Nachrichten

Cisco: Angreifer könnten an private RSA-Schlüssel in ASA und Firepower gelangen Der Netzwerkausrüster Cisco schließt mit aktualisierter Software eine Sicherheitslücke in ASA und Firepower. Angreifer könnten private RSA-Keys auslesen. Weiterlesen...

Effizient coden, Ressourcen sparen: Projekt zeigt Wege zu grünerer Software Das Projekt "Potentials of Green Coding" will die Entwicklung nachhaltiger machen. Das soll bereits in der Lehre beginnen und auch in der Wirtschaft Fuß fassen. Weiterlesen...

Satelliten-Internet: Im Starlink-Netz umschauen dank Modchip Ein Hacker ist einem Starlink-User-Terminal zu Leibe gerückt. Resultat ist ein Modchip, mit dem sich beliebige Firmware auf allen Terminals aufspielen lässt. Weiterlesen...

heise-Angebot: Jetzt neue Webinar-Serie zum Datenschutz für Software-Entwickler buchen Zwei halbtägige Online-Trainings vermitteln praxisnah das Grundwissen, damit Developer von Anfang an datenschutzfreundliche Entscheidungen treffen. Weiterlesen...

In-App-Browser auf dem iPhone: Experte sieht Trackingpotenzial durch Meta Die Firma könnte den gesamten Traffic mitlesen, wenn Nutzer statt Safari den eingebauten Browser in Instagram oder der Facebook-App verwenden. Weiterlesen...

AWS, Splunk & Co.: Koalition der Security-Größen will offene Standards schaffen 18 Firmen haben das Open Cybersecurity Schema Framework initiiert. Der Open-Source-Ansatz soll helfen, Cyber-Angriffe schneller zu erkennen und abzuwehren. Weiterlesen...

heise-Angebot: iX-Workshop: Azure AD als zentralen Authentifizierungsdienst einrichten Lernen Sie die Vorteile von Azure AD kennen: Mit Active Directory aus der Cloud hybride Identitäten sicher verwalten. 10 Prozent Frühbucherrabatt bis 29.8. Weiterlesen...

BSI warnt vor unsicherem Funk-Türschloss von Abus Das HomeTec Pro CFA3000 und die dazugehörige Fernbedienung sind unsicher, warnt das BSI. Unbefugte könnten das Schloss entriegeln. Weiterlesen...

Microsoft veröffentlicht Bedrohungsmatrix zu Azure für Sicherheits-Evaluierungen Analog zum in Sicherheitskreisen vielgenutzten MITRE ATT&CK Framework hat Microsoft für Azure und Azure AD Informationen zu potenziellen Angriffen aufbereitet. Weiterlesen...

Microsoft gibt Debuggern Einblick in Office Bereitgestellte Symboldateien soll Sicherheitsforschern auf der Suche nach Schwachstellen helfen und Grundlage für Performancetests bieten. Weiterlesen...