Nachrichten

Kritische Palo-Alto-Lücke: Patches sind da, CISA warnt vor Exploit Fast drei Wochen nach ersten Exploit-Gerüchten hat der Hersteller nun endlich reagiert, trickst aber. Derweil warnt die US-Cyberbehörde vor Angriffen. Weiterlesen...

Microsoft 365 Admin-Center: Multi-Faktor-Authentifizierung bald obligatorisch Ab Anfang 2025 reicht für das Einloggen im Admin-Center von Microsoft 365 ein Passwort nicht mehr aus. MFA-Codes sollen das Kapern von Accounts erschweren. Weiterlesen...

Sicherheitsupdates: PostgreSQL für Schadcode-Attacken anfällig Das Datenbankmanagementsystem PostgreSQL ist über mehrere Lücken angreifbar. Admins sollten Instanzen jetzt absichern. Für eine Version läuft der Support aus. Weiterlesen...

Palo-Alto: Ungepatchter Zero-Day für Security-Appliances aufgetaucht In der vergangenen Woche hatte Palo Alto Kunden über eine ungepatchte Lücke im Webinterface verschiedener Firewalls informiert. Diese wird nun ausgenutzt. Weiterlesen...

Vor 40 Jahren: der Btx-Hack feiert fröhliche Urständ Der berühmte Btx-Hack des Chaos Computer Clubs 1984 enthüllte Sicherheitslücken und machte den CCC schlagartig bekannt. Weiterlesen...

heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 11 in Unternehmen Lernen Sie an praktischen Beispielen, wie Sie Windows 11 Pro und Enterprise in Ihrem Unternehmen sicher und effektiv einsetzen. Weiterlesen...

WTF: Sicherheitsforscher finden beim Nachstellen einer Lücke drei neue Als die Forscher von Watchtowr Labs die Lücke im FortiManager nachprüfen wollten, fielen ihnen weitere Fehler ins Auge - und unvollständige Fixes. Weiterlesen...

Mögliches Destatis-Datenleck soll keine Wahlauswirkungen haben Bezüglich des möglichen Datenlecks bei Destatis hat die Behörde die Sicherheitsbehörden eingeschaltet. Die anstehende Bundestagswahl sei aber nicht betroffen. Weiterlesen...

Sicherheitsfunktionen: Android soll Scam-Anrufe und Malware-Apps besser erkennen Neue Sicherheitsmechanismen sollen Besitzer von Androidgeräten noch effektiver vor Betrügern schützen. Das gilt vorerst aber nur für die Pixel-Reihe. Weiterlesen...

Wordpress-Plug-in Really Simple Security gefährdet 4 Millionen Websites Rund vier Millionen Wordpress-Seiten nutzen das Plug-in Really Simple Security. Angreifer aus dem Netz können sie kompromittieren. Weiterlesen...