heise-Angebot: heise-Security-Webinar am Donnerstag: In die Cloud – aber sicher
Zwei erfahrene Security-Spezialisten erklären, wie Unternehmen erfolgreiche Cloud-Projekte auf den Weg bringen und dabei die Sicherheit nicht vernachlässigen.
Weiterlesen...
Dating-Plattform Grindr: Schwere Sicherheitslücke erlaubt Nutzerkonten-Übernahme
Bei der Dating-Plattform Grindr konnten Angreifer Nutzerkonten leicht übernehmen, sie mussten nur eine E-Mail-Adresse kennen. Die Lücke ist nun geschlossen.
Weiterlesen...
BSI: Technische Richtlinie für sichere Online-Wahlen
Gerade ebnete das Gesundheitsministerium den Weg für die Online-Stimmabgabe bei Sozialversicherungswahlen. Das BSI legt mit Maßnahmen zu deren Absicherung nach.
Weiterlesen...
Nvidia: Updates für GPU-Treiber schließen zahlreiche Sicherheitslücken
Neue Versionen von Treibern und vGPU-Software sind gegen insgesamt elf Schwachstellen abgesichert, von denen ein fast durchweg hohes Risiko ausgehen soll.
Weiterlesen...
Ransomware: Wer in den USA Lösegeld zahlt, könnte selbst im Knast landen
Wer nach einer Ransomware-Attacke Lösegeld bezahlt, könnte damit Sanktionen verletzen und so selbst kriminell werden. Davor warnt das US-Finanzministerium.
Weiterlesen...
Probleme in macOS Mojave: Apple zieht Browser- und Sicherheits-Update zurück
Nach Nutzerbeschwerden über teils erhebliche Mac-Probleme hat Apple die Bereitstellung zweier sicherheitsrelevanter Updates für macOS 10.14 gestoppt.
Weiterlesen...
GitHub sucht automatisch nach Schwachstellen
Code Scanning soll Entwickler dabei unterstützen, Sicherheitslücken automatisch im Code zu finden, bevor das Projekt die Produktion erreicht.
Weiterlesen...
Windows XP/Server 2003: Geleakter Quellcode angeblich erfolgreich kompiliert
Der bei 4chan geleakte Code sei authentisch, sagt ein IT-Techniker aus den USA: Er will einen funktionierenden Build von Server 2003 erstellt haben.
Weiterlesen...
Sicherheitsupdates: HP Device Manager anfällig für Wörterbuch-Attacken
Angreifer könnten mit weitreichenden Rechten auf Systeme mit HP Device Manager zugreifen. Eine Lücke gilt als kritisch.
Weiterlesen...