Samsung Galaxy S22 erhält nach Support-Ende LineageOS-Unterstützung
Nach dem Ende der Updates für die Galaxy-S22-Serie nimmt LineageOS die Geräte auf.
heise.de/news/Samsung-Galaxy-S…
#Android #Android #LineageOS #Mobiles #Samsung #Sicherheitslücken #Smartphone #Updates #news
Schadcode-Sicherheitslücken bedrohen PostgreSQL
In aktuellen Versionen haben die PostgreSQL-Entwickler mehrere Sicherheitslücken geschlossen. Für einen Versionsstrang läuft bald der Support aus.
Zahlreiche Crash-Lücken in Wireshark geschlossen
In der aktuellen Wireshark-Version haben sich die Entwickler um mehrere Sicherheitslücken gekümmert.
heise.de/news/Zahlreiche-Crash…
#IT #Patchday #Security #Sicherheitslücken #Updates #Wireshark #news
Angriffe auf SAP-Commerce-Cloud-Lücke beobachtet
SAP hat in der vergangenen Woche eine kritische Lücke in Commerce Cloud geschlossen. Seit dem Wochenende wird sie angegriffen.
heise.de/news/Angriffe-auf-SAP…
#Cyberangriff #Cybercrime #Exploit #IT #Security #Sicherheitslücken #Updates #news
heise+ | Schutzmaßnahmen gegen die CPU-Sicherheitslücken Spectre und Meltdown
Spectre und Meltdown machten 2018 überdeutlich, dass Hardware und Code sicherer werden müssen. Wir erklären Schutzfunktionen und welche Restrisiken bleiben.
heise.de/hintergrund/Schutzmas…
#Prozessoren #Datenschutz #Hardware #IT #MeltdownundSpectre #Security #Sicherheitslücken #news
Montag: Ringen um Daten insolventen Cloud-Providers, Datenklau bei Großkonzernen
TV-Archiv ohne lokales Backup + Cyberangriffe auf Energiekonzerne + Meta-Brillen weiter zulässig + Technik eines Naturbadesees + Anthropic vor Rekord-Börsengang
heise.de/news/Montag-Ringen-um…
#Anthropic #Backup #Biotechnologie #Börse #Bundesnetzagentur #CloudComputing #Cybercrime #hoDaily #Journal #Sicherheitslücken #Umweltschutz #Wearables #news
Energie- und Medizintechnikkonzerne wohl Opfer massiven Datendiebstahls
Russische Cyberkriminelle wollen Daten von Shell, Philips, GE und weiteren Firmen erbeutet haben. Die ausgenutzten Sicherheitslücken wurden im Juli bekannt.
heise.de/news/Energie-und-Medi…
#Cybercrime #Cybersecurity #Datenleck #GeneralElectric #IT #Medizin #Philips #Ransomware #Security #Sicherheitslücken #news
Seitenkanal erlaubt Zugriff auf RAM des AMD-Sicherheitscontrollers PSP
Bei alten AMD-Prozessoren lässt sich die in Hardware verankerte RAM-Adressverwaltung manipulieren, um auf vermeintlich geschützte Bereiche zuzugreifen.
Fortinet FortiWeb: Angreifer können sich mit beliebigen Zugangsdaten einloggen
Sicherheitsupdates schließen mehrere Lücken in Software von Fortinet.
heise+ | Zugverspätungen: Warum die Bahn bei Hitze langsamer fährt
Hitze bringt nicht nur Fahrgäste ins Schwitzen. Sie setzt die Infrastruktur der Deutschen Bahn unter Druck. Warum das so ist und was die Betreiber dagegen tun.
heise.de/hintergrund/Zugverspa…
#DeutscheBahn #Klimawandel #Mobiles #Mobilität #Sicherheitslücken #Technik #Verkehr #news
Ivanti EPM: Update stopft drei hochriskante Sicherheitslecks
Im Endpoint Manager von Ivanti können Angreifer an drei Schwachstellen ansetzen und dabei etwa Zugangsdaten abgreifen.
Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen
Es sind wichtige Sicherheitsupdates für Palo Alto Networks Unternehmensbrowser Prisma und die VPN-Lösung GlobalProtect App erschienen.
Zoom: Zero-Klick-Lücke ermöglicht Codeschmuggel
In Zoom haben IT-Forscher Zero-Klick-Lücken entdeckt, durch die Konferenzteilnehmer anderen beliebigen Code unterjubeln können.
VMware vCenter: Angreifer nisten sich durch Path-Traversal-Lücke ein
Eine Ende Juli bekannt gewordene Path-Traversal-Lücke in VMware vCenter Syslog Server dient Angreifern zum Einbrechen und Einnisten.
heise.de/news/VMware-vCenter-A…
#Cyberangriff #Exploit #IT #Security #Sicherheitslücken #Updates #news
heise+ | KI und Security: Projekte wider die Vulnocalypse
Initiativen, die gegen eine KI-induzierte Flut an Bugs und Patches helfen sollen, sprießen allerorten; ein Überblick.
heise.de/ratgeber/KI-und-Secur…
#Anthropic #IT #KünstlicheIntelligenz #LinuxFoundation #OpenSource #OpenAI #Security #Sicherheitslücken #Softwareentwicklung #news
Geheimdienst-Reform: Mehr Befugnisse für BND und Verfassungsschutz
BND und Verfassungsschutz sollen künftig mehr Befugnisse erhalten, um aktiv Gefahren abzuwehren. Es ist ein Bruch mit Grundsatzprinzipien.
heise.de/news/Geheimdienst-Ref…
#BND #Datenschutz #Geheimdienste #IT #Sicherheitslücken #Überwachung #Verfassungsschutz #news
Der Security-Ko-Prozessor in vielen CPUs ist unsicher
Das Trusted Platform Module ist das wichtigste Glied in der Vertrauenskette von PCs. Ausgerechnet dieses TPM ist angreifbar.
heise.de/news/Der-Security-Ko-…
#AMD #Intel #IT #Prozessoren #Security #Sicherheitslücken #news
Cisco warnt vor Attacken auf Secure Firewall Adaptive Security Appliance
Derzeit lassen Angreifer Cisco Secure Firewall Adaptive Security Appliance nach Attacken abstürzen. Ein Sicherheitspatch ist verfügbar.
heise.de/news/Cisco-warnt-vor-…
#Cyberangriff #Exploit #IT #Security #Sicherheitslücken #Updates #news
Patchday Adobe: Schadcode-Schlupflöcher bedrohen Campaign Classic und ColdFusion
Wichtige Sicherheitsupdates schließen mehrere Schwachstellen an Adobe-Anwendungen.
Patchday: Angreifer attackieren Windows und verschaffen sich System-Rechte
Microsoft kümmert sich um rund 400 Sicherheitsprobleme in Azure, Office, Windows & Co. Mehrere Lücken gelten als kritisch.
heise.de/news/Patchday-Angreif…
#Cyberangriff #Exploit #IT #Microsoft #Security #Sicherheitslücken #Updates #Windows #news
Microsoft kümmert sich um rund 400 Sicherheitsprobleme in Azure, Office, Windows & Co. Mehrere Lücken gelten als kritisch.Dennis Schirrmacher (Security)
heise+ | Interview: Wie sich KI auf die Sicherheit von Open-Source-Software auswirkt
KI beschert dem Open-Source-Kosmos neue Probleme und verstärkt bestehende – hilft aber auch bei der Lösung. Wie, erklärt Andrew Nesbitt im Gespräch mit c't.
heise.de/ratgeber/Interview-Wi…
#GitHub #IT #KünstlicheIntelligenz #Malware #OpenSource #Security #Sicherheitslücken #news
Ransomware attackiert ungepatchte Sharepoint-Instanzen
Eine schwere Sicherheitslücke in Microsoft SharePoint wird nun von Ransomware ausgenutzt. Ein Patch steht bereit, ungeschützte Systeme auch.
heise.de/news/Ransomware-attac…
#IT #Microsoft #Ransomware #Security #SharePoint #Sicherheitslücken #Updates #news
#curl:
Niemand will mit Windows arbeiten
Das siebenköpfige #Security-Team von #curl nutzt kein Windows. Nun sucht Entwickler Daniel Stenberg dringend Unterstützung für das Projekt.
Niemand bei curl will mit Windows arbeiten: Entwickler Daniel Stenberg beschwert sich auf #Mastodon über das #Betriebssystem und Meldungen zu #Sicherheitslücken. Konkret geht es um das siebenköpfige Security-Team von curl, in dem niemand Windows nutzt.
heise.de/news/curl-Niemand-wil…
Das siebenköpfige Security-Team von curl nutzt kein Windows. Nun sucht Entwickler Daniel Stenberg dringend Unterstützung für das Projekt.Moritz Förster (iX Magazin)
IBM Db2: Sicherheitslücke macht Passwörter im Klartext einsehbar
IBMs Datenbanksystem Db2 ist über mehrere Schwachstellen angreifbar. Davon sind Client- und Serverversionen betroffen.
Sicherheitslücken: Angreifer können Wachdienst von ClamAV stören
Der Open-Source-Virenscanner ClamAV ist verwundbar. Im schlimmsten Fall kann Schadcode auf Instanzen gelangen.
heise.de/news/Sicherheitslueck…
#Virenscanner #IT #Patchday #Security #Sicherheitslücken #Updates #news
heise+ | Wie KI die IT-Sicherheit revolutioniert und neue Bedrohungen schafft
KI verändert die IT-Security, aber es wäre falsch, sie nur als Bedrohung zu sehen. Sie ist nicht das eigentliche Problem – und kann bei der Lösung helfen.
heise.de/ratgeber/Wie-KI-die-I…
#Automatisierung #IT #KünstlicheIntelligenz #OpenSource #Security #Sicherheitslücken #Softwareentwicklung #news
Lahmer x86-Befehl hebelt triviale Schutzfunktion aus
Der mächtige System Management Mode (SMM) von x86-Prozessoren ist ein bevorzugtes Ziel von Angriffen. Ein Trick hebelt eine SMM-Schutzfunktion aus.
Jetzt patchen! Admin-Attacken auf Metabase beobachtet
Angreifer nutzen zurzeit eine kritische Sicherheitslücke in der Business-Intelligence-Plattform Metabase aus. Admins müssen jetzt handeln.
heise.de/news/Jetzt-patchen-Ad…
#Cyberangriff #Exploit #IT #Patchday #Security #Sicherheitslücken #Updates #news
Lieferketten-Angriff auf keyv: Shai-Hulud-Wurm infiziert mehr als 440 npm-Pakete
Die populäre Key‑Value‑Datenbank keyv und andere weit verbreitete npm-Pakete waren Ziel einer Lieferkettenattacke. Der potenzielle Schaden ist groß.
heise.de/news/Lieferketten-Ang…
#Datenbanken #GitHub #IT #JavaScript #Malware #Security #Sicherheitslücken #news
Angreifer attackieren IBM Langflow und Apache-Tomcat-Server
Derzeit schieben Angreifer Schadcode auf IBM-Langflow-Instanzen. Im Cluster-Betrieb von Apache Tomcat können sie Datenverkehr mitlesen.
Sicherheitsupdates Cisco: Angreifer können WAN-Umgebungen stören
Mehrere kritische Lücken gefährden Netzwerkprodukte von Cisco. Amins sollten zügig die reparierten Versionen installieren.
heise.de/news/Sicherheitsupdat…
#Cisco #IT #Patchday #Security #Sicherheitslücken #Updates #news
Fehlende Kontaktmöglichkeit: Deutschland verschläft Sicherheit per security.txt
Nur 1,8 Prozent der deutschen Webseiten bieten eine standardisierte security.txt an. Das BSI warnt vor den Risiken und verweist auf kommende Meldepflichten.
heise.de/news/Fehlende-Kontakt…
#BSI #Hacking #IT #Netzpolitik #RSA #Sicherheitslücken #Security #Server #Wirtschaft #news
Veam One und Service Provider Console für Schadcode-Attacken anfällig
Die Backupmanagementlösungen Veam One und Service Provider Console sind für verschiedene Attacken empfänglich. Sicherheitsupdates schaffen Abhilfe.
heise.de/news/Veam-One-und-Ser…
#Backup #IT #Patchday #Security #Sicherheitslücken #Updates #news
Sicherheitspatches: Angreifer können Schadcode auf n8n-Servern ausführen
Die n8n-Entwicklwer haben in aktuellen Versionen insgesamt 18 Sicherheitslücken geschlossen.
Sicherheitsupdates: TP-Links Netzwerk-Ökosystem Omada ist kompromittierbar
Sicherheitsforscher entdecken unter anderem kritische Lücken in TP-Link Omada, die sich auf weitere Netzwerkkomponenten ausweiten.
Check Point: Angreifer können Security-Management-Server übernehmen
Aufgrund einer Sicherheitslücke können Angreifer die IT-Sicherheitslösung Security Management von Check Point attackieren. Hotfixes stehen zum Download.
Jetzt patchen! Angreifer attackieren N-able N-central
N-ables Endpoint-Managementlösung N-central ist verwundbar und Angreifer attackieren bereits Instanzen. Admins sollten zügig handeln.
Kritische Schadcode-Sicherheitslücke bedroht Adobe Campaign Classic
Angreifer können Adobe Bridge und Campaign Classic attackieren. Dagegen abgesicherte Versionen stehen zum Download.
Schlüsselklau bei Ruby on Rails – Kritische Lücke mit präparierten Bildern
Über kompromittierte Bilder können Angreifer Umgebungsvariablen des Servers einschließlich der Secrets auslesen und sich damit weitere Türen ins System öffnen.
„CosmosEscape“ ermöglichte Übernahme aller Microsoft-Azure-Datenbanken
Eine Verkettung von Sicherheitslücken ermöglichte vollen Zugang zu allen Azure-Cosmos-DB-Datenbanken.
heise.de/news/CosmosEscape-erm…
#MicrosoftAzure #IT #Microsoft #Security #Sicherheitslücken #news
SolarWinds Web Help Desk: Update bessert umgehbare Authentifizierung aus
SolarWinds schließt Sicherheitslücken in Web Help Desk. Eine gilt als kritisch und ermöglicht Angreifern, die Authentifizierung zu umgehen.
heise+ | Streit um Post-Quantum-Schlüsselverfahren: Mit oder ohne Sicherheitsgurt?
Google-Kryptografin Sophie Schmieg erklärt im Interview die IETF-Debatte um reines ML-KEM und warum sie meint, dass das Verfahren spezifiziert werden sollte.
heise.de/hintergrund/Streit-um…
#IETF #IT #NSA #Quantencomputer #Sicherheitslücken #Verschlüsselung #news
Russische Akteure greifen über Outlook-Web-Access-Lücke an
Eine Sicherheitslücke in OWA ermöglicht durch Anzeigen von Mails das Ausführen von JavaScript-Code. Russische Akteure nutzen das aus.
heise.de/news/Russische-Akteur…
#Cyberangriff #MicrosoftExchange #Exploit #IT #Security #Sicherheitslücken #Updates #news
Auch KI des OpenAI-Rivalen Anthropic griff echte Firmen an
Nach einem Vorfall bei OpenAI räumt nun auch Anthropic ein, dass eigene KI-Modelle bei Sicherheitstests ungeplant echte Firmensysteme angegriffen haben.
heise.de/news/Auch-KI-des-Open…
#Anthropic #Claude #IT #KünstlicheIntelligenz #OpenAI #Security #Sicherheitslücken #news
Gefahren beim Online-Spiel – Wie sich Jugendliche schützen
Cybergrooming zielt oft auf junge Menschen ab. Durch Bildung und Prävention können sich Jugendliche jedoch effektiv vor gefährlichen Kontakten schützen.
heise.de/news/Gefahren-beim-On…
#Cybergrooming #Datenschutz #Internet #IT #Jugendschutz #Medienkompetenz #Sicherheitslücken #news
IBM WebSphere Application Server: Sicherheitsproblem in Admin-Konsole gelöst
Mehrere Sicherheitslücken bedrohen IBM WebSphere Application Server und WebSphere Application Server Liberty.
VMware ESX, vCenter, Workstation und Fusion: Updates schließen kritische Lücken
VMware-Updates für ESX, vCenter, Workstation und Fusion schließen Sicherheitslücken, die etwa die Umgehung der Authentifizierung erlauben.
heise.de/news/VMware-ESX-vCent…
#Übernahme #IT #Security #Sicherheitslücken #Updates #VMware #news
Sicherheitslücken: GitLab-Entwickler raten zu zügigem Update
Die Softwareentwicklungsumgebung GitLab ist verwundbar. Reparierte Ausgaben lösen mehrere Sicherheitsprobleme.
heise.de/news/Sicherheitslueck…
#Git #IT #Patchday #Security #Sicherheitslücken #Updates #news
