Nachrichten

Software Security: Entwickler ertrinken in technischen Schulden 70 Prozent der Organisationen leiden unter Sicherheitslücken in ihrer Software. Die Hälfte der Unternehmen schiebt kritische Fehler vor sich her. Weiterlesen...

heise-Angebot: Letzter Termin: heise Security Tour 2024 online Die Konferenz von heise security vermittelt praxisrelevantes Wissen zu wichtigen Security-Themen – 100% unabhängig. Noch gilt der günstige Frühbucher-Tarif. Weiterlesen...

VPN-Clients und Passwortmanagern betroffen: Klartextpasswort im Prozessspeicher Wegen einer Lücke unter anderem in VPN-Clients und Passwortmanagern bleiben vertrauliche Daten auch nach Abmeldung im Prozess-Speicher und sind auslesbar. Weiterlesen...

Most Epic Fail: Crowdstrike-Präsident nimmt Pwnie Award persönlich entgegen Elf Pwnie Awards für bemerkenswerte Bugs, Hacks, Exploits oder Fehlleistungen. Crowdstrike gab zu, "schlimm versagt" zu haben. Weiterlesen...

Atomkraft: Sellafield räumt massive Versäumnisse bei Cybersicherheit ein Der Betreiber der Nuklearanlage Sellafield entschuldigt sich für Cybersicherheitsmängel. Die nationale Sicherheit hätte gefährdet werden können. Weiterlesen...

CPU-Sicherheitslücke in AMD-Prozessoren ermöglicht Malware-Infektionen Sicherheitsforscher haben eine als Sinkclose bezeichnete Sicherheitslücke in AMD-CPUs entdeckt und auf der Defcon 32 in Las Vegas präsentiert. Weiterlesen...

heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren. Weiterlesen...

Schwachstelle "Ghostwrite" erlaubt DRAM-Zugriff in RISC-V CPUs Deutsche Forscher fanden Schwachstellen in einzelnen RISC-V CPUs von T-Head Semiconductors. Die flexible, junge Architektur entpuppt sich dabei als Risiko. Weiterlesen...

heise-Angebot: iX-Workshop: Effektive Awareness-Kampagnen für Cybersicherheit Lernen Sie hands-on, wie Sie im eigenen Unternehmen nachhaltige Awareness-Kampagnen planen und umsetzen. (10% Rabatt bis 11.08.) Weiterlesen...

Datenleck: Episoden von Netflix- und Crunchyroll-Serien vorab ins Netz geleakt Unbekannte Angreifer haben einen Produktionspartner von Netflix und Crunchyroll angegriffen und zahlreiche unfertige Folgen von Hitserien im Netz veröffentlicht Weiterlesen...