Cisco stopft diverse, teils kritische Sicherheitslücken
In mehreren Produkten von Cisco klaffen teils kritische Lücken. Der Hersteller stellt Sicherheitsupdates bereit.
Weiterlesen...
GitHub Package Firewall blockiert schädliche npm-Pakete
GitHub hat die Package Firewall als öffentliche Vorschau für Enterprise-Cloud-Kunden freigegeben. Sie prüft Paketabfragen und Downloads.
Weiterlesen...
AWS Continuum: KI findet und behebt Code-Schwachstellen
Amazon Web Services macht die KI-gestützte Erkennung und Behebung von Code-Schwachstellen in AWS Continuum allgemein verfügbar.
Weiterlesen...
JFrog AI Security: Mehr Kontrolle über Schatten-KI auf Entwicklerrechnern
JFrog erweitert die Erkennung von Schatten-KI in seiner KI-Sicherheitssuite AI Security. Ebenfalls neu ist BYOK für AI Asset Scanning.
Weiterlesen...
Zensur-Urteil: DNS-Dienst Quad9 verlässt Frankreich
Der DNS-Vermittler Quad9 zieht sich aus Frankreich zurück. Grund ist ein Zensururteil, erstritten von beIN aus Katar.
Weiterlesen...
Passwortmanager ohne Cloud-Zwang: Update für KeePassXC
KeePassXC 2.8.0 schließt Sicherheitslücken, unterstützt Auto-Type unter Wayland und ermöglicht den Datenbankabgleich über externe Programme.
Weiterlesen...
php2shell: Wer nun was machen muss
Sämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das einzig wirksame Mittel.
Weiterlesen...
Außerplanmäßige Fortinet-Updates: Details Fehlanzeige, aber dringend
Fortinet will am Donnerstag Updates veröffentlichen, die Admins dringend installieren sollen. Details folgen erst im November.
Weiterlesen...
Chrome: Google macht Schluss mit unsicheren HTTP-Verbindungen
Der Chrome-Browser warnt fortan vor dem ersten Aufruf unverschlüsselter Websites. Google hat die Sicherheitsfunktion standardmäßig für alle Nutzer aktiviert.
Weiterlesen...
BIND 9: Codeschmuggel-Lücke im Nameserver
Die Entwickler des Nameservers BIND haben aktualisierte Quellcodes veröffentlicht, die eine Schadcode-Lücke im Dienst schließen.
Weiterlesen...
