Nachrichten

Codeschmuggel in Atlassian-Produkten: Vier kritische Lücken aufgetaucht Admins von Confluence, Jira und Bitbucket kommen aus dem Patchen nicht heraus: Erneut hat Atlassian dringende Updates für seine wichtigsten Produkte vorgelegt. Weiterlesen...

Cisco baut KI-Features in seine Firewalls Dank KI sollen Cisco-Firewalls Konfigurationsbefehle in natürlicher Sprache verstehen und verschlüsselten Traffic nach Verdächtigem durchsuchen. Weiterlesen...

heise-Angebot: iX-Workshop: Wie Angreifer vorgehen – Pentesting mit Open-Source-Tools Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen. Mit Frühbucherrabatt. Weiterlesen...

Patchday Android: Android 11, 12, 13 und 14 für Schadcode-Attacken anfällig Angreifer können Android-Smartphones und -Tablets verschiedener Hersteller ins Visier nehmen. Für einige Geräte gibt es Sicherheitsupdates. Weiterlesen...

Sicherheitslücke in iOS 16 soll angeblich leichteres Auslesen ermöglichen In Moskau streiten sich zwei Forensikfirmen wegen gestohlenem Programmcode. Dieser aber offenbart eine mögliche neue Sicherheitslücke im iPhone-Betriebssystem. Weiterlesen...

Neue Squid-Version behebt Denial-of-Service-Lücken Drei Sicherheitsprobleme können dazu führen, dass der freie Web-Proxy Squid seinen Dienst verweigert. Admins sollten die bereitstehenden Updates einpflegen. Weiterlesen...

heise-Angebot: iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung. (Frühbucherrabatt bis 25.12.) Weiterlesen...

Atomkomplex Sellafield: Regierung widerspricht Bericht über Hackerangriff In Großbritannien sorgt ein Bericht für Aufregung, laut dem Atomanlage Sellafield seit Jahren durch Malware kompromittiert ist. Die Regierung widerspricht. Weiterlesen...

Phishing-Angriffe: Betrüger missbrauchen Hotelbuchungsplattform booking.com Mit auf Datendiebstahl spezialisierte Malware griffen Cyberkriminelle zunächst Hotelmitarbeiter an und verschickten dann über Booking betrügerische Mails. Weiterlesen...

Sicherheitsupdates: Angreifer können Zyxel-NAS mit präparierten URLs attackieren Zwei NAS-Modelle von Zyxel sind verwundbar. In aktuellen Versionen haben die Entwickler mehrere kritische Sicherheitslücken geschlossen. Weiterlesen...