Nachrichten

Entwicklungsplattform: Neue GitLab-Versionen beheben zehn Sicherheitslücken Neben Cross-Site-Scripting und Rechteproblemen beheben die neuen Versionen der Versionsverwaltung auch DoS-Lücken. Das GitLab-Team empfiehlt ein Update. Weiterlesen...

23andme: Daten zu 14.000 Accounts und Millionen "Verwandten" abgegriffen Nach dem Datendiebstahl bei 23andme wurde nun die SEC informiert. Eingesehen wurden demnach 0,1 Prozent aller Accounts – aber Millionen damit verbundene Konten. Weiterlesen...

heise-Angebot: iX-Praxis-Workshop: Awareness für Cybersicherheit im Unternehmen stärken Lernen Sie hands-on, wie Sie im eigenen Unternehmen nachhaltige Awareness-Kampagnen planen und umsetzen. (10% Frühbucherrabatt bis 31.12.) Weiterlesen...

UEFI-Schwachstelle LogoFAIL: Secure Boot mit manipulierten Bootlogos umgehbar Sicherheitsforscher habe Schwachstellen beim Verarbeiten von Bootlogos auf BIOS/UEFI-Ebene entdeckt. Angreifer können Systeme kompromittieren. Weiterlesen...

Sicherheitsupdate: Verwundbare Komponenten gefährden Nessus Network Monitor Schwachstellen unter anderem in OpenSSL gefährden die Monitoringlösung Nessus Network Monitor. Weiterlesen...

Sicherheitspatch verfügbar: Kritische Lücke in VMware Cloud Director behoben In bestimmten Fällen können Angreifer VMware Cloud Director attackieren. Nach einem Workaround gibt es nun einen Sicherheitspatch. Weiterlesen...

Support ausgelaufen: Mehr als 20.000 Exchange Server potenziell angreifbar Sicherheitsforscher sind unter anderem in Europa auf tausende Exchange Server gestoßen, die EOL sind. Weiterlesen...

Nach Cyberangriff auf Klinikum Esslingen: Analyse läuft "auf Hochtouren" Nach einem Cyberangriff auf das Klinikum Esslingen über einen Fernzugriff hat die Krankenhausleitung einen Krisenstab eingerichtet, die Analyse läuft. Weiterlesen...

Ransomware Black Basta beschert Erpressern über 100 Millionen Dollar Umsatz Überwiegend US-amerikanische Unternehmen haben den russischen Erpressern seit Anfang 2022 neunstellige Umsätze beschert. Black Basta hatte mehr als 300 Opfer. Weiterlesen...

Cyber Resilience Act: EU einigt sich auf Vorschriften für vernetzte Produkte Anbieter müssen in der EU zukünftig für längere Zeit Sicherheitsupdates zur Verfügung stellen – in der Regel für fünf Jahre. Weiterlesen...