Nachrichten

Kritische Sicherheitslücke: Gitlab-Update außer der Reihe Die Gitlab-Entwickler haben ein Update veröffentlicht, um Sicherheitslücken zu schließen. Eine kritische Lücke könnte Angreifern die Kontoübernahme ermöglichen. Weiterlesen...

Industriesteuerung: CISA warnt vor kritischer Lücke in Rockwell Automation In Rockwell Automation Logix-Kontrollern können Angreifer Sicherheitslücken ausnutzen, um eigenen Code auszuführen. Die CISA gibt Admins Handlungsempfehlungen. Weiterlesen...

Smart Home: Übernahme durch kritische Sicherheitslücke in RaspberryMatic möglich Angreifer könnten im Smarthome aufgrund einer Sicherheitslücke in RaspberryMatic die Kontrolle übernehmen. Ein Update zum Absichern steht zur Verfügung. Weiterlesen...

macOS: Zugänglicher Daemon erlaubte fieses Apple-ID-Phishing Unter Verwendung von Systemroutinen war es möglich, Apples zentralen Account abzufischen. Der Konzern reagierte nur mit Verzögerung. Weiterlesen...

iOS 15.4.1 und macOS 12.3.1: Apple geht Akku- und Display-Probleme an Die Betriebssystem-Updates sollen Bugs beseitigen, die iPhone- und Mac-Nutzer geplagt haben. Sicherheitslücken werden offenbar aktiv für Angriffe ausgenutzt. Weiterlesen...

Fake-Notfallanfragen: Apple und Meta gaben angeblich Nutzerdaten preis Durch Zugriff auf Mail-Adressen von Strafverfolgern konnten Hacker offenbar Nutzerdaten bei Diensten abfragen. In Notfällen werden Daten schnell herausgegeben. Weiterlesen...

Verwirrung um kritische Sicherheitslücke im Umfeld des Spring-Framework Das Spring-Entwicklerteam stellt Patches für zwei Sicherheitslücken zur Verfügung. Daneben droht jedoch mit Spring4Shell eine weitere Gefahr. Weiterlesen...

Netzwerkhersteller Ubiquiti verklagt IT-Sicherheitsxperten Brian Krebs Der renommierte Journalist und IT-Sicherheitsexperte Brian Krebs wurde vom Hersteller Ubiquiti für seine angeblich falsche Berichterstattung verklagt. Weiterlesen...

heise-Angebot: iX-Workshop: KRITIS – Spezielle Prüfverfahrenskompetenz für § 8a BSIG Die zweitägige Schulung bereitet Sie auf Prüfungen im Rahmen der Umsetzung des § 8a (3) des BSI-Gesetzes vor. 10 Prozent Frühbucherrabatt bis 18.4. Weiterlesen...

heise-Angebot: iX-Workshop: Rechtskonform - IT-Produkte prüfen und zertifizieren In zwei Tagen gut vorbereitet auf die Prüfung und Zertifizierung Ihrer IT-Produkte nach deutschen und europäischen Standards wie CC, BSZ und NESAS. Weiterlesen...