Nachrichten

Lücken in Ruby-Gems ermöglichen Codeschmuggel und Datenleck Angreifer könnten eigenen Code im Kontext eines Ruby-Programms ausführen. Nutzer der RDoc- und StringIO-Gems sollten aktualisierte Versionen einspielen. Weiterlesen...

LockBit: Operator im Interview, Ex-Mitarbeiter zu Haftstrafe verurteilt Im Interview übt der Ransomware-Betreiber Selbstkritik, teilt aber auch kräftig gegen Fahnder aus. Derweil erwartet einen seiner Komplizen eine Haftstrafe. Weiterlesen...

Betrugsmasche geknackte Handys: Erpresser fordern Bitcoin In Erpressermails behaupten seit Monatsanfang Cyberkriminelle, das Handy der Empfänger geknackt und kompromittierendes Material kopiert zu haben. Weiterlesen...

Attacken auf Ivanti Standalone Sentry und Neurons möglich Angreifer können an kritische Sicherheitslücken in Ivanti-Software ansetzen. Sicherheitsupdates sind verfügbar. Weiterlesen...

Microsoft: März-Updates können Windows Server lahmlegen Microsoft hat bestätigt, dass die Sicherheitsupdates aus dem März Windows Server mit Active Directories lahmlegen können. Weiterlesen...

Mit KI gegen Schwachstellen im Sourcecode: GitHub startet Code Scanning Autofix Kunden von GitHub Advanced Security erhalten automatische Vorschläge zum Beheben von Schwachstellen. Grundlage sind Copilot und die Analyse-Engine CodeQL. Weiterlesen...

heise-Angebot: heise Security Tour 2024 – Workshops zu AD, M365, NIS-2 und Incident Response Die Eintages-Konferenz hilft Security-Verantwortlichen dabei, ihre IT sicher zu halten. Die Hands-on-Workshops am Vortag bieten vertieftes Praxiswissen. Weiterlesen...

Loop DoS: Verschiedene Netzwerkdienste leiden unter Protokoll-Endlosschleife Unter den Diensten, die Sicherheitsforscher als Gefahr identifiziert haben, sind auch solche aus der Frühzeit des Internets. Nun sind Netzwerk-Admins gefragt. Weiterlesen...

Atlassian: Patch-Reigen im März für Bamboo, Bitbucket, Confluence und Jira Atlassian behandelt 25 Sicherheitslücken in Bamboo, Bitbucket, Confluence und Jira. Eine davon gilt als kritisch. Weiterlesen...

Webbrowser Chrome: Google dichtet mehrere Sicherheitslecks ab Insgesamt zwölf Schwachstellen bessert Google mit aktualisierten Versionen des Chrome-Webbrowsers aus. Weiterlesen...