Nachrichten

Synology warnt vor Sicherheitslücke im DSM-Betriebssystem Synology gibt eine Warnung vor einer Sicherheitslücke im DSM-Betriebssystem für NAS-Systeme heraus. Updates stehen länger bereit. Weiterlesen...

Sicherheitslücken-Statistik: 2023 gab es 15 Prozent mehr CVEs als im Vorjahr Über 25.000 neue Einträge verzeichnet die CVE-Datenbank für Sicherheitsprobleme. Die meisten Meldungen kamen von einem Spezialisten für Wordpress-Plugins. Weiterlesen...

SAP-Patchday: Teils kritische Lücken in Geschäftssoftware Der Januar-Patchday von SAP behandelt teils kritische Sicherheitslücken. Zu insgesamt zehn Schwachstellen gibt es Sicherheitsnotizen. Weiterlesen...

Cybercrime: Nordkorea stahl letztes Jahr 600 Millionen US-Dollar Cybercrime als Devisenbeschaffer: Staatlich koordinierte Online-Banküberfälle brachten dem Regime in Pjöngjang in den vergangenen Jahren mehrere Milliarden ein. Weiterlesen...

Cybergang AlphV bei internationalem Rüstungszulieferer Ultra eingedrungen Die Cybergang AlphV ist weiter aktiv. Sie hat im Darknet Daten veröffentlicht, die vom Rüstungszulieferer Ultra stammen. Weiterlesen...

Jetzt patchen! Attacken auf Messaging-Plattform Apache RocketMQ Angreifer scannen derzeit vermehrt nach verwundbaren RocketMQ-Servern. Sicherheitsupdates stehen bereit. Weiterlesen...

cURL-Maintainer: KI liefert "Scheiß-Berichte" als Bug-Reports Mit sehr deutlichen Worten hat sich cURL-Maintainer Daniel Stenberg zu KI geäußert: Sie werde bei der Bug-Bounty missbraucht und liefere falsche Ergebnisse. Weiterlesen...

cURL-Maintainer: KI liefert "Scheiß-Berichte" als Bug-Reports Mit sehr deutlichen Worten hat sich cURL-Maintainer Daniel Stenberg zu KI geäußert: Sie werde bei der Bug-Bounty missbraucht und liefere falsche Ergebnisse. Weiterlesen...

heise-Angebot: heise Security Webinar: Microsofts Entra ID – Angriffe verstehen und verhindern Im Zentrum der sicheren Nutzung der Microsoft-Cloud steht Entra ID aka Azure AD. Dieses Webinar zeigt dessen Probleme und wie man sie in den Griff bekommt. Weiterlesen...

Cookieklau per Malware und API: Google beruhigt Nutzer und nennt Gegenmaßnahmen Der Suchmaschinenriese sieht keine Sicherheitslücke in der durch Kriminelle ausgenutzten Schnittstelle, sie funktioniere wie vorgesehen. Weiterlesen...