Nachrichten

Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control Microsoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control. Weiterlesen...

Patchday bei Oracle: 1295 Sicherheitspatches quer durch die Bank Oracle begeht seinen CPU-Patchday im Oktober und verteilt dabei 1295 Sicherheitspatches für diverse Produkten. Weiterlesen...

Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen. Weiterlesen...

Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA. Weiterlesen...

Digital-Health-Podcast: Von Cyberrisiken bei Krankenhäusern und Medizinprodukten Offene Netze, fehlendes Personal, schnellere Angriffe: Martin Tettke erklärt im Podcast, wo Gesundheitseinrichtungen bei der IT-Sicherheit nachbessern müssen. Weiterlesen...

Vorfall bei Zertifizierungsstelle eMudhra: Acht CA-Zertifikate kompromittiert Offenbar sind die privaten Schlüssel in fremde Hände gelangt; mit ihnen können Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen. Weiterlesen...

USA verbannen DeepSeek aus allen zivilen Bundesbehörden Das US-Heimatschutzministerium verbietet zivilen Bundesbehörden alle DeepSeek-Produkte. Die weit gefasste Anordnung wirft Fragen zur praktischen Umsetzung auf. Weiterlesen...

Werbeblocker Pi-hole: Update stopft Befehlsschmuggel-Lücke und mehr Der Werbeblocker Pi-hole bessert mit einem Update zahlreiche Schwachstellen aus. Nutzerinnen und Nutzer sollten es rasch anwenden. Weiterlesen...

ISO/IEC 27090 soll KI-Systeme sicher machen Nach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001. Weiterlesen...

Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen Mithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz. Weiterlesen...