Nachrichten

Synology: Kritische Lücken in NAS erlauben Angreifern Ausführen von Schadcode Synology warnt vor kritischen Sicherheitslücken in der DSM-Software einiger NAS. Angreifer könnten Schadode ausführen und unbefugt an Informationen gelangen. Weiterlesen...

BSI-Affäre um Schönbohm: Im Visier der Geheimdienste Die Abberufung des BSI-Präsidenten erfolgte offenbar vor dem Hintergrund einer langjährigen Operation von BND und Verfassungsschutz, in die Böhmermann platzte. Weiterlesen...

F5 BIG-IP und Nginx: Hersteller stopft teils kritische Sicherheitslücken Mehrere Sicherheitslücken in den BIG-IP- und Nginx-Systemen von F5 könnten Angreifern etwa das Ausführen von Schadcode ermöglichen. Updates stehen bereit. Weiterlesen...

Anonymisierendes Linux: Tails 5.5 mit nur kleinen Versionsupdates Die Änderungsliste an der anonymisierenden Linux-Distribution Tails 5.5, die zum Mitnehmen auf USB-Stick gedacht ist, bleibt kurz. Das Update lohnt trotzdem. Weiterlesen...

heise-Angebot: heise-Security-Webinar: Active Directory – Angriffe verstehen und verhindern Das Active Directory ist das Rückgrat der Firmen-IT und oft anfällig für Angriffe. Erfahren Sie, wie die Angreifer vorgehen und wie Sie das verhindern. Weiterlesen...

Großhandel: Metro wurde Opfer einer Cyber-Attacke Der Großhändler Metro AG wurde Opfer einer Cyber-Attacke. Das bestätigte das Unternehmen gegenüber heise online. Es kommt dadurch teils zu Verzögerungen. Weiterlesen...

Jetzt updaten – LibreOffice beseitigt kritische Makrolücke Das Update ist Pflicht – sonst genügt eine einfache HTML-Zeile in einer Office-Datei und beim Öffnen führt LibreOffice beliebige Befehle auf dem System aus. Weiterlesen...

Microsoft liefert Updates gegen SSL-/TLS-Probleme durch Windows-Updates Die aktuellen Windows-Updates für Windows 10, 11 und Server könnten Probleme bei SSL- und TLS-Verschlüsselung verursachen. Teils helfen weitere Patches dagegen. Weiterlesen...

heise-Angebot: Jetzt Frühbucherrabatt für den IT-Sicherheitstag in Gelsenkirchen sichern Der IT-Sicherheitstag findet am 17. November in Gelsenkirchen statt. Im Zentrum der Vorträge stehen Security-Angriffe und ihre erfolgreichen Gegenmaßnahmen. Weiterlesen...

Kritische Sicherheitslücke in Apache Commons Text In der String-Verarbeitungskomponente Apache Commons Text klafft eine kritische Sicherheitslücke. Angreifer könnten durch sie Schadcode einschleusen. Weiterlesen...