Zensur-Urteil: DNS-Dienst Quad9 verlässt Frankreich
Der DNS-Vermittler Quad9 zieht sich aus Frankreich zurück. Grund ist ein Zensururteil, erstritten von beIN aus Katar.
Weiterlesen...
Passwortmanager ohne Cloud-Zwang: Update für KeePassXC
KeePassXC 2.8.0 schließt Sicherheitslücken, unterstützt Auto-Type unter Wayland und ermöglicht den Datenbankabgleich über externe Programme.
Weiterlesen...
php2shell: Wer nun was machen muss
Sämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das einzig wirksame Mittel.
Weiterlesen...
Außerplanmäßige Fortinet-Updates: Details Fehlanzeige, aber dringend
Fortinet will am Donnerstag Updates veröffentlichen, die Admins dringend installieren sollen. Details folgen erst im November.
Weiterlesen...
Chrome: Google macht Schluss mit unsicheren HTTP-Verbindungen
Der Chrome-Browser warnt fortan vor dem ersten Aufruf unverschlüsselter Websites. Google hat die Sicherheitsfunktion standardmäßig für alle Nutzer aktiviert.
Weiterlesen...
BIND 9: Codeschmuggel-Lücke im Nameserver
Die Entwickler des Nameservers BIND haben aktualisierte Quellcodes veröffentlicht, die eine Schadcode-Lücke im Dienst schließen.
Weiterlesen...
GoDaddy widerruft Hunderttausende Zertifikate aufgrund formaler Fehler
Weil sie nicht ihrer Dokumentation entsprechen, muss der Anbieter, zu dem Firmen wie Host Europe und DomainFactory gehören, 404.607 Zertifikate zurückziehen.
Weiterlesen...
curl: Konzentration auf hochriskante und kritische Sicherheitslücken
Das curl-Projekt will sich auf dem HackerOne-Bugtracker auf hochriskante und kritische Sicherheitslücken beschränken.
Weiterlesen...
Der gefährlichste Satz beim Cloud-Umstieg: „SAP kümmert sich“
RISE with SAP entlastet beim Betrieb – doch viele Sicherheitsaufgaben bleiben beim Kunden. Wo die Verantwortung verläuft und welche Lücken entstehen können.
Weiterlesen...
GitLab schließt kritische Sicherheitslücke und elf weitere Schwachstellen
Mit Updates für mehrere Versionszweige schließt GitLab zwölf Sicherheitslücken, darunter auch eine kritische Lücke zur Remote-Codeausführung.
Weiterlesen...
