Nachrichten

Neun Monate nach Cyberangriff: Südwestfalen IT ist wieder online Die Auswirkungen des Cyberangriffs im Herbst 2023 auf die Südwestfalen IT sind weitgehend behoben. Rund läuft es jedoch noch nicht ganz. Weiterlesen...

NIS2-Umsetzungsgesetz passiert Bundeskabinett* Die deutsche Umsetzung der NIS2-Richtlinie ist ein Jahr nach dem Entwurf endlich durchs Bundeskabinett. Die Betroffenen sind weiter nur teilweise zufrieden. Weiterlesen...

CrowdStrike veröffentlicht Untersuchungsbericht und bleibt Antworten schuldig Ein Blogartikel zum fehlerhaften Update beim Falcon Sensor erläutert haarklein den Testprozess der Software – nicht aber den der fatalen Regel-Aktualisierung. Weiterlesen...

Docker: Alte Sicherheitslücke zur Rechteausweitung wieder aufgetaucht Eine Schwachstelle in den Autorisierung-Plug-ins hatte Docker 2019 geschlossen. Sie ist aber kurz danach als Regression wieder in die Engine eingeflossen. Weiterlesen...

Globaler IT-Ausfall: BSI nimmt Crowdstrike und Microsoft in die Pflicht Nach den massiven Problemen durch ein fehlerhaftes Crowdstrike-Update will das BSI nun Taten sehen – auch von Microsoft. Weiterlesen...

heise-Angebot: iX-Workshop für KMUs: Schritt für Schritt zur sicheren IT Erhalten Sie einen Überblick über Methoden und Best Practices für eine effiziente Cybersicherheitsstrategie. (10 Prozent Rabatt bis 20.08.) Weiterlesen...

Siemens SICAM: Angreifer können Admin-Passwort zurücksetzen SCADA-Systeme der SICAM-Reihe von Siemens kommen in kritischen Infrastrukturen zum Einsatz. Sicherheitsupdates schließen eine kritische Lücke. Weiterlesen...

"Passwort" Folge 7: Prompt Injections Im Podcast von heise security geht es diesmal um Prompt Injections, also Angriffe auf Systeme mit KI-Unterbau – gegen die es keinen vollständigen Schutz gibt. Weiterlesen...

heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen Der Workshop zeigt, wie man Informationssicherheit im Unternehmen mit dem Sicherheitsstandard ISO 27001 umsetzt und welche Herausforderungen sich dabei stellen. Weiterlesen...

Security-Dienstleister Wiz schlägt 23-Milliarden-Angebot von Google aus Google will das Cybersecurity-Startup Wiz übernehmen und bot 23 Milliarden US-Dollar. Doch Wiz lehnt das Angebot ab. Weiterlesen...