Nachrichten

WordPress-Plug-in W3 Total Cache: Potenziell 1 Millionen Websites attackierbar Stimmen die Voraussetzungen, können Angreifer Websites mit dem WordPress-Plug-in W3 Total Cache ins Visier nehmen. Ein Sicherheitspatch ist verfügbar. Weiterlesen...

Biden ordnet Verschlüsselung von E-Mail, DNS und BGP an Ende-zu-Ende-Verschlüsselung, bessere Software und Abwehr, Post-Quanten, Aufsicht über Lieferanten, Passkeys, Erforschung von KI - Biden verordnet gute Medizin. Weiterlesen...

US-Verbraucherschützer wollen Webhoster GoDaddy zu mehr IT-Sicherheit zwingen GoDaddy schützt gehostete Kunden-Websites nicht ausreichend und betreibt irreführende Werbung zum Datenschutz, sagt die FTC. Sie fordert robuste IT-Sicherheit. Weiterlesen...

Codefinger-Ransomware verschlüsselt Amazon-S3-Buckets Die Ransomware Codefinger verschlüsselt Daten in Amazon-S3-Buckets. Im Darknet kursieren viele AWS-Zugänge, die Tür und Tor dafür öffnen. Weiterlesen...

Es kann Schadcode auf HPE Aruba Networking AOS Controllers und Gateways gelangen Netzwerktechnik von HPE Aruba ist verwundbar. Aktuelle Updates schließen insgesamt zwei Sicherheitslücken. Weiterlesen...

Ivanti schließt Lücken in Application Control Engine, Avalanche und EPM Ivanti hat Sicherheitsupdates für Application Control Engine, Avalanche und EPM veröffentlicht. Sie bessern teils kritische Lecks aus. Weiterlesen...

heise-Angebot: heise security Webinar: Praktische Security in Windows-Netzen – Tiering und PAWs Wer ein Active Directory betreibt, sollte Ebenen trennen und gesicherte Admin-Workstations nutzen. Dieses Webinar gibt praktische Hilfe bei der Umsetzung. Weiterlesen...

Windows-Update-Probleme: Rollback bei installiertem Citrix-Agent Die Windows-Updates aus dem Januar lassen sich auf Systemen mit Citrix-Agent nicht installieren. Gegenmaßnahmen helfen dem ab. Weiterlesen...

IT-Attacken: So will die EU-Kommission den Gesundheitssektor besser schützen Verstärkte Prävention und rasche Reaktion auf Attacken stehen im Zentrum eines EU-Plans für IT-Sicherheit von Krankenhäusern und Gesundheitsdienstleistern. Weiterlesen...

Sechs Bugs in rsync-Server gefixt, einer davon kritisch Sicherheitsforscher entdeckten Lücken in der Open-Source-Software rsync, mit der man sehr effizient Dateien synchronisieren oder auch nur kopieren kann. Weiterlesen...