Nachrichten

EU-Richtlinie NIS2: Warum kommunale Behörden nicht sicherer werden müssen Trotz zahlreicher Angriffe auf kommunale Behörden sollen diese nicht den Sicherheitsvorgaben von NIS2 unterliegen – was aber nur die halbe Wahrheit ist. Weiterlesen...

Ransomware: ALPHV/Blackcat betrügt offensichtlich Partner und zieht sich zurück Die Fakten legen nahe, dass ALPHV/Blackcat einen Cybercrime-Partner um 22 Millionen US-Dollar betrogen und sich nun zurückgezogen hat. Weiterlesen...

Neue Sicherheitsstrategie bei Google: Rust statt C++ Google will Speichersicherheit stärker fokussieren und künftig Sprachen wie Java, Rust oder Carbon einsetzen. Für Altlasten gibt es eine spezielle Strategie. Weiterlesen...

heise-Angebot: Ethical Hacking für Admins: Lerne Pentesting und mehr in unserer Webinar-Serie In fünf Webinaren, vom 24. April bis 19. Juni, lernen Interessierte das Handwerk des Penetration Testers. Damit sind Sie Angreifern immer einen Schritt voraus. Weiterlesen...

Jetzt updaten: Kritische Admin-Sicherheitslücken bedrohen TeamCity Angreifer können die volle Kontrolle über die Software-Build-Plattform TeamCity erlangen. Sicherheitspatches stehen zum Download. Weiterlesen...

Patchday: Kritische Schadcode-Lücken bedrohen Android 12, 13 und 14 Google und andere Hersteller haben für bestimmte Android-Geräte wichtige Sicherheitsupdates veröffentlicht. Weiterlesen...

WTF: b0rn 2 l33t: Pistorius-Statement zu Taurusaffäre mit Passwort 1234 zum Download Eine Audiodatei zum Taurus-Abhörvorfall lässt sich mit dem dümmsten Passwort aller Zeiten herunterladen. Der Fachmann lacht und der Zivilist wundert sich. Weiterlesen...

E-Rezept: SMS-Code bei Cardlink entspricht nicht dem Stand der Technik Das als Übergang gedachte Cardlink-Verfahren, bei dem ein SMS-Code anstelle der PIN der Krankenkasse verwendet wird, entspricht nicht dem Stand der Technik. Weiterlesen...

heise-Angebot: heise Security Tour 2024 – Wissen schützt: Die Eintages-Security-Konferenz Die Eintages-Konferenz hilft Security-Verantwortlichen dabei, ihre IT sicher zu halten. Mit spannenden Themen, Praxis-orientiert und Hersteller-unabhängig. Weiterlesen...

Angreifer können Systeme mit Dell-Software kompromittieren Es sind wichtige Sicherheitspatches für Dell Data Protection Advisor, iDRAC8 und Secure Connect Gateway erschienen. Weiterlesen...