Nachrichten

Security Insights Specification: Mehr Sicherheit für Open-Source-Projekte Die Security Insights Specification, ein Projekt der Open Source Security Foundation, soll Projektbetreuern die Arbeit mit Sicherheitsinformationen erleichtern. Weiterlesen...

Google-Anmeldung jetzt standardmäßig ohne Passwort Wer sich das nächste Mal bei Gmail & Co. anmeldet, wird per Default zur passwortlosen Authentifikation und zum Einrichten eines Passkeys aufgefordert. Weiterlesen...

Patchday F5: Sicherheitslücken in BIG-IP ermöglichen Angreifern Codeausführung F5 hat mehrere Sicherheitsmeldungen zu Lecks in BIG-IP-Appliances und -Software veröffentlicht. Aktualisierungen stehen bereit. Weiterlesen...

Sicherheitsupdates Fortinet: Angreifer können Passwörter im Klartext einsehen Fortinet hat wichtige Sicherheitspatches für FortiOS und FortiProxy veröffentlicht. Weiterlesen...

Noch mehr Rust in Android: Speichersicherheit jetzt auch auf Bare-Metal-Ebene Nach den guten Erfahrungen mit Rust in Android hat Google nun die Protected Virtual Machine Firmware in Bare-Metal Rust umgesetzt. Weiterlesen...

heise-Angebot: heise Security Webinar: Exchange Online Security optimieren und überwachen Die Cloud ist kein Garant für Security – wer Exchange Online sicher betreiben will, muss da selbst Hand anlegen. Dieses Webinar zeigt, wo und wie. Weiterlesen...

Microsoft warnt vor neuer Gmail-Richtlinie gegen Spam Google will den Versand von Massenmails besser kontrollieren. Microsoft warnt seine Nutzer nun, was sie beachten sollten. Weiterlesen...

Ende des Windows Server 2012 R2 – welche Optionen Sie jetzt haben Mit dem Support-Ende des Windows Server 2012 R2 stehen Nutzern viele Migrationsoptionen offen. Aber wie unterscheiden sie sich und welche lohnen sich? Weiterlesen...

Rapid Reset: Angreifer nutzten Lücke in HTTP/2-Protokoll seit August 2023 aus Eine DDoS-Sicherheitslücke mit Rekordvolumen im HTTP/2-Protokoll gefährdet unzählige Server. Erste Sicherheitspatches sind verfügbar. Weiterlesen...

Neue cURL-Version behebt Pufferüberlauf bei SOCKS5-Verbindungen Die in der vergangenen Woche angekündigte schwere Sicherheitslücke in der Bibliothek für Web-Verbindungen versteckt sich im SOCKS5-Code. Weiterlesen...