Hackerkollektiv cDc kündigt quelloffenes Verschlüsselungsframework an
Privatsphäre für alle: Das kostenlos verfügbare P2P-Framework Veilid der Gruppe "Cult of the Dead Cow" soll App-Entwicklern die Verschlüsselung erleichtern.
Weiterlesen...
Exchange als Einfallstor? Daten zu 40 Millionen britischen Wählern einsehbar
Schon 2022 hat die britische Wahlkommission Unbekannte in ihren Systemen identifiziert. Erst jetzt wurde die Öffentlichkeit über den immensen Hack informiert.
Weiterlesen...
Videomeeting-Anwendungen: Zoom rüstet Produkte gegen mögliche Attacken
Wichtige Sicherheitsupdates, für unter anderem den Windows-Client von Zoom, schließen mehrere Lücken.
Weiterlesen...
Schnellere Updates: Google will die Sicherheitspatch-Lücke bei Chrome minimieren
Um das Zeitfenster für Attacken auf den Webbrowser Chrome zu verkleinern, will Google Sicherheitslücken schneller schließen.
Weiterlesen...
Menschen in der EU wünschen sich stärkeres Vorgehen gegen Desinformationen
Desinformationen werden gezielt eingesetzt, um Menschen zu verunsichern. Die Bertelsmann Stiftung wirbt für ein flächendeckendes Monitoring und mehr Gegenwehr.
Weiterlesen...
heise-Angebot: Letzte Chance: Die heise Security Tour 2023
Zero Trust, KI, NIS2 und mehr. Die Eintages-Konferenz hilft Security-Verantwortlichen, ihre IT sicher zu halten – praxisorientiert und Hersteller-unabhängig.
Weiterlesen...
Spectre und Meltdown melden sich zurück: Neue Schwachstellen bei AMD und Intel
Die Security-Konferenz Black Hat ist für AMD und Intel kein Spaß. Beide Hersteller müssen sich mit zahlreichen Sicherheitslücken befassen – BIOS-Updates kommen.
Weiterlesen...
OWASP Top 10 für KI: Das sind die größten Schwachstellen
OWASP hat die erste Version der Top 10 Schwachstellen von LLMs vorgestellt. Mit dabei: Prompt-Injektion, unsichere Plugins und Leaken von Geschäftsgeheimnissen.
Weiterlesen...
MS: Schwachstellen bleiben auf deutschen Exchange Servern bis auf Weiteres offen
SUs schließen Sicherheitslücken in Microsoft Exchange Server 2016 und 2019. Bei deutschen Servern schlägt das offenbar fehl.
Weiterlesen...
heise-Angebot: IT-Sicherheitstag 2023: Zero Trust und Backup-Strategien bei Ransomware-Befall
Der IT-Sicherheitstag am 9. November zeigt, mit welchen Cyber-Sicherheitsstrategien und -mechanismen sich Unternehmen angemessen schützen können.
Weiterlesen...