Nachrichten

BrutePrint: Attacke knackt Schutz mit Fingerabdrucksensoren IT-Sicherheitsforscher haben einen Angriff namens BrutePrint auf den Zugangsschutz von Smartphones mit Fingerabdrucksensoren vorgestellt. Weiterlesen...

Bug Bounty: Sicherheitsforscher können jetzt Android-Apps auseinandernehmen Über ein neues Bug-Bounty-Programm können Sicherheitsforscher nun Android-Apps von unter anderem Google auf Sicherheit abklopfen. Es winken Geldprämien. Weiterlesen...

WordPress 6.2.2: Durch Sicherheitspatch ausgelösten Fehler ausgebügelt Die WordPress-Entwickler haben ein Sicherheitsupdate korrigiert. Die aktuelle Version steht ab sofort zum Download bereit. Weiterlesen...

Sicherheitslücke in Samsung-Smartphones wird angegriffen Eine Sicherheitslücke in Samsung-Smartphones, die das Unternehmen mit den Mai-Updates schließt, wird von Angreifern missbraucht. Einige Details sind unklar. Weiterlesen...

heise-Angebot: Am 1.Juni: Start der heise Security Tour 2023 Die Eintages-Konferenz hilft Security-Verantwortlichen, ihre IT sicher zu halten. Mit spannenden Themen, praxisorientiert und Hersteller-unabhängig. Weiterlesen...

Indizien weisen auf iOS 16.6: Wann kommt die iMessage-Schlüsselüberprüfung? Apples Sicherheitsfunktion, die checkt, ob man wirklich mit dem gewünschten iMessage-Gesprächspartner kommuniziert, ist seit Monaten überfällig. Weiterlesen...

Angreifer könnten Entwicklungsumgebungen mit Jenkins attackieren Softwareentwickler aufgepasst: Es gibt wichtige Sicherheitsupdates für mehrere Jenkins-Plug-ins. Angreifer könnten auf Log-in-Daten zugreifen. Weiterlesen...

Drucksystem CUPS: Codeschmuggel aus dem Netz möglich Im Drucksystem CUPS können Angreifer im Netz eine Sicherheitslücke missbrauchen, um beliebigen Code einzuschmuggeln und auszuführen. Weiterlesen...

Zu viel Schadcode: Paket-Registry PyPI sperrte vorübergehend alle neuen Projekte Um dem Ansturm neuer User und Projekte mit Schadcode Herr zu werden, haben die Betreiber der Python-Paket-Registry die Aufnahme neuer Projekte gestoppt. Weiterlesen...

Synology legt Sicherheitsupdate für DSM 6.2 gegen Pwn2own-Lücken nach Wer ein Synology-NAS mit DSM 6.2-Betriebssystem einsetzt, sollte zügig das bereitgestellte Update einspielen. Es schließt teils kritische Lücken. Weiterlesen...