Nachrichten

heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren An zwei Tagen werden Sie auf die Prüfung und Zertifizierung Ihrer IT-Produkte nach Standards wie CC, BSZ und NESAS vorbereitet. Frühbucherrabatt bis 11.4. Weiterlesen...

Teile des Twitter-Codes waren öffentlich einsehbar Teile des Codes von Twitter waren aufgrund eines schwerwiegenden Datenleaks öffentlich im Internet einsehbar. In Verdacht steht ein ehemaliger Mitarbeiter. Weiterlesen...

Microsoft korrigiert "Acropalypse"-Fehler im Windows Snipping-Tool Die "Acropalypse" genannte Schwachstelle betrifft auch das Windows Snipping-Tool. Ein Update von Microsoft schließt die Lücke jetzt. Weiterlesen...

ChatGPT: Datenleck ermöglichte Einsicht in Informationen fremder Benutzer Ein "Fehler" in einer Bibliothek von ChatGPT zeigte sensible Informationen fremder Nutzer. Betroffen waren auch persönliche Daten von Plus-Abonnenten. Weiterlesen...

Panne bei GitHub: Privater SSH-Schlüssel war öffentlich einsehbar Der private SSH-Schlüssel von GitHub war wohl kurzfristig in einem öffentlichen Repository aufgetaucht und wurde nun durch einen neuen ersetzt. Weiterlesen...

heise-Angebot: Erfolgreiche Kongressmesse: Cyberkriminelle hassen die secIT Die secIT 2023 hatte nicht nur inhaltlich einiges zu bieten, sie hat auch den bisherigen Besucherrekord gebrochen. Weiterlesen...

JavaScript-Runtime: Deno 1.32 schließt kritische Sicherheitslücke Die JS-Runtime Deno 1.32 liefert weitere Verbesserungen für die Kompatibilität mit Node.js und neue Funktionen für den Befehl deno compile. Weiterlesen...

Gamification für sichereren Code: GitHub Secure Code Game Mit Secure Code Game bietet GitHub ein Tutorial mit fünf Levels, in denen Developer typische Schwachstellen in Code aufspüren und beheben sollen. Weiterlesen...

Hacking-Wettbewerb Pwn2Own: Ubuntu, Tesla und Windows 11 geknackt Der Pwn2Own-Wettbewerb ist für die teilnehmenden Sicherheitsforscher bislang ein großer Erfolg. Gehackte Gegenstände wie Teslas kommen zum Preisgeld hinzu. Weiterlesen...

Sicherheitsupdates: Angreifer könnten Netzwerkgeräte von Cisco lahmlegen Wegen mehrerer Schwachstellen sind Attacken auf Netzwerkhardware von Cisco möglich. Weiterlesen...