WordPress 6.2.2: Durch Sicherheitspatch ausgelösten Fehler ausgebügelt
Die WordPress-Entwickler haben ein Sicherheitsupdate korrigiert. Die aktuelle Version steht ab sofort zum Download bereit.
Weiterlesen...
Sicherheitslücke in Samsung-Smartphones wird angegriffen
Eine Sicherheitslücke in Samsung-Smartphones, die das Unternehmen mit den Mai-Updates schließt, wird von Angreifern missbraucht. Einige Details sind unklar.
Weiterlesen...
heise-Angebot: Am 1.Juni: Start der heise Security Tour 2023
Die Eintages-Konferenz hilft Security-Verantwortlichen, ihre IT sicher zu halten. Mit spannenden Themen, praxisorientiert und Hersteller-unabhängig.
Weiterlesen...
Indizien weisen auf iOS 16.6: Wann kommt die iMessage-Schlüsselüberprüfung?
Apples Sicherheitsfunktion, die checkt, ob man wirklich mit dem gewünschten iMessage-Gesprächspartner kommuniziert, ist seit Monaten überfällig.
Weiterlesen...
Angreifer könnten Entwicklungsumgebungen mit Jenkins attackieren
Softwareentwickler aufgepasst: Es gibt wichtige Sicherheitsupdates für mehrere Jenkins-Plug-ins. Angreifer könnten auf Log-in-Daten zugreifen.
Weiterlesen...
Drucksystem CUPS: Codeschmuggel aus dem Netz möglich
Im Drucksystem CUPS können Angreifer im Netz eine Sicherheitslücke missbrauchen, um beliebigen Code einzuschmuggeln und auszuführen.
Weiterlesen...
Zu viel Schadcode: Paket-Registry PyPI sperrte vorübergehend alle neuen Projekte
Um dem Ansturm neuer User und Projekte mit Schadcode Herr zu werden, haben die Betreiber der Python-Paket-Registry die Aufnahme neuer Projekte gestoppt.
Weiterlesen...
Synology legt Sicherheitsupdate für DSM 6.2 gegen Pwn2own-Lücken nach
Wer ein Synology-NAS mit DSM 6.2-Betriebssystem einsetzt, sollte zügig das bereitgestellte Update einspielen. Es schließt teils kritische Lücken.
Weiterlesen...
FISA: FBI hat mit Anti-Terror-Befugnissen Demonstranten ausgespäht
Erneut dokumentierter Missbrauch des Foreign Intelligence Surveillance Act (FISA) durch das FBI heizt die Debatte über eine Novelle des Überwachungsgesetzes an.
Weiterlesen...
Cyberangriff auf Werkstattkette ATU: Verschiedene Dienste nicht erreichbar
Nach einem Cyberangriff auf Deutschland größte Werkstattkette ATU sind verschiedene Dienste "nicht oder nur eingeschränkt erreichbar".
Weiterlesen...