Teile des Twitter-Codes waren öffentlich einsehbar
Teile des Codes von Twitter waren aufgrund eines schwerwiegenden Datenleaks öffentlich im Internet einsehbar. In Verdacht steht ein ehemaliger Mitarbeiter.
Weiterlesen...
Microsoft korrigiert "Acropalypse"-Fehler im Windows Snipping-Tool
Die "Acropalypse" genannte Schwachstelle betrifft auch das Windows Snipping-Tool. Ein Update von Microsoft schließt die Lücke jetzt.
Weiterlesen...
ChatGPT: Datenleck ermöglichte Einsicht in Informationen fremder Benutzer
Ein "Fehler" in einer Bibliothek von ChatGPT zeigte sensible Informationen fremder Nutzer. Betroffen waren auch persönliche Daten von Plus-Abonnenten.
Weiterlesen...
Panne bei GitHub: Privater SSH-Schlüssel war öffentlich einsehbar
Der private SSH-Schlüssel von GitHub war wohl kurzfristig in einem öffentlichen Repository aufgetaucht und wurde nun durch einen neuen ersetzt.
Weiterlesen...
heise-Angebot: Erfolgreiche Kongressmesse: Cyberkriminelle hassen die secIT
Die secIT 2023 hatte nicht nur inhaltlich einiges zu bieten, sie hat auch den bisherigen Besucherrekord gebrochen.
Weiterlesen...
JavaScript-Runtime: Deno 1.32 schließt kritische Sicherheitslücke
Die JS-Runtime Deno 1.32 liefert weitere Verbesserungen für die Kompatibilität mit Node.js und neue Funktionen für den Befehl deno compile.
Weiterlesen...
Gamification für sichereren Code: GitHub Secure Code Game
Mit Secure Code Game bietet GitHub ein Tutorial mit fünf Levels, in denen Developer typische Schwachstellen in Code aufspüren und beheben sollen.
Weiterlesen...
Hacking-Wettbewerb Pwn2Own: Ubuntu, Tesla und Windows 11 geknackt
Der Pwn2Own-Wettbewerb ist für die teilnehmenden Sicherheitsforscher bislang ein großer Erfolg. Gehackte Gegenstände wie Teslas kommen zum Preisgeld hinzu.
Weiterlesen...
Sicherheitsupdates: Angreifer könnten Netzwerkgeräte von Cisco lahmlegen
Wegen mehrerer Schwachstellen sind Attacken auf Netzwerkhardware von Cisco möglich.
Weiterlesen...
Microsoft-Outlook-Lücke: Proof-of-Concept verfügbar, Sorge vor Angriffen
Am März-Patchday hat Microsoft eine kritische Sicherheitslücke in Outlook gestopft. Ein jetzt veröffentlichter Proof-of-Concept-Exploit erleichtert Angriffe.
Weiterlesen...
