Nachrichten

Für digitale Souveränität: RISC-V-Sicherheitschip aus Deutschland Mehrere Fraunhofer-Institute haben gemeinsam ein Secure Element auf Basis des offengelegten OpenTitan entwickelt, das Globalfoundries in Dresden fertigt. Weiterlesen...

Node.js kämpft mit Flut an automatisierten Sicherheitsreports In der Node.js-Community ist eine Diskussion darüber entstanden, wie sie weiter mit der Vielzahl an LLM-generierten Sicherheitsmeldungen verfahren soll. Weiterlesen...

OPNsense-Update beseitigt kritische Rootlücke und weitere Sicherheitsrisiken Aktuelle Versionen der Open-Source-Firewall-Distribution schließen mehrere Einfallstore. Eine als kritisch bewertete Lücke macht das Update besonders dringlich. Weiterlesen...

Dell dichtet PowerProtect Data Domain gegen gefährliche Angriffsszenarien ab Als „kritisch“ stuft Dell ein bereitgestelltes Update-Paket für mehrere Versionen des PowerProtect DD-Betriebssystems ein. Remote-Angriffe sind möglich. Weiterlesen...

Coolify: Kritische Lücken können Remote-Angriffe ermöglichen Sicherheitslücken in der Self-Hosting-Plattform bieten Angriffsmöglichkeiten auf Basis geringer, jedoch eng definierter Zugriffsrechte. Updates sind verfügbar. Weiterlesen...

Kommentar: CISA-Übereifer macht CVSS-Scores wertlos CVSS ad absurdum: Zwei "Low"-Lücken in Apache Tomcat wären dank äußerst eigenwilligem CISA-Vulnrichment beinahe zu heisec-Alert-Kandidaten geworden. Weiterlesen...

Cloud wird zur Achillesferse der deutschen Wirtschaft Deutsche Unternehmen setzen flächendeckend auf Cloud-Dienste – und werden damit anfällig für Ausfälle. Weiterlesen...

Jetzt updaten: Kritische Lücken in Ubiquiti UniFi erlauben Remote-Angriffe Mehrere Produkte aus Ubiquitis UniFi-Ökosystem sind von teils kritischen Lücken betroffen. Admins sollten die abgesicherten Versionen zügig einspielen. Weiterlesen...

Mitglied im Sonderausschuss zu Pegasus: EU-Abgeordneter mit Spyware attackiert Vor Jahren hat das Europaparlament Angriffe mit der Pegasus-Spyware in der EU untersucht. Ein stellvertretendes Ausschussmitglied wurde da selbst angegriffen. Weiterlesen...

Statt Totalblockade: Cloudflare trennt KI-Crawler nach Zweck Cloudflare erweitert die Steuerung von KI-Crawlern. Websitebetreiber können Zugriffe nun nach Einsatzzweck unterscheiden und blockieren. Weiterlesen...