Nachrichten

Kritische Lücken in XML Parser Expat gefährden IBM Db2 Updates sichern die Datenbank-Software Db2 von IBM ab. Angreifer könnten Systeme mit Schadcode attackieren. Weiterlesen...

Statischer SSH-Schlüssel macht Cloudsicherheitssystem Cisco Umbrella zu schaffen Wichtige Sicherheitsupdates für Hard- und Software von Cisco schließen mehrere Lücken. Angreifer könnten Admin-Zugangsdaten mitschneiden. Weiterlesen...

Okta-Hack: Angreifer sollen lediglich zwei Kunden erwischt haben Der Identitäts- und Zugriffsmanagement-Dienstleister Okta hat den finalen forensischen Bericht über einen Sicherheitsvorfall im Januar 2022 vorgelegt. Weiterlesen...

Finanzspritze soll Security der JavaScript-Runtime Node.js stärken Die Open Source Security Foundation wählt Node.js als erstes förderwürdiges Projekt im Rahmen der Alpha-Omega-Initiative aus und investiert 300.000 US-Dollar. Weiterlesen...

Patch gegen Log4j für Amazon Web Services reißt neue Sicherheitslöcher auf Da das erste Log4j-Sicherheitsupdate für AWS fehlerhaft ist und neue Attacken ermöglicht, gibt es nun eine reparierte Version. Weiterlesen...

l+f: Von Pflege-Robotern, die Patienten überfahren Medizinische Hilfsroboter als Spione auf Krankenhausfluren unterwegs. Weiterlesen...

Bug in Java macht digitale Signaturen wertlos Doctor-Who-Fans wollen es schon lange: "Psychic Paper" präsentiert dem Opfer scheinbar echte Ausweise aller Art. Ein Fehler in Java macht das zum Kinderspiel. Weiterlesen...

GitHub-Update: gestohlene OAuth-Token - Heroku betroffen,Travis-CI-Kunden sicher GitHub gibt an, alle vom Datenraub Betroffenen gewarnt zu haben. Travis-CI-Repositorien scheinen sicher zu sein, die Heroku-Funktionen sind stark eingeschränkt. Weiterlesen...

Oracle stellt 520 Sicherheitspatches für sein Software-Portfolio bereit Admins von Oracle-Anwendungen sollten die verfügbaren Aktualisierungen installieren, um zum Teil kritische Sicherheitslücken zu schließen. Weiterlesen...

heise-Angebot: iX-Workshop: Unternehmensanwendungen sicher in der Public Cloud betreiben Cloud-Dienste wie Microsoft Azure sicher und möglichst datenschutzkonform einsetzen: Zweitagesworkshop Anfang Juni, mit 10 Prozent Frühbucherrabatt bis 5.5. Weiterlesen...