Nachrichten

Industriesteuerung: CISA warnt vor kritischer Lücke in Rockwell Automation In Rockwell Automation Logix-Kontrollern können Angreifer Sicherheitslücken ausnutzen, um eigenen Code auszuführen. Die CISA gibt Admins Handlungsempfehlungen. Weiterlesen...

Smart Home: Übernahme durch kritische Sicherheitslücke in RaspberryMatic möglich Angreifer könnten im Smarthome aufgrund einer Sicherheitslücke in RaspberryMatic die Kontrolle übernehmen. Ein Update zum Absichern steht zur Verfügung. Weiterlesen...

macOS: Zugänglicher Daemon erlaubte fieses Apple-ID-Phishing Unter Verwendung von Systemroutinen war es möglich, Apples zentralen Account abzufischen. Der Konzern reagierte nur mit Verzögerung. Weiterlesen...

iOS 15.4.1 und macOS 12.3.1: Apple geht Akku- und Display-Probleme an Die Betriebssystem-Updates sollen Bugs beseitigen, die iPhone- und Mac-Nutzer geplagt haben. Sicherheitslücken werden offenbar aktiv für Angriffe ausgenutzt. Weiterlesen...

Fake-Notfallanfragen: Apple und Meta gaben angeblich Nutzerdaten preis Durch Zugriff auf Mail-Adressen von Strafverfolgern konnten Hacker offenbar Nutzerdaten bei Diensten abfragen. In Notfällen werden Daten schnell herausgegeben. Weiterlesen...

Verwirrung um kritische Sicherheitslücke im Umfeld des Spring-Framework Das Spring-Entwicklerteam stellt Patches für zwei Sicherheitslücken zur Verfügung. Daneben droht jedoch mit Spring4Shell eine weitere Gefahr. Weiterlesen...

Netzwerkhersteller Ubiquiti verklagt IT-Sicherheitsxperten Brian Krebs Der renommierte Journalist und IT-Sicherheitsexperte Brian Krebs wurde vom Hersteller Ubiquiti für seine angeblich falsche Berichterstattung verklagt. Weiterlesen...

heise-Angebot: iX-Workshop: KRITIS – Spezielle Prüfverfahrenskompetenz für § 8a BSIG Die zweitägige Schulung bereitet Sie auf Prüfungen im Rahmen der Umsetzung des § 8a (3) des BSI-Gesetzes vor. 10 Prozent Frühbucherrabatt bis 18.4. Weiterlesen...

heise-Angebot: iX-Workshop: Rechtskonform - IT-Produkte prüfen und zertifizieren In zwei Tagen gut vorbereitet auf die Prüfung und Zertifizierung Ihrer IT-Produkte nach deutschen und europäischen Standards wie CC, BSZ und NESAS. Weiterlesen...

Alte Sicherheitslücke in zlib könnte Codeschmuggel ermöglichen Eine kürzlich entdeckte Sicherheitslücke in zlib könnte Angreifern ermöglichen, Schadcode auszuführen. Ein Patch steht seit vier Jahren bereit. Weiterlesen...