heise-Angebot: Online-Workshop: Schulung zum IT-Grundschutz-Praktiker mit Zertifikat
Überblick über die Inhalte und die Umsetzung der IT-Grundschutz-Methodik des BSI, inklusive Prüfung zum Grundschutz-Praktiker. Vergünstigt bis 29.3.
Weiterlesen...
Sicherheitsupdates: Java-Lücken gefährden Systeme mit IBMs Unix AIX
Angreifer könnten Server und Workstations mit IBM AIX attackieren. Eine Lücke gilt als kritisch.
Weiterlesen...
Admin-Lücke im WordPress-Plug-in The Plus Addons for Elementor geschlossen
Ein wichtiges Sicherheitsupdate schließt eine kritische Lücke im kostenpflichtigen The Plus Addons for Elementor für WordPress-Websites.
Weiterlesen...
Neues Tool von Microsoft: Exchange-Server mit wenigen Klicks absichern
Microsoft möchte Admins mit einem neuen Tool unterstützen, Exchange-Server so schnell und einfach wie möglich abzusichern.
Weiterlesen...
Sicherheitsupdate: Angreifer nehmen erneut Google Chrome ins Visier
Die Chrome-Entwickler haben im Webbrowser fünf Sicherheitslücken geschlossen. Eine Schwachstellen sollen Angreifer derzeit ausnutzen.
Weiterlesen...
Exchange Server: Angreifer nutzen Schwachstellen für Ransomware "DearCry"
Exploits für die ProxyLogon-Lücke in Exchange Server kursieren bereits, nun kommt auch noch Ransomware dazu. Erste Nutzer berichten von verschlüsselten Dateien.
Weiterlesen...
Exchange-Hack: Welche Maßnahmen Unternehmen jetzt ergreifen müssen
Patchen, weitere Angriffe verhindern und Kompromittierungen finden – Firmen sollten gegen Hafnium gezielt und nach einem bestimmten Schema vorgehen.
Weiterlesen...
Analyse: Exchange und die Cyber-Abschreckungsspirale
Hinter der Eskalation rund um die Exchange-Lücken stehen Militärs, die ihre Cyber-Muskeln spielen lassen, meint Jürgen Schmidt von heise Security.
Weiterlesen...
Root-Lücke in IBMs Datenbanksystem Db2
Wichtige Sicherheitsupdates schließen eine Schwachstelle in IBM Db2, über die Angreifer Schadcode ausführen könnten.
Weiterlesen...
Exchange-Hack: Uneinheitliche Position der Datenschutzbehörden zur Meldepflicht
IT-Sicherheitslücken müssen in vielen Fällen an die Datenschutzbehörden gemeldet werden. Gilt dies auch für die Lücken in den Exchange-Servern?
Weiterlesen...
