Forensoftware vBulletin: Schlecht programmiertes Testskript als mögliche Gefahr
Wer das Skript vb_test.php zum Test von vBulletin-Installationsvoraussetzungen nutzt, sollte es danach wegen gefährlicher Lücken sofort vom Server löschen.
Weiterlesen...
Für White Hats: Apple startet Sicherheitsprogramm mit ungeschützten iPhones
Mit dem Apple Security Research Device Program erhalten Experten erstmals ungesicherte Hardware, um früher auf Lücken zu stoßen.
Weiterlesen...
Sicherheitsupdate: Netzwerk-Schützer von Cisco sind löchrig
Eine Lücke in der Software Adaptive Security Appliance und Firepower Threat Defense gefährdet die Netzwerksicherheit.
Weiterlesen...
CMS Drupal: Updates gegen kritische Lücken in drei Modulen verfügbar
Für die Module Modal Form, Apigee Edge und Easy Breadcrumb stehen wichtige Sicherheitsupdates bereit. Drupal-Nutzer sollten sie zeitnah aktualisieren.
Weiterlesen...
heise-Angebot: Online-Workshop: Notfallplanung für den Security-Ernstfall
In dem dreitägigen Kurs erarbeiten die Teilnehmer Schritt für Schritt unter Anleitung ihren Leitfaden für eine professionelle IT-Notfallplanung.
Weiterlesen...
Corona-Pandemie: Sicherheitslücken in südkoreanischer Quarantäne-App
Die Mobilanwendung, mit der in Südkorea die Quarantänezeit für Einreisende überwacht wird, wies große Schwächen etwa bei der Verschlüsselung auf.
Weiterlesen...
Citrix schließt Remote-Sicherheitslücke in Workspace-App für Windows
Ein Update für die Windows-Ausgabe der Citrix Workspace-App schließt eine – allerdings nur unter bestimmten Voraussetzungen ausnutzbare – Lücke.
Weiterlesen...
Jetzt updaten: Exploit-Code für Patchday-Lücke in SharePoint Server verfügbar
Gegen eine kritische Lücke in SharePoint Server, Visual Studio und dem .NET Framework gibt es seit dem MS-Patchday Updates. Die Gefahr eines Angriffs steigt.
Weiterlesen...
Shadow Attacks: Forscher hebeln PDF-Signaturprüfung erneut aus
2019 umgingen Forscher von der Ruhr-Universität Bochum die Signatur-Überprüfung von PDF-Software. Nun entwickelten sie erfolgreich drei neue Angriffe.
Weiterlesen...
Cybercrime: Der Kampf um die Router
Router sind für Cyber-Kriminelle eine wichtige Ressource. Das rechtfertigt auch außergewöhnliche Maßnahmen.
Weiterlesen...
