Nachrichten

Update für Solarwinds FTP-Server Serv-U schließt Lücke mit hohem Risiko Im Solarwinds Serv-U-FTP-Server klafft eine als hohes Risiko eingestufte Sicherheitslücke. Der Hersteller dichtet sie mit einem Update ab. Weiterlesen...

Jetzt patchen! Root-Attacken auf Cisco IMC können bevorstehen Es sind wichtige Sicherheitsupdates für Cisco Integrated Management Controller und IOS erschienen. Exploitcode ist in Umlauf. Weiterlesen...

Kapeka: Neuartige Malware aus Russland? Berichte über eine neuartige "Kapeka"-Malware tauchen allerorten auf. Die ist jedoch gar nicht neu und seit fast einem Jahr nicht mehr aktiv. Weiterlesen...

Dubiose Werbung zu unnützen eIDAS-Zertifikaten Einige Anbieter nutzen den Trubel um eIDAS-Zertifikate, um für unnötige und teure Zertifikate zu werben. Weiterlesen...

Palo-Alto-Firewalls: Mehr Angriffe und Proofs-of-Concept aufgetaucht Für die root-Zugriffslücke in Firewalls von Palo Alto Networks sind Proof-of-Concept-Exploits aufgetaucht. Angriffe nehmen zu. Weiterlesen...

Oracle: Critical Patch Update bringt 441 Sicherheitskorrekturen Im April liefert Oracle zum Critical Patch Update (CPU) sehr viele Sicherheitsaktualisierungen aus – 441 an der Zahl. Weiterlesen...

PQC: Neuer Quantencomputer-Algorithmus bedroht gitternetzbasierte Verfahren Kryptografen weltweit diskutieren ein aufsehenerregendes Paper dazu, wie man Post-Quantum-Krypto knacken könnte. Doch noch ist es viel zu früh für Panik. Weiterlesen...

heise-Angebot: Last Call: c't-Webinar Passkeys statt Passwörter Mit Passkeys loggen Sie sich komfortabel und sicher ein. Wie der Passwort-Nachfolger funktioniert und was es zu beachten gibt, erfahren Sie im Webinar. Weiterlesen...

Nur NIST P-521 betroffen: PuTTY-Lücke kompromittiert private SSH-Schlüssel Bereits seit sieben Jahren schlummert die Lücke im freien Terminalclient PuTTY. Angreifer müssen jedoch einige Hürden nehmen, um SSH-Schlüssel zu klauen. Weiterlesen...

Kritische Lücken in Ivanti Avalanche MDM gefährden Mobilgeräte in Firmen Ivantis Mobile-Device-Management-Lösung Avalanche ist verwundbar. Eine abgesicherte Version steht zum Download bereit. Weiterlesen...