Nachrichten

"Cyberresilienz muss in die Köpfe kommen": Bundestag berät über NIS2 Im Bundestag ist es zu einer ersten Aussprache über das NIS2-Umsetzungsgesetz gekommen. Dabei wurde die späte Umsetzung in Deutschland kritisiert. Weiterlesen...

CISA warnt vor Sicherheitslücken in 21 IoT-Industrie-Kontrollsystemen Die US-IT-Sicherheitsbehörde CISA hat 21 Sicherheitsmeldungen zu industriellen Steuerungssystemen veröffentlicht. IT-Verantwortliche sollten sie prüfen. Weiterlesen...

Anonymisierendes Linux: Tails 6.8.1 schließt kritische Sicherheitslücke Das zum anonymen Surfen gedachte Tails-Linux schließt in Version 6.8.1 eine Sicherheitslücke. Es verbessert zudem den Umgang mit persistentem Speicher. Weiterlesen...

Sicherheitslücke: Niederlande tauschen wohl bis 2030 Zehntausende Ampeln aus Per Funk können Angreifer die Ampeln aus der Ferne umschalten und somit den Straßenverkehr stören. Der Austausch wird Jahre in Anspruch nehmen. Weiterlesen...

Report: Malware und Supply-Chain-Angriffe bedrohen Unternehmen Der Report "The State of Software Supply Chain" fasst Trends und Risiken der Software-Lieferkette zusammen. Schwachstellen bleiben über Jahre hinweg unbehoben. Weiterlesen...

Juniper: Mehr als 30 Sicherheitslücken gestopft Juniper Networks hat mehr als 30 Sicherheitsmitteilungen veröffentlicht. Zugehörige Updates schließen Schwachstellen in Junos OS. Weiterlesen...

heise-Angebot: heise security Webinar: Warum NTLM gefährlich bleibt und was dagegen zu tun ist NTLM ist ein zentraler Schwachpunkt aller Windows-Netze – und wird das auf Jahre hinaus bleiben. Zumindest, wenn der verantwortliche Admin das nicht ändert. Weiterlesen...

Zero-Day-Lücke in Qualcomm-Mobilprozessoren bereits vereinzelt angegriffen Etliche Snapdragon-Chips für Android-Geräte weisen eine als kritisch eingestufte Sicherheitslücke auf. Sie wurde schon vereinzelt und gezielt ausgenutzt. Weiterlesen...

EU-Rat bringt Cyber Resilience Act auf den Weg Künftig müssen vernetzte Produkte, die in der EU in Verkehr gebracht werden, gegen Angriffe gesichert sein und das mit dem CE-Zeichen signalisieren. Weiterlesen...

Kritische Fortinet-Sicherheitslücke wird angegriffen Die US-amerikanische IT-Sicherheitsbehörde CISA warnt, dass eine ältere Lücke in Fortinet-Produkten aktuell angegriffen wird. Weiterlesen...