Nachrichten

Präparierte URL kann für Juniper-Firewalls und Switches gefährlich werden Entwickler von Juniper haben in Junos OS mehrere Sicherheitslücken geschlossen. Noch sind aber nicht alle Updates verfügbar. Weiterlesen...

Bluetooth zu unsicher: US Navy sucht Alternative Weil Bluetooth Sicherheitsprobleme hat, sucht die US-Kriegsmarine nach einem neuen drahtlosen Übertragungsverfahren. Verschlüsselt und energiesparsam, bitte. Weiterlesen...

Jenkins: Codeschmuggel in Automatisierungslösung möglich Sicherheitslücken in der Open-Source-Automatisierungssoftware Jenkins erlauben Angreifern, Schadcode einzuschmuggeln. Updates helfen dem ab. Weiterlesen...

heise-Angebot: secIT 2024: Cyberattacken zügig aufarbeiten und wieder geschäftsfähig werden Machen sich Angreifer im Firmennetzwerk breit, müssen CISOs flott handeln, um den Schaden einzugrenzen. Dabei hilft das Fachwissen der secIT-Referenten. Weiterlesen...

Cisco: Lücke erlauben komplette Übernahme von Unified Communication-Produkten Cisco warnt vor einer kritischen Lücke in Unified Communication-Produkten, durch die Angreifer die Kontrolle übernehmen können. Weiterlesen...

Cybercrime: Hewlett Packard Enterprise legt Attacke auf E-Mail-System offen Kriminelle hatten monatelang Zugriff auf interne Daten von Hewlett Packard Enterprise. Weiterlesen...

Tausende Gitlab-Server noch für Zero-Click-Kontoklau anfällig IT-Forscher haben das Netz durchforstet und dabei mehr als 5000 verwundbare Gitlab-Server gefunden. Angreifer können dort einfach Konten übernehmen. Weiterlesen...

heise-Angebot: iX-Workshop: Microsofts Entra ID (AAD) erfolgreich gegen Angriffe absichern Lernen Sie, wie Sie Entra ID (Azure Active Directory) einschließlich Azure-Diensten härten und effektiv gegen Angriffe schützen. (10% Rabatt bis 11.02.) Weiterlesen...

Trend Micro Apex Central: Update schließt im zweiten Anlauf Sicherheitslücken Mehrere Sicherheitslücken in Trend Micros Apex Central ermöglichen Angreifern etwa, Schadcode einzuschleusen. Ein erstes Update machte Probleme. Weiterlesen...

Codeschmuggel-Lücke in HPE Oneview Mehrere Sicherheitslücken in der IT-Infrastrukturverwaltung HPE Oneview ermöglichen Angreifern, etwa Schadcode einzuschleusen. Updates stehen bereit. Weiterlesen...