Nachrichten

iOS 17.1.2, iPadOS 17.1.2 und macOS 14.1.2: Sicherheitsupdates und Bugfixes Apple hat in der Nacht zum Freitag erneut Updates für seine Hauptbetriebssysteme vorgelegt. Außerdem gibt es eine Safari-Aktualisierung. Weiterlesen...

London: Ransomware-Gruppe Rhysidia droht, Krankenhausdaten zu versteigern Die Ransomware-Gang Rhysida ist nach dem Angriff auf die British Library erneut aktiv und behauptet, Daten des King Edward VII's Hospital in London zu besitzen. Weiterlesen...

heise-Angebot: iX-Workshop: Microsofts Entra ID (AAD) erfolgreich gegen Angriffe absichern Lernen Sie, wie Sie Entra ID (Azure Active Directory) einschließlich Azure-Diensten härten und effektiv gegen Angriffe schützen. Frühbucherrabatt bis 02.01. Weiterlesen...

Gründer des Hacking Team verhaftet: Verdacht des Mordversuchs David Vincenzetti soll auf eine Angehörige eingestochen haben. Die Polizei hat 195 Messer gefunden. Weiterlesen...

Google: KI-gestützte Malware-Analyse und Safety Engineering Center in Málaga Google veröffentlicht Bericht zu KI-gestützter Malware-Analyse und will die Cybersicherheit in der EU mit einem drittem IT-Sicherheitscenter in Málaga stärken. Weiterlesen...

BLUFFS: Neue Angriffe gefährden Bluetooth-Datensicherheit auf Milliarden Geräten Durch eine Lücke im Bluetooth-Protokoll können Angreifer einfach zu knackende Schlüssel erzwingen und so vergangene wie zukünftige Datenübertragung knacken. Weiterlesen...

Mit Wortwiederholungs-Trick: ChatGPT läßt sich Trainingsdaten entlocken Die Version 3.5 des populären Chatbots ChatGPT verrät mit einem bestimmten Prompt ihre geheimen Trainingsdaten, wie Wissenschaftler herausgefunden haben. Weiterlesen...

Apache ActiveMQ: Mehrere Codeschmuggel-Lücken von Botnetbetreibern ausgenutzt Die im Oktober veröffentlichten kritischen Sicherheitsprobleme in ActiveMQ nützen nun Botnet-Betreibern. Derweil gibt es ein neues Sicherheitsproblem. Weiterlesen...

Sicherheitslücke in IBM Security Guardium ermöglicht Angriff per CSV-Datei Weil die Cloud-Schutzlösung von IBM Eingabedaten im CVS-Format nicht ausreichend prüft, können Angreifer eigene Befehle ausführen; Bugfixes stehen bereit. Weiterlesen...

heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern Lernen Sie an praktischen Bespielen, wie Sie Windows 10 / 11 Pro und Enterprise in Ihrem Unternehmen sicher und effektiv einsetzen. (10% Rabatt bis 07.01.) Weiterlesen...