Nachrichten

Exim-Lücke: Erste Patches laufen ein Nach verschiedenen Kommunikationspannen hat das Exim-Team kritische Sicherheitslücken im beliebten Mailserver behoben. Debian verteilt bereits Updates. Weiterlesen...

BSI-Umfrage: Kritische Infrastrukturen haben Nachholbedarf bei IT-Sicherheit Vor allem bei der Umsetzung organisatorischer Sicherheitsmaßnahmen hapert es noch bei Betreibern kritischer Infrastrukturen. Gründe: Personal- und Geldmangel. Weiterlesen...

Jetzt patchen! Exploit für kritische Sharepoint-Lücke veröffentlicht Admins sollten ihre Sharepoint-Server zügig patchen, denn für eine im Juni durch Microsoft behobene Lücke steht jetzt ein Proof-of-Concept-Exploit bereit. Weiterlesen...

Angreifer können über Lücken in WS_FTP Daten löschen Das Softwarepaket für Dateiübertragung WS_FTP ist verwundbar. Die Entwickler haben mehrere Sicherheitslücken geschlossen. Weiterlesen...

Cybercrime: Erpressergang greift Hotelkette MotelOne an Terabytes interne Daten der Hotelkette MotelOne stehen offen im Darknet. Darunter befinden sich auch Buchungs- und Zahlungsinformationen und interne Zugänge. Weiterlesen...

Kritische Lücke im Mailserver Exim Der SMTP-Dienst des freien Mailservers Exim enthält eine kritische Schwachstelle, über die Angreifer beliebigen Code ausführen können. Ein Update gibt es nicht. Weiterlesen...

Balkonkraftwerke: Hoymiles schließt Sicherheitslücken Der Wechselrichterhersteller hat die Lücken in der API geschlossen – das haben wir verifiziert. Im Gespräch gelobte Hoymiles Besserung. Weiterlesen...

heise-Angebot: heise Security Webinar: Exchange Online Security optimieren und überwachen Die Cloud ist kein Garant für Security – wer Exchange Online sicher betreiben will, muss da selbst Hand anlegen. Dieses Webinar zeigt, wo und wie. Weiterlesen...

60.000 geklaute Regierungsmails: Erste Zahlen nach Microsofts Cloud-Key-Debakel Microsoft hat sich einen Token Signing Key für die Azure Cloud klauen lassen, die Auswirkungen waren unklar. Nun gibt es erste Zahlen zu den Folgen. Weiterlesen...

Jetzt patchen! Attacken auf Netzwerkgeräte von Cisco beobachtet Cisco hat unter anderem eine kritische Lücke in Catalyst SD-WAN geschlossen. Außerdem gibt es Sicherheitsupdates für weitere Produkte. Weiterlesen...