Versionsverwaltung: Git schließt zwei kritische Lücken in Version 2.39
Sicherheitsforscher haben Lücken in Git entdeckt, durch die beliebiger Code ausgeführt werden konnte. Patches stehen bereit, Nutzer sollten umgehend updaten.
Weiterlesen...
Jetzt patchen! Tausende Firewalls von Sophos angreifbar
Sicherheitsforscher haben das Internet auf verwundbare Sophos-Firewalls gescannt und sind fündig geworden. Sicherheitspatches gibt es seit Dezember 2022.
Weiterlesen...
Webbrowser: Firefox 109 bringt Sicherheitsupdates und Manifest V3
In Firefox 109 haben die Mozilla-Entwickler mehrere Sicherheitslücken geschlossen. Der Browser unterstützt jetzt offiziell Plug-ins mit Manifest V3.
Weiterlesen...
Veeam-Umfrage: Unternehmen stellen bisherige Backup-Strategien infrage
Mehr als die Hälfte aller Firmen denkt über einen Wandel der eigenen Backup-Strategie nach. Außerdem nehmen Cyberattacken auf Firmen-Daten zu.
Weiterlesen...
Workshops auf der secIT: Schadensminimierung nach einem IT-Sicherheitsvorfall
Die Security-Kongressmesse secIT findet im März in Hannover statt. Die redaktionellen Vorträge und Workshops haben c't, heise Security und iX ausgewählt.
Weiterlesen...
Industrie-Router von InHand: Angreifer könnten Geräte in der Cloud übernehmen
Es gibt wichtige Sicherheitsupdates für verschiedene InRouter-Modelle von InHand. Eine Lücke gilt als kritisch.
Weiterlesen...
Ransomware: Daten von Uni Duisburg-Essen im Darknet, Uni Innsbruck attackiert
Die Daten aus dem Cyber-Angriff auf die Uni Duisburg-Essen wurden im Darknet veröffentlicht. Derweil hat die Uni Innsbruck eine Attacke am Wochenende abgewehrt.
Weiterlesen...
Sicherheitsforscher lassen KI GPT-3 überzeugende Phishing-Mails schreiben
Wie viele andere Werkzeuge können Kriminelle auch künstliche Intelligenz missbrauchen. Forscher demonstrieren das nun am Sprachverarbeitungsmodell GPT-3.
Weiterlesen...
heise-Angebot: iX-Workshop: Sichere Unternehmens-IT mit Zero Trust (jetzt noch mit 10% Rabatt)
Lernen Sie in diesem Online-Tagesworkshop, wie Sie mit dem Sicherheitsmodell Zero Trust Ihre Unternehmens-IT effektiv schützen. Mit 10 Prozent Rabatt bis 31.1.
Weiterlesen...
Attacken auf kritische Lücke in ManageEngine-Produkte von Zoho bald möglich
Angreifer könnten ManageEngine-Produkte wie Access Manager Plus und Password Manager Pro mit Schadcode attackieren.
Weiterlesen...