BSI-Affäre um Schönbohm: Im Visier der Geheimdienste
Die Abberufung des BSI-Präsidenten erfolgte offenbar vor dem Hintergrund einer langjährigen Operation von BND und Verfassungsschutz, in die Böhmermann platzte.
Weiterlesen...
F5 BIG-IP und Nginx: Hersteller stopft teils kritische Sicherheitslücken
Mehrere Sicherheitslücken in den BIG-IP- und Nginx-Systemen von F5 könnten Angreifern etwa das Ausführen von Schadcode ermöglichen. Updates stehen bereit.
Weiterlesen...
Anonymisierendes Linux: Tails 5.5 mit nur kleinen Versionsupdates
Die Änderungsliste an der anonymisierenden Linux-Distribution Tails 5.5, die zum Mitnehmen auf USB-Stick gedacht ist, bleibt kurz. Das Update lohnt trotzdem.
Weiterlesen...
heise-Angebot: heise-Security-Webinar: Active Directory – Angriffe verstehen und verhindern
Das Active Directory ist das Rückgrat der Firmen-IT und oft anfällig für Angriffe. Erfahren Sie, wie die Angreifer vorgehen und wie Sie das verhindern.
Weiterlesen...
Großhandel: Metro wurde Opfer einer Cyber-Attacke
Der Großhändler Metro AG wurde Opfer einer Cyber-Attacke. Das bestätigte das Unternehmen gegenüber heise online. Es kommt dadurch teils zu Verzögerungen.
Weiterlesen...
Jetzt updaten – LibreOffice beseitigt kritische Makrolücke
Das Update ist Pflicht – sonst genügt eine einfache HTML-Zeile in einer Office-Datei und beim Öffnen führt LibreOffice beliebige Befehle auf dem System aus.
Weiterlesen...
Microsoft liefert Updates gegen SSL-/TLS-Probleme durch Windows-Updates
Die aktuellen Windows-Updates für Windows 10, 11 und Server könnten Probleme bei SSL- und TLS-Verschlüsselung verursachen. Teils helfen weitere Patches dagegen.
Weiterlesen...
heise-Angebot: Jetzt Frühbucherrabatt für den IT-Sicherheitstag in Gelsenkirchen sichern
Der IT-Sicherheitstag findet am 17. November in Gelsenkirchen statt. Im Zentrum der Vorträge stehen Security-Angriffe und ihre erfolgreichen Gegenmaßnahmen.
Weiterlesen...
Kritische Sicherheitslücke in Apache Commons Text
In der String-Verarbeitungskomponente Apache Commons Text klafft eine kritische Sicherheitslücke. Angreifer könnten durch sie Schadcode einschleusen.
Weiterlesen...
Patchday: Oracle liefert 370 Sicherheitsupdates im Oktober
Zum Patchday, Critical Patch Update genannt, liefert Oracle eine lange Liste an Produkten mit Sicherheitslücken. 370 Updates schließen die Schwachstellen.
Weiterlesen...
