Nachrichten

Bug in Java macht digitale Signaturen wertlos Doctor-Who-Fans wollen es schon lange: "Psychic Paper" präsentiert dem Opfer scheinbar echte Ausweise aller Art. Ein Fehler in Java macht das zum Kinderspiel. Weiterlesen...

GitHub-Update: gestohlene OAuth-Token - Heroku betroffen,Travis-CI-Kunden sicher GitHub gibt an, alle vom Datenraub Betroffenen gewarnt zu haben. Travis-CI-Repositorien scheinen sicher zu sein, die Heroku-Funktionen sind stark eingeschränkt. Weiterlesen...

Oracle stellt 520 Sicherheitspatches für sein Software-Portfolio bereit Admins von Oracle-Anwendungen sollten die verfügbaren Aktualisierungen installieren, um zum Teil kritische Sicherheitslücken zu schließen. Weiterlesen...

heise-Angebot: iX-Workshop: Unternehmensanwendungen sicher in der Public Cloud betreiben Cloud-Dienste wie Microsoft Azure sicher und möglichst datenschutzkonform einsetzen: Zweitagesworkshop Anfang Juni, mit 10 Prozent Frühbucherrabatt bis 5.5. Weiterlesen...

Tokens geklaut: Krypto-Wallet Metamask warnt vor iCloud-Backups Metamask speichert Daten im iCloud-Backup des iPhones. Nach einem Betrugsfall warnt der Anbieter, dass gezielte Phishing-Angriffe den Klau des Wallets erlauben. Weiterlesen...

Sicherheitsupdate: Angreifer attackieren Google Chrome Chrome-Nutzer sollten den Webbrowser aus Sicherheitsgründen zügig aktualisieren. Weiterlesen...

heise-Angebot: iX-Praxis-Workshop: Anforderungen für den KRITIS-Betrieb umsetzen Wie plant man gezielt die Umsetzung der Vorgaben des IT-Sicherheitsgesetz des BSI? Starthilfe für KRITIS-Betreiber an zwei Tagen. Rabatt bis 5.5. Weiterlesen...

Lenovo System Update könnte Schadcode auf Computer lassen Lenovo hat Sicherheitslücken in einer Anwendung und verschiedenen BIOS-Versionen geschlossen. Weiterlesen...

Angreifer könnten sich als Admins an Cisco Wireless LAN Controller anmelden Es gibt wichtige Sicherheitsupdates für unter anderem Cisco IOS XE, SD-WAN und WLC. Eine Lücke gilt als kritisch. Weiterlesen...

Datenschutz: Cisco Webex telefonierte selbst stummgeschaltet nach Hause Ciscos Videokonferenzsystem erfasste auch bei deaktiviertem Mikrofon Telemetriedaten, die auf Aktivitäten schließen ließen. Das ist inzwischen behoben. Weiterlesen...