Nachrichten

Macs mit T2-Sicherheitschip: Tool soll Passwort-Knacken ermöglichen Erstmals wird ein Forensik-Tool für Angriffe auf Macs mit T2-Chip vertrieben. Es nutzt wohl eine unpatchbare Schwachstelle des Apple-Chips. Weiterlesen...

root-Rechte durch Schwachstelle in Softwareverteilungssystem Snap Sicherheitslücken in der Software-Bereitstellung Snap ermöglichen Angreifern unter anderem, ihre Rechte im System auszuweiten. Updates beheben die Fehler. Weiterlesen...

Datenleck im Shopsystem von Tuxedo Computers Der Onlineshop wies eine Reihe von Problemen auf. Der Computerhersteller hat schon reagiert, andere Nutzer des Shopsystems H.H.G. Multistore müssen warten. Weiterlesen...

heise-Angebot: iX-Workshop: Windows 10 im Unternehmen absichern Lernen Sie mit vielen Beispielen aus der Praxis wie Sie Windows 10 Pro und Enterprise in Ihrem Unternehmen sicher betreiben. Bis zum 7. März mit 10% Rabatt. Weiterlesen...

Codeschmuggel durch kritische Lücke in der NoSQL-Datenbank Apache Cassandra Durch eine kritische Sicherheitslücke in der verteilten NoSQL-Datenbank Apache Cassandra hätten Angreifer Schadcode einschleusen und ausführen können. Weiterlesen...

Onlineshops: Erneut kritische Lücke in Adobe Commerce und Magento entdeckt Aufgrund einer weiteren Sicherheitslücke hat Adobe einen Notfallpatch überarbeitet. Es gibt bereits Attacken auf Onlineshops. Weiterlesen...

Angreifer könnten E-Mail Appliances von Cisco per Mail lahmlegen Es gibt wichtige Sicherheitsupdates für mehrere Cisco-Produkte. Keine der Lücken ist als kritisch eingestuft. Weiterlesen...

heise-Angebot: iX-Workshop: Azure AD als zentralen Authentifizierungsdienst einrichten Der Kurs zeigt, wie Sie die Vorteile der Cloud-Version von Active Directory zur Authentifizierung und Verwaltung von Cloud- und hybriden Identitäten einsetzen. Weiterlesen...

Terminal-Emulator-App für Android: Gefährliche Lücken in Termux geschlossen Angreifer könnten Android-Geräte mit der Termux-App attackieren und unter Umständen Root-Befehle ausführen. Die Version in Google Play ist noch verwundbar. Weiterlesen...

Sicherheitsupdate: Präparierte Mails können Thunderbird aus dem Tritt bringen Es ist eine gegen mögliche Schadcode-Attacken abgesicherte Version des Mailclients Thunderbird erschienen. Weiterlesen...