Nachrichten

ALHACK: Apples Audio-Codec ALAC macht Millionen Android-Geräte angreifbar Die Chiphersteller Qualcomm und MediaTek setzen in ihren Audio-Decodern angreifbaren Code ein, der Android-Geräte gefährdet. Sicherheitsupdates sind verfügbar. Weiterlesen...

heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren An zwei Tagen werden Sie auf die Prüfung und Zertifizierung Ihrer IT-Produkte nach deutschen und europäischen Standards wie CC, BSZ und NESAS vorbereitet. Weiterlesen...

Kritische Lücken in XML Parser Expat gefährden IBM Db2 Updates sichern die Datenbank-Software Db2 von IBM ab. Angreifer könnten Systeme mit Schadcode attackieren. Weiterlesen...

Statischer SSH-Schlüssel macht Cloudsicherheitssystem Cisco Umbrella zu schaffen Wichtige Sicherheitsupdates für Hard- und Software von Cisco schließen mehrere Lücken. Angreifer könnten Admin-Zugangsdaten mitschneiden. Weiterlesen...

Okta-Hack: Angreifer sollen lediglich zwei Kunden erwischt haben Der Identitäts- und Zugriffsmanagement-Dienstleister Okta hat den finalen forensischen Bericht über einen Sicherheitsvorfall im Januar 2022 vorgelegt. Weiterlesen...

Finanzspritze soll Security der JavaScript-Runtime Node.js stärken Die Open Source Security Foundation wählt Node.js als erstes förderwürdiges Projekt im Rahmen der Alpha-Omega-Initiative aus und investiert 300.000 US-Dollar. Weiterlesen...

Patch gegen Log4j für Amazon Web Services reißt neue Sicherheitslöcher auf Da das erste Log4j-Sicherheitsupdate für AWS fehlerhaft ist und neue Attacken ermöglicht, gibt es nun eine reparierte Version. Weiterlesen...

l+f: Von Pflege-Robotern, die Patienten überfahren Medizinische Hilfsroboter als Spione auf Krankenhausfluren unterwegs. Weiterlesen...

Bug in Java macht digitale Signaturen wertlos Doctor-Who-Fans wollen es schon lange: "Psychic Paper" präsentiert dem Opfer scheinbar echte Ausweise aller Art. Ein Fehler in Java macht das zum Kinderspiel. Weiterlesen...

GitHub-Update: gestohlene OAuth-Token - Heroku betroffen,Travis-CI-Kunden sicher GitHub gibt an, alle vom Datenraub Betroffenen gewarnt zu haben. Travis-CI-Repositorien scheinen sicher zu sein, die Heroku-Funktionen sind stark eingeschränkt. Weiterlesen...