Nachrichten

heise-Angebot: Internet Security Days: Erste Programm-Highlights bekannt gegeben Die Internet Security Days kehren am 29. und 30. September ins Phantasialand zurück. Nun stehen die ersten Speaker fest. Weiterlesen...

Passwort-Diebstahl: Neben GitHub-OAuth-Token auch Passwörter bei Heroku geklaut Nachdem Heroku zum Passwortändern aufgerufen hat, erklärt Salesforce nun den Grund: Gehashte und gesalzene User-Passwörter wurden aus einer Datenbank entwendet. Weiterlesen...

Schadcode-Attacken auf Videoüberwachungssystem und NAS von Qnap möglich Wichtige Sicherheitsupdates schließen mehreren Lücken in Netzwerkprodukten von Qnap. Weiterlesen...

Nach Cyberangriff auf Fraunhofer-Institut in Halle Daten im Darknet angeboten Hunderte Gigabyte an Daten sollen beim Fraunhofer-Institut für Mikrostruktur abgeschöpft worden sein. Eine Lösegeldforderung ließ das Institut verstreichen. Weiterlesen...

Passwort-Nachfolge: Apple, Google und Microsoft unterstützen erweitertes FIDO Schneller, einfacher und sicherer sollen Log-ins quer über alle Geräte und Plattformen werden. Das unterstützen nun auch Apple, Google und Microsoft. Weiterlesen...

Sicherheitsupdate schützt IBMs Datenbanksystem Informix Dynamic Server Ein wichtiger Sicherheitspatch schließt eine Schwachstelle in IBMs Informix Dynamic Server. Weiterlesen...

Sicherheitsupdates: Cisco schließt VM-Ausbruch-Lücken mit Root-Zugriff Der Netzwerkausrüster Cisco hat unter anderem in Enterprise NFV Infrastrucutre Software eine kritische Lücke geschlossen. Weiterlesen...

Angreifer könnten die volle Kontrolle über F5 BIG-IP-Systeme erlangen Wichtige Sicherheitsupdates schließen unter anderem eine kritische Lücke in BIG-IP-Systemen. Admins sollten jetzt handeln. Weiterlesen...

Firefox 100: Overlay-Scrollbars für Windows 11, "Nur-HTTPS-Modus" in mobil Die hundertste Firefox-Version bringt unter anderem Overlay-Scrollbars für Linux und Windows 11 und einen "Nur-HTTPS-Modus" für die mobile Version. Weiterlesen...

Noch kein Update: DNS-Poisoning-Lücke in vielen IoT-Geräten Eine Sicherheitslücke in den Bibliotheken uClibc und uClibc-ng vereinfacht DNS-Poisoning-Angriffe, die Anfragen auf fremde Server umleiten. Weiterlesen...