UEFI Secure Boot: Microsoft legt Signaturvergabe offenbar bis 2021 auf Eis
Neue MS-Signaturen für UEFI Secure Boot lassen auf sich warten – wegen einer konzeptionellen Schwäche der Schlüsseldatenbank möglicherweise bis Frühjahr 2021.
Weiterlesen...
Schwachstellen in iOS werden aktiv ausgenutzt – kein Update für iOS 13
Apple-Nutzer sollten ihr Betriebssystem zügig aktualisieren, kritische Lücken werden wohl für Angriffe verwendet. Nicht alle Systemversionen erhalten Updates.
Weiterlesen...
heise-Angebot: Dienstag vormittag: heise Security Prevent – IT-Risiken im Griff
Das halbtägige Webinar gibt einen Überblick zu aktuellen Gefahren und wie Sie Ihr Unternehmen effizient schützen.
Weiterlesen...
c’t deckt auf: Kritisches Sicherheitsleck bei Rettungsdienst-System IVENA
Über IVENA koordinieren Krankenhäuser die Versorgung von Notfallpatienten. Ein Admin-Kennwort des lebenswichtigen Onlinesystems landete im Klartext im Netz.
Weiterlesen...
Sicherheitsupdates: BIG-IP Appliances und die Admin-Falle
Der Netzwerkausrüster F5 hat wichtige Patches zum Absichern verschiedener Appliances veröffentlicht.
Weiterlesen...
Exploit für Cisco-VPN AnyConnect in Umlauf – Sicherheitsupdate steht noch aus
Attacken auf Ciscos VPN-Lösung AnyConnect könnten kurz bevor stehen. Bislang gibt es aber nur Patches für andere Lücken in IOS XR, Webwex & Co.
Weiterlesen...
Threema plant Multi-Device-Funktion mit Ende-zu-Ende-Verschlüsselung
Mittels eines "Mediator-Servers" will Threema eine Multi-Geräte-Funktion schaffen, die seinen Sicherheits- und Datenschutzstandards entspricht.
Weiterlesen...
SaltStack: Security-Packages beseitigen drei teils kritische Sicherheitslücken
Für viele SaltStack-Versionen stehen Aktualisierungen bereit; die Entwickler raten angesichts der von drei Lücken ausgehenden Gefahren zum zeitnahen Update.
Weiterlesen...
Chrome soll eigenen Root-Store für Zertifikate bekommen
Google arbeitet an einem eigenen Root-Store für Chrome, bislang greift der Browser auf das jeweilige Betriebssystem zurück.
Weiterlesen...
Exchange-Lücke: Immer noch viele Server offen
Einen Monat nachdem heise Security über die dramatische Zahl an verwundbaren Systemen berichtete, hat sich die Situation zwar verbessert, aber nicht entspannt.
Weiterlesen...
