heise-Angebot: Die heise Security Tour: Umgang mit Datenschutzkatastrophen
IT-Sicherheitsgesetz 2.0 und weitere neue Gesetze erhöhen die Anforderungen an IT-Security und Datenschutz. Diese Konferenz verschafft Überblick.
Weiterlesen...
heise-Angebot: heise devSec: Thementage zu DevSecOps und Web Application Security jetzt buchen
Wer bei den beiden Thementagen der Entwicklerkonferenz am 29. Juni und 1. Juli zuschlägt, kann vom Kombipreis profitieren.
Weiterlesen...
Sicherheitsupdate: Root-Lücke in Sonicwalls Network Security Manager
Angreifer könnten durch eine Schwachstelle in der Firewall-Verwaltungssoftware Network Security Manager schlüpfen.
Weiterlesen...
gpg-tui: GnuPG-Schlüssel bequem im Terminal verwalten
Wer seine GPG-Schlüssel mit einem TUI-Werkzeug verwalten will, kann nun auf ein neues, in Rust geschriebenes Open-Source-Projekt zurückgreifen.
Weiterlesen...
Siemens: Wichtige Updates für Simatic S7 beseitigen Remote-Angriffsmöglichkeit
Jetzt updaten: Eine Lücke in den speicherprogrammierbaren Steuerungen (SPS) S7-1200 & S7-1500 könnte für Angriffe auf Industrieanlagen missbraucht werden.
Weiterlesen...
Verborgene App-Kommunikation: Covert-Channel-Lücke in Apple Silicon
Die M1-Macs erlauben böswilligen Apps eine geheime Prozesskommunikation. Wirklich gefährlich scheint das zunächst nicht zu sein.
Weiterlesen...
Have I Been Pwned: Zusammenarbeit mit FBI – und Open-Source-Veröffentlichung
Das Passwort-Leak-Projekt Have I Been Pwned bekommt dauerhaft Hilfe vom FBI, das eigene Funde beisteuern will. Und der Code wird nun Open Source-Software.
Weiterlesen...
BSI kritisiert ebenfalls Luca-App: "Angriffs-Szenario plausibel"
Eine Schwachstelle der Luca-App hätte ganze Gesundheitsämter lahmlegen können. Nun kommt auch Kritik vom Bundesamt für Sicherheit in der Informationstechnik.
Weiterlesen...
Jetzt patchen! Kritische Lücke in HPE SIM geschlossen
Es ist ein wichtiges Sicherheitsupdate für Hewlett Packard Enterprise Systems Insight Manager (SIM) erschienen.
Weiterlesen...
Microsoft: Für Cyberangriff aus Russland Account von US-Behörde gekapert
Die Verantwortlichen für die SolarWinds-Attacke sind wohl weiter aktiv. Laut Microsoft haben sie einen Account einer US-Behörde gekapert und Attacken begonnen.
Weiterlesen...
