Ubuntu Linux schließt Lücken: Im Handumdrehen zum Systemverwalter
Ein Sicherheitsforscher stolperte über eine Lücken-Kombo, mit der einfache Nutzer einen Account mit Sudo-Rechten anlegen konnten. Ubuntu hat diese nun gefixt.
Weiterlesen...
Terrorbekämpfung und Verschlüsselung: EU-Rat forciert umstrittene Crypto-Linie
Die EU-Innenminister betonen, dass sich die Mitgliedsstaaten "mit der Frage der Datenverschlüsselung" beschäftigen und den Behörden Zugang verschaffen müssen.
Weiterlesen...
Schneider Electric sichert diverse ICS-Komponenten gegen Schwachstellen ab
Für Hard- und Software zur Konfiguration und Verwaltung industrieller Steuerungssysteme von Schneider Electric sind wichtige Sicherheitsupdates verfügbar.
Weiterlesen...
heise-Angebot: Dienstag Vormittag: heise-Security-Webinar zu sicherer PC-Hardware-Konfiguration
Speziell für Admins und Hardware-Spezialisten in Unternehmen: Die Spezial-Funktionen typischer Büro-PCs kompakt erklärt – inklusive solider Basiskonfiguration.
Weiterlesen...
heise-Angebot: Online-Tutorial: Ethical Hacking (CEHv10-Zertifizierung)
In dem Video-Training bekommen Sie für knapp 20 Euro praxisrelevantes Wissen über Ethical Hacking und Penetration Testing.
Weiterlesen...
Let's-Encrypt-Zertifikate: Keine umfassende Lösung für alte Android-Geräte
Ab Anfang 2021 werden SSL/TLS-Zertifikate des Ausstellers Let‘s Encrypt in Konflikt mit älteren Android-Versionen geraten. Gute Lösungen gibt es noch nicht.
Weiterlesen...
l+f: Wenn der Firmenname zum Sicherheitsrisiko wird
Eine britische Firma musste ihren Namen ändern, da er Cross-Site-Scripting-Angriffe ermöglichte.
Weiterlesen...
Edge-Browser erhält ein Sicherheitsupdate – und sehr bald wohl ein weiteres
Wie schon des Öfteren wurde der Chromium-basierte Edge kurz nach Chrome aktualisiert. Letzterer erhielt allerdings schon wieder ein neues wichtiges Update.
Weiterlesen...
Erneutes Nachbessern bei Chrome: Google schließt zwei aktiv ausgenutzte Lücken
Nur zwei Tage nach dem letzten Update steht wieder eine neue Browser-Version bereit: Für zwei Sicherheitslücken mit "High"-Einstufung gibt es Exploit-Code.
Weiterlesen...
#heiseshow: Der nächste Angriff - warum wir sichere Verschlüsselung brauchen
Wieder kommt aus der Politik der Ruf nach einer Möglichkeit, sichere Verschlüsselung brechen zu können. Wir geben einen Überblick, warum das ein Irrweg bleibt.
Weiterlesen...
