Sammlung von Newsfeeds

Passwortmanager ohne Cloud-Zwang: Update für KeePassXC

heise Security News - vor 5 Stunden 9 Minuten
KeePassXC 2.8.0 schließt Sicherheitslücken, unterstützt Auto-Type unter Wayland und ermöglicht den Datenbankabgleich über externe Programme.

php2shell: Wer nun was machen muss

heise Security News - vor 5 Stunden 49 Minuten
Sämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das einzig wirksame Mittel.

Dringend updaten! Fortinet-Updates außer der Reihe

heise Security News - vor 6 Stunden 11 Minuten
Fortinet will am Donnerstag Updates veröffentlichen, die Admins dringend installieren sollen. Details folgen erst im November.

Chrome: Google macht Schluss mit unsicheren HTTP-Verbindungen

heise Security News - vor 7 Stunden 16 Minuten
Der Chrome-Browser warnt fortan vor dem ersten Aufruf unverschlüsselter Websites. Google hat die Sicherheitsfunktion standardmäßig für alle Nutzer aktiviert.

BIND 9: Codeschmuggel-Lücke im Nameserver

heise Security News - vor 7 Stunden 23 Minuten
Die Entwickler des Nameservers BIND haben aktualisierte Quellcodes veröffentlicht, die eine Schadcode-Lücke im Dienst schließen.

GoDaddy widerruft Hunderttausende Zertifikate aufgrund formaler Fehler

heise Security News - vor 7 Stunden 45 Minuten
Weil sie nicht ihrer Dokumentation entsprechen, muss der Anbieter, zu dem Firmen wie Host Europe und DomainFactory gehören, 404.607 Zertifikate zurückziehen.

curl: Konzentration auf hochriskante und kritische Sicherheitslücken

heise Security News - vor 7 Stunden 57 Minuten
Das curl-Projekt will sich auf dem HackerOne-Bugtracker auf hochriskante und kritische Sicherheitslücken beschränken.

Der gefährlichste Satz beim Cloud-Umstieg: „SAP kümmert sich“

heise Security News - vor 12 Stunden 1 Minute
RISE with SAP entlastet beim Betrieb – doch viele Sicherheitsaufgaben bleiben beim Kunden. Wo die Verantwortung verläuft und welche Lücken entstehen können.

Kritische Codeausführung: GitLab veröffentlicht dringende Sicherheitsupdates

heise Security News - vor 12 Stunden 10 Minuten
Mit Updates für mehrere Versionszweige schließt GitLab zwölf Sicherheitslücken, darunter auch eine kritische Lücke zur Remote-Codeausführung.

VMware HyperArmor schützt ESX-Hypervisor vor KI-Angriffen

heise Security News - vor 12 Stunden 37 Minuten
Broadcom präsentierte den neuen Schutz HyperArmor für ESX-Hypervisor, der KI-beschleunigte Angriffe abwehren soll. Ein vSphere-8-Nachfolger blieb jedoch aus.

php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen

heise Security News - vor 13 Stunden 26 Minuten
Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.

Zu junge Pakete müssen draußen bleiben: Rust schützt die Lieferkette

heise Security News - vor 14 Stunden 24 Minuten
Mehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.

US-Gericht: Zugriff von DOGE-Agenten auf Behördendaten war illegal

heise Security News - vor 15 Stunden 33 Minuten
Ein New Yorker Gericht hat entschieden, dass die Weitergabe sensibler Mitarbeiterdaten an das Effizienzteam unter Elon Musk gegen US-Bundesgesetze verstieß.

Offene Fragen nach dem AfD-Leak

heise Security News - Mi, 10/21/2026 - 18:20
Nach dem Hacker-Angriff versucht die AfD, die Bedeutung des Falls herunterzuspielen. Offen bleibt, ob der Datenabfluss den Datenschützern gemeldet wurde.

Node.js-Update bessert hochriskante Lücken aus

heise Security News - Mi, 10/21/2026 - 15:37
Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.

Lieferkettenangriff auf Backup-Dienst trifft Hunderte M365-Tenants

heise Security News - Mi, 10/21/2026 - 14:27
Nutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits kompromittiert haben.

php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP

heise Security News - Mi, 10/21/2026 - 13:42
Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.

Quick Machine Recovery: Starthilfe für Windows Server 2025

heise Security News - Mi, 10/21/2026 - 13:17
Server startet nicht mehr? QMR kann unter Windows Server 2025 nach einer Reparatur suchen. Die Funktion bleibt zunächst ausgeschaltet.

Nvidia will KI-Agenten per Hardware überwachen

heise Security News - Mi, 10/21/2026 - 13:08
Offene KI-Modelle versprechen Unabhängigkeit. Mit OpenShell und speziellen Prozessoren will Nvidia jedoch die Handlungsräume von Agenten begrenzen.

Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control

heise Security News - Mi, 10/21/2026 - 12:29
Microsoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control.

Seiten

JBM Systemtechnik GmbH | IT-Systemhaus Rhein-Neckar Aggregator abonnieren