Sammlung von Newsfeeds

Roundcube-Webmail-Instanzen mit Schadcode attackierbar

heise Security News - vor 1 Stunde 59 Minuten
In aktuellen Version haben die Entwickler von Roundcube Webmail mehrere Sicherheitslücken geschlossen.

Freie Firewall: IPFire wird deutlich schneller

heise Security News - vor 2 Stunden 16 Minuten
Mit OpenVPN 2.7 und Data Channel Offloading steigt der VPN-Durchsatz in IPFire auf bis zu 10 GBit/s. Dazu schließt das Update kritische Kernel-Lücken.

UniFi OS Server: Update gegen kritische Sicherheitslücken

heise Security News - vor 2 Stunden 23 Minuten
In UniFi OS Server und damit ausgestatteten Produkten können Angreifer fünf Lücken missbrauchen, um unbefugt Änderungen vorzunehmen.

„Passwort“ Folge 58: News mit Failzwiebel, Lösegeld und rostigen Coreutils

heise Security News - vor 3 Stunden 17 Minuten
Vielschichtiges Sicherheitsversagen bei einer CA analysieren die Hosts ebenso wie den Wechsel der Linux-Coreutils auf Rust. Und es gibt Neues zu Ransomware.

LiteSpeed cPanel-Plugin: Angriffe auf Schwachstelle beobachtet

heise Security News - vor 3 Stunden 32 Minuten
LiteSpeed stellt für diverse CMS Plugins her. Das für cPanel weist eine Sicherheitslücke auf, die Angreifer bereits ausnutzen.

IBM QRadar SIEM: Schwachstellen in Komponenten von Drittanbietern geschlossen

heise Security News - Di, 05/26/2026 - 14:24
Unter anderem nun geschlossene Sicherheitslücken im Linux-Kernel gefährden IBM QRadar SIEM.

Darknet Diaries Deutsch: Kids ohne Skrupel - Teil 2

heise Security News - Di, 05/26/2026 - 14:02
Drew fängt an, Namen zu nennen und irrsinnige Methoden zu enthüllen, mit denen in Untergrund-Communities richtig viel Geld gemacht wird.

DoS- und Schadcode-Attacken auf NGINX-Webserver vorstellbar

heise Security News - Di, 05/26/2026 - 12:00
In aktuellen Versionen von NGINX Open Source und NGINX Plus haben die Entwickler eine Sicherheitslücke geschlossen.

Motorola-Smartphones: Vorinstallierte App schleust offenbar Affiliate-Links ein

heise Security News - Di, 05/26/2026 - 11:38
Eine vorinstallierte App auf Motorola-Smartphones leitet Amazon-Aufrufe um und injiziert Affiliate-Codes. Betroffene können die App deaktivieren.

Jetzt patchen! Angreifer nutzen kritische Schadcode-Lücke in Drupal aus

heise Security News - Di, 05/26/2026 - 08:16
Angreifer haben es derzeit auf mit dem CMS Drupal erstellte Websites abgesehen. Seiten sind aber nur verwundbar, wenn sie PostgreSQL nutzen.

Cyberangriff auf Abrechnungsdienstleister betrifft viele Kliniken

heise Security News - Fr, 05/22/2026 - 20:59
Ein Cyberangriff auf den Abrechnungsdienstleister Unimed betrifft zahlreiche Kliniken und sensible Daten von zehntausenden Patienten. Unimed hält sich bedeckt.

Gelöscht und doch nicht weg: Signal speichert Nachrichten länger als erwartet

heise Security News - Fr, 05/22/2026 - 14:21
Je nachdem, wie intensiv man den Messenger nutzt, kann es Tage dauern, bis eine gelöschte Nachricht weg ist. Signal ignorierte den Fehler ein halbes Jahr.

Fotoanbieter Portraitbox: Erpressung nach Sicherheitsvorfall?

heise Security News - Fr, 05/22/2026 - 13:34
Unbekannte haben offenbar über eine mangelhaft gesicherte API Daten abgezogen und danach gelöscht. Tausende Fotografen und ihre Kunden sind betroffen.

Apache-Airflow-Komponenten: Angreifer können Datenbank modifizieren

heise Security News - Fr, 05/22/2026 - 07:35
In Apache Airflow CNCF Kubernetes Provider und Apache Airflow Amazon Provider haben die Entwickler jeweils eine Sicherheitslücke geschlossen.

Notepad++: Update bessert Schwachstelle im Installer aus

heise Security News - Fr, 05/22/2026 - 07:32
Ein Update für Notepad++ schließt eine Sicherheitslücke im Installer. Noch fehlt ein offizieller CVE-Eintrag mit Risikobewertung.

Cisco stopft Sicherheitsleck mit Höchstwertung in Secure Workload

heise Security News - Fr, 05/22/2026 - 06:46
Cisco stellt ein Update bereit, das eine Sicherheitslücke mit höchstmöglicher Risikoeinschätzung in Secure Workload schließt.

Schwachstellen in Trend Micro Apex One und Langflow unter Beschuss

heise Security News - Fr, 05/22/2026 - 05:25
In Trend Micro Apex One und Langflow klaffen Sicherheitslücken, die Cyberkriminelle aktiv attackieren. Davor warnt die CISA.

Texas klagt gegen Meta: WhatsApp kann Verschlüsselung angeblich umgehen

heise Security News - Fr, 05/22/2026 - 05:10
Seit Monaten kursieren in den USA wenig glaubhafte Vorwürfe, dass WhatsApp komplett verschlüsselte Inhalte einsehen kann. Jetzt reicht Texas Klage ein.

Privacy Guardrail: Chrome-Erweiterung will sensible Daten vor Chatbots schützen

heise Security News - Do, 05/21/2026 - 21:32
Wer Texte in KI-Chatbots einfügt, gibt oft unbeabsichtigt sensible Daten weiter. Eine neue Chrome-Erweiterung des DFKI soll das verhindern.

Modularer Kleincomputer: Flipper One wird universelles Linux-Cyberdeck

heise Security News - Do, 05/21/2026 - 11:00
Der Flipper One soll kein bloßer Nachfolger des erfolgreichen Gadgets werden, sondern ein vielseitiger mobiler Begleiter. Die Community soll mitentwickeln.

Seiten

JBM Systemtechnik GmbH | Ihr IT-Systemhaus in Ludwigshafen am Rhein Aggregator abonnieren