Sammlung von Newsfeeds

VMware HyperArmor schützt ESX-Hypervisor vor KI-Angriffen

heise Security News - vor 1 Stunde 41 Minuten
Broadcom präsentierte den neuen Schutz HyperArmor für ESX-Hypervisor, der KI-beschleunigte Angriffe abwehren soll. Ein vSphere-8-Nachfolger blieb jedoch aus.

php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen

heise Security News - vor 2 Stunden 30 Minuten
Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.

Zu junge Pakete müssen draußen bleiben: Rust schützt die Lieferkette

heise Security News - vor 3 Stunden 28 Minuten
Mehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.

US-Gericht: Zugriff von DOGE-Agenten auf Behördendaten war illegal

heise Security News - vor 4 Stunden 37 Minuten
Ein New Yorker Gericht hat entschieden, dass die Weitergabe sensibler Mitarbeiterdaten an das Effizienzteam unter Elon Musk gegen US-Bundesgesetze verstieß.

Offene Fragen nach dem AfD-Leak

heise Security News - Mi, 10/21/2026 - 18:20
Nach dem Hacker-Angriff versucht die AfD, die Bedeutung des Falls herunterzuspielen. Offen bleibt, ob der Datenabfluss den Datenschützern gemeldet wurde.

Node.js-Update bessert hochriskante Lücken aus

heise Security News - Mi, 10/21/2026 - 15:37
Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.

Lieferkettenangriff auf Backup-Dienst trifft Hunderte M365-Tenants

heise Security News - Mi, 10/21/2026 - 14:27
Nutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits kompromittiert haben.

php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP

heise Security News - Mi, 10/21/2026 - 13:42
Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.

Quick Machine Recovery: Starthilfe für Windows Server 2025

heise Security News - Mi, 10/21/2026 - 13:17
Server startet nicht mehr? QMR kann unter Windows Server 2025 nach einer Reparatur suchen. Die Funktion bleibt zunächst ausgeschaltet.

Nvidia will KI-Agenten per Hardware überwachen

heise Security News - Mi, 10/21/2026 - 13:08
Offene KI-Modelle versprechen Unabhängigkeit. Mit OpenShell und speziellen Prozessoren will Nvidia jedoch die Handlungsräume von Agenten begrenzen.

Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control

heise Security News - Mi, 10/21/2026 - 12:29
Microsoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control.

Oracle-Patchday mit 1295 Sicherheitspatches

heise Security News - Mi, 10/21/2026 - 09:49
Oracle begeht seinen CPU-Patchday im Oktober und verteilt dabei 1295 Sicherheitspatches für diverse Produkten.

Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen

heise Security News - Mi, 10/21/2026 - 08:22
Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.

Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center

heise Security News - Mi, 10/21/2026 - 07:22
Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA.

Digital-Health-Podcast: Von Cyberrisiken bei Krankenhäusern und Medizinprodukten

heise Security News - Di, 10/20/2026 - 18:28
Offene Netze, fehlendes Personal, schnellere Angriffe: Martin Tettke erklärt im Podcast, wo Gesundheitseinrichtungen bei der IT-Sicherheit nachbessern müssen.

Acht Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhra

heise Security News - Di, 10/20/2026 - 15:11
Offenbar sind die privaten Schlüssel in fremde Hände gelangt; mit ihnen können Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen.

USA verbannen DeepSeek aus allen zivilen Bundesbehörden

heise Security News - Di, 10/20/2026 - 14:07
Das US-Heimatschutzministerium verbietet zivilen Bundesbehörden alle DeepSeek-Produkte. Die weit gefasste Anordnung wirft Fragen zur praktischen Umsetzung auf.

Werbeblocker Pi-hole: Update stopft Befehlsschmuggel-Lücke und mehr

heise Security News - Di, 10/20/2026 - 10:46
Der Werbeblocker Pi-hole bessert mit einem Update zahlreiche Schwachstellen aus. Nutzerinnen und Nutzer sollten es rasch anwenden.

ISO/IEC 27090 soll KI-Systeme sicher machen

heise Security News - Mo, 10/19/2026 - 15:40
Nach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001.

Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen

heise Security News - Mo, 10/19/2026 - 13:55
Mithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz.

Seiten

JBM Systemtechnik GmbH | IT-Systemhaus Rhein-Neckar Aggregator abonnieren