Sammlung von Newsfeeds

Chrome: Google macht Schluss mit unsicheren HTTP-Verbindungen

heise Security News - vor 2 Stunden 27 Minuten
Der Chrome-Browser warnt fortan vor dem ersten Aufruf unverschlüsselter Websites. Google hat die Sicherheitsfunktion standardmäßig für alle Nutzer aktiviert.

BIND 9: Codeschmuggel-Lücke im Nameserver

heise Security News - vor 2 Stunden 34 Minuten
Die Entwickler des Nameservers BIND haben aktualisierte Quellcodes veröffentlicht, die eine Schadcode-Lücke im Dienst schließen.

GoDaddy widerruft Hunderttausende Zertifikate aufgrund formaler Fehler

heise Security News - vor 2 Stunden 56 Minuten
Weil sie nicht ihrer Dokumentation entsprechen, muss der Anbieter, zu dem Firmen wie Host Europe und DomainFactory gehören, 404.607 Zertifikate zurückziehen.

curl: Konzentration auf hochriskante und kritische Sicherheitslücken

heise Security News - vor 3 Stunden 8 Minuten
Das curl-Projekt will sich auf dem HackerOne-Bugtracker auf hochriskante und kritische Sicherheitslücken beschränken.

Der gefährlichste Satz beim Cloud-Umstieg: „SAP kümmert sich“

heise Security News - vor 7 Stunden 12 Minuten
RISE with SAP entlastet beim Betrieb – doch viele Sicherheitsaufgaben bleiben beim Kunden. Wo die Verantwortung verläuft und welche Lücken entstehen können.

Kritische Codeausführung: GitLab veröffentlicht dringende Sicherheitsupdates

heise Security News - vor 7 Stunden 21 Minuten
Mit Updates für mehrere Versionszweige schließt GitLab zwölf Sicherheitslücken, darunter auch eine kritische Lücke zur Remote-Codeausführung.

VMware HyperArmor schützt ESX-Hypervisor vor KI-Angriffen

heise Security News - vor 7 Stunden 48 Minuten
Broadcom präsentierte den neuen Schutz HyperArmor für ESX-Hypervisor, der KI-beschleunigte Angriffe abwehren soll. Ein vSphere-8-Nachfolger blieb jedoch aus.

php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen

heise Security News - vor 8 Stunden 37 Minuten
Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.

Zu junge Pakete müssen draußen bleiben: Rust schützt die Lieferkette

heise Security News - vor 9 Stunden 35 Minuten
Mehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.

US-Gericht: Zugriff von DOGE-Agenten auf Behördendaten war illegal

heise Security News - vor 10 Stunden 44 Minuten
Ein New Yorker Gericht hat entschieden, dass die Weitergabe sensibler Mitarbeiterdaten an das Effizienzteam unter Elon Musk gegen US-Bundesgesetze verstieß.

Offene Fragen nach dem AfD-Leak

heise Security News - Mi, 10/21/2026 - 18:20
Nach dem Hacker-Angriff versucht die AfD, die Bedeutung des Falls herunterzuspielen. Offen bleibt, ob der Datenabfluss den Datenschützern gemeldet wurde.

Node.js-Update bessert hochriskante Lücken aus

heise Security News - Mi, 10/21/2026 - 15:37
Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.

Lieferkettenangriff auf Backup-Dienst trifft Hunderte M365-Tenants

heise Security News - Mi, 10/21/2026 - 14:27
Nutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits kompromittiert haben.

php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP

heise Security News - Mi, 10/21/2026 - 13:42
Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.

Quick Machine Recovery: Starthilfe für Windows Server 2025

heise Security News - Mi, 10/21/2026 - 13:17
Server startet nicht mehr? QMR kann unter Windows Server 2025 nach einer Reparatur suchen. Die Funktion bleibt zunächst ausgeschaltet.

Nvidia will KI-Agenten per Hardware überwachen

heise Security News - Mi, 10/21/2026 - 13:08
Offene KI-Modelle versprechen Unabhängigkeit. Mit OpenShell und speziellen Prozessoren will Nvidia jedoch die Handlungsräume von Agenten begrenzen.

Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control

heise Security News - Mi, 10/21/2026 - 12:29
Microsoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control.

Oracle-Patchday mit 1295 Sicherheitspatches

heise Security News - Mi, 10/21/2026 - 09:49
Oracle begeht seinen CPU-Patchday im Oktober und verteilt dabei 1295 Sicherheitspatches für diverse Produkten.

Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen

heise Security News - Mi, 10/21/2026 - 08:22
Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.

Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center

heise Security News - Mi, 10/21/2026 - 07:22
Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA.

Seiten

JBM Systemtechnik GmbH | IT-Systemhaus Rhein-Neckar Aggregator abonnieren