heise Security News
php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP
Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.
Quick Machine Recovery: Starthilfe für Windows Server 2025
Server startet nicht mehr? QMR kann unter Windows Server 2025 nach einer Reparatur suchen. Die Funktion bleibt zunächst ausgeschaltet.
Nvidia will KI-Agenten per Hardware überwachen
Offene KI-Modelle versprechen Unabhängigkeit. Mit OpenShell und speziellen Prozessoren will Nvidia jedoch die Handlungsräume von Agenten begrenzen.
Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control
Microsoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control.
Oracle-Patchday mit 1295 Sicherheitspatches
Oracle begeht seinen CPU-Patchday im Oktober und verteilt dabei 1295 Sicherheitspatches für diverse Produkten.
Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen
Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.
Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center
Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA.
Digital-Health-Podcast: Von Cyberrisiken bei Krankenhäusern und Medizinprodukten
Offene Netze, fehlendes Personal, schnellere Angriffe: Martin Tettke erklärt im Podcast, wo Gesundheitseinrichtungen bei der IT-Sicherheit nachbessern müssen.
Acht Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhra
Offenbar sind die privaten Schlüssel in fremde Hände gelangt; mit ihnen können Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen.
USA verbannen DeepSeek aus allen zivilen Bundesbehörden
Das US-Heimatschutzministerium verbietet zivilen Bundesbehörden alle DeepSeek-Produkte. Die weit gefasste Anordnung wirft Fragen zur praktischen Umsetzung auf.
Werbeblocker Pi-hole: Update stopft Befehlsschmuggel-Lücke und mehr
Der Werbeblocker Pi-hole bessert mit einem Update zahlreiche Schwachstellen aus. Nutzerinnen und Nutzer sollten es rasch anwenden.
ISO/IEC 27090 soll KI-Systeme sicher machen
Nach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001.
Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen
Mithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz.
Gebäudeautomatisierungsanbieter Loxone ist Opfer eines Cyberangriffs
Das österreichische Unternehmen Loxone meldet einen IT-Vorfall. Die Täter haben Daten kopiert. Kundensysteme seien nicht betroffen.
Russischer Satellit nähert sich ungebührlich westlichem Radarsatelliten
Ein russischer Satellit ist sehr nahe zu einem Radarsatelliten geflogen, den das ukrainische Militär nutzt. Der Zweck des Manövers ist noch unklar.
Windows 10 LTSB und Server 2016: Supportende zwingt zu ESU oder Migration
Windows 10 Enterprise und IoT Enterprise LTSB 2016 sowie Windows Server 2016 verlieren den Support. ESU bieten Aufschub bis zur Migration.
Sicherheitslücken in Fortinet-Produkten und BeyondTrust werden attackiert
Die US-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Lücken in Fortinet-Produkten und BeyondTrust Remote Support.
PwnEscape: Kritische Lücke in Linux-Kernel erlaubt VM-Ausbruch
Der Fehler steckt im Netzwerkbereich von Linux und ist, so die Entdecker, Teil einer neuartigen Klasse von Sicherheitslücken. Auch Cloud-Hoster sind betroffen.
Calif.io-Jailbreak: Details zum Tool, das iOS 27.0.1 knackt – untethered
Eine Gruppe von Sicherheitsforschern hat den ersten rebootfesten Jailbreak für aktuelle iPhones seit Jahren vorgestellt. Inzwischen liegen Details vor.
Drohnenflüge und Cyberattacken: Behörden beraten Firmen
Die kritische Infrastruktur ist gefährdet und muss somit geschützt werden. Die Sicherheitsbehörden stehen betroffenen Unternehmen und Einrichtungen zur Seite.
Seiten
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- …
- nächste Seite ›
- letzte Seite »