heise Security News

Dell PowerScale OneFS: Standard-Passwort ermöglicht Account-Übernahme

Do, 04/10/2025 - 08:36

Das NAS-Betriebssystem PowerScale OneFS von Dell ist verwundbar. In aktuellen Versionen haben die Entwickler mehrere Lücken geschlossen.

HPE Aruba: Sicherheitspatches für Access Points und weitere Hardware

Do, 04/10/2025 - 07:55

In den Access Points, Mobility Controllers, Conductors und Gateways von HPE Aruba können Angreifer aus dem Netz unter anderem Schadcode einschleusen.

Wordpress: 100.000 Instanzen durch Lücke in SureTriggers-Plug-in gefährdet

Do, 04/10/2025 - 06:04

Ein IT-Sicherheitsunternehmen warnt vor einer Sicherheitslücke im SureTriggers-Plug-in für Wordpress. Das ist auf 100.000 Instanzen aktiv.

Linux-Kernel: Angreifer attackieren ältere Sicherheitslecks

Do, 04/10/2025 - 05:24

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Attacken auf älter Sicherheitslecks im Linux-Kernel.

Fortinet stopft Sicherheitslücken in mehreren Produkten

Mi, 04/09/2025 - 13:53

Fortinet hat Sicherheitsupdates für diverse Produkte veröffentlicht. Angreifer können dadurch etwa Schadcode einschleusen.

OpenSSH 10 setzt auf Standards für quantensicheren Schlüsselaustausch

Mi, 04/09/2025 - 11:42

Der seit Jahren abgekündigte DSA-Algorithmus verschwindet nun vollständig aus der sicheren Remote-Shell, seine Nachfolge tritt MLKEM768 an.

GIMP: Codeschmuggel-Lücke in Versionszweig 2

Mi, 04/09/2025 - 10:23

Im Grafikprogramm GIMP können Angreifer zwei Sicherheitslücken zum Einschleusen von Schadcode missbrauchen. Der Umstieg auf GIMP 3 schützt.

Admin-Sicherheitslücke bedroht Ivanti Endpoint Manager

Mi, 04/09/2025 - 10:14

Mehrere Schwachstellen gefährden Systeme mit Ivanti Endpoint Manager. Sicherheitspatches stehen zum Download.

Patchday Adobe: Kritische Schadcode-Lücken bedrohen ColdFusion & Co.

Mi, 04/09/2025 - 07:37

Adobe schließt mehrere Sicherheitslücken in verschiedenen Anwendungen. Im schlimmsten Fall können Angreifer Schadcode ausführen.

Patchday: Attacken auf Windows beobachtet, Angreifer mit System-Rechten

Mi, 04/09/2025 - 07:04

Microsoft hat über Windows Update wichtige Sicherheitspatches für unter anderem Azure, Bitlocker und Kerberos bereitgestellt.

"Passwort" Folge 29: Security-News und Feedback von Oracle bis Web-PKI

Mi, 04/09/2025 - 07:00

Die Reaktionen zeigen: Angriffe auf Smartphones bewegen viele Hörer. Die Passwort-Hosts ärgern sich zudem in der neuesten Folge über Versäumnisse großer Player.

Ein eigenes Starlink: Bundeswehr prüft Aufbau von Satellitenkonstellation

Mi, 04/09/2025 - 05:07

Die Bundeswehr hat dem Handelsblatt bestätigt, dass der Aufbau einer oder mehrerer Satellitenkonstellationen geprüft wird – durch deutsche Firmen.

US-Bankenaufsicht 21 Monate infiltriert

Di, 04/08/2025 - 22:01

Über ein Adminkonto drangen Unbekannte beim Comptroller of the Currency ein. Sie konnten mitlesen, wie Geldwäsche und Terrorfinanzierung bekämpft werden.