Malvertising: Betrügerische Werbung auch bei Microsofts Bing Malvertising, also Werbeanzeigen mit bösartigen Zielen, gibt es nicht nur bei Google, sondern auch bei Microsofts Bing-Suchmaschine. gestern, 12:01 Uhr 16 Kommentare
iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung. (10% Rabatt bis 16.04.) gestern, 12:00 Uhr heise-Angebot iX Magazin
iX-Workshop für KMUs: Schritt für Schritt zur sicheren IT Erhalten Sie einen Überblick über Methoden und Best Practices für eine effiziente Cybersicherheitsstrategie. (10 Prozent Rabatt bis 16.04.) gestern, 10:00 Uhr heise-Angebot 1 Kommentare iX Magazin
Dell-Server: BIOS-Lücke als Einfallstor für Angreifer Ein wichtiges Sicherheitsupdate schließt eine Schwachstelle im BIOS von Servern des Computerherstellers Dell. gestern, 09:27 Uhr 7 Kommentare
Lexmark: Hochriskante Lücken erlauben Codeschmuggel auf Drucker Lexmark warnt vor Sicherheitslücken in diversen Drucker-Firmwares. Angreifer können Schadcode einschleusen. Updates sind verfügbar. gestern, 07:24 Uhr 3 Kommentare
Sicherheitslücken: DoS-Attacken auf IBM-Datenbank Db2 möglich Angreifer können an mehreren Lücken in IBM App Connect Enterprise, Db2 und Rational Build Forge ansetzen. 04. April 2024, 10:43 Uhr
Sicherheitsupdates für Ivanti: Schadcode kann durch VPN-Verbindungen schlüpfen Es sind wichtige Sicherheitspatches für Ivanti Connect Secure und Policy Secure Gateways erschienen. 04. April 2024, 09:56 Uhr
Cisco dichtet Schwachstellen in mehreren Produkten ab Cisco hat zwölf Sicherheitsmitteilungen veröffentlicht. Die zugehörigen Updates dichten zahlreiche Sicherheitslücken ab. 04. April 2024, 08:14 Uhr
Cyberangreifer zielen vor EU-Wahl häufiger auf politische Akteure und Parteien Cyberangreifer konzentrieren sich derzeit offenbar stark auf politische Akteure und Parteien. Gefahr bestehe besonders durch sogenannte Hack-and-Leak-Angriffe. 04. April 2024, 06:43 Uhr 4 Kommentare
Gestohlener Azure-Master-Key: Microsofts Sicherheitsversagen ist jetzt amtlich Vermeidbare Fehler, Unternehmenskultur der Unsicherheit: Die US-amerikanische Cybersicherheitsbehörde CISA erhebt massive Vorwürfe gegen Microsoft. 03. April 2024, 18:57 Uhr 309 Kommentare iX Magazin
Schwachstelle gepatcht: Playstation Portal kann keine PSP-Titel mehr spielen Sony hat eine Schwachstelle geschlossen, über die PSP-Spiele auf der Playstation Portal gespielt werden konnten. Die Hacker hatten den Fehler selbst gemeldet. 03. April 2024, 15:59 Uhr 15 Kommentare heise online
Sicherheitslückendatenbank NVD: NIST sucht den Ausweg aus Analyserückstand Das US-amerikanische NIST unterhält die Schwachstellendatenbank NVD. Die hat einen großen Rückstau an Analysen. Jetzt sucht das NIST nach Auswegen. 03. April 2024, 13:39 Uhr
Microsoft gibt Preise für verlängerten Windows-10-Support bekannt Wer Windows 10 über das offizielle Support-Ende hinaus nutzen will, kann erweiterten Support kaufen. Microsoft nennt jetzt Preise. 03. April 2024, 11:20 Uhr 167 Kommentare
Patchday Android: Angreifer können sich höhere Rechte verschaffen Neben Google haben auch Samsung und weitere Hersteller wichtige Sicherheitsupdates für Androidgeräte veröffentlicht. 03. April 2024, 11:11 Uhr 43 Kommentare
Sicherheit: USA und Großbritannien wollen gemeinsam KI testen Um KI-Modelle auf ihre Sicherheit zu testen, arbeiten die USA und Großbritannien zusammen. Aber wie das geht, ist noch nicht klar. 03. April 2024, 10:48 Uhr heise online
iX-Workshop: Zero Trust für eine sichere Unternehmens-IT Mit dem Sicherheitsmodell Zero Trust Ihre Firmen-IT effektiv gegen Angriffe von außen und innen schützen. (Last Call) 03. April 2024, 10:00 Uhr heise-Angebot iX Magazin
Kritische Sicherheitslücke in Wordpress-Plug-in Layerslider IT-Forscher haben eine kritische Lücke im Wordpress-Plug-in Layerslider entdeckt. Es ist auf mehr als einer Million Seiten installiert. 03. April 2024, 09:43 Uhr
Codeschmuggellücke in VMware SD-WAN Edge und Orchestrator Drei Sicherheitslücken in VMwares SD-WAN Edge und Orchestrator ermöglichen Angreifern unter anderem, Schadcode einzuschleusen. 03. April 2024, 09:15 Uhr
Google Chrome: Entwickler dichten drei Lücken ab, arbeiten an Cookie-Schutz Im Webbrowser Chrome wurden drei Sicherheitslücken entdeckt. Google arbeitet zudem an Mechanismen gegen Cookie-Diebstahl. 03. April 2024, 08:07 Uhr
Die xz-Hintertür: Das verborgene Oster-Drama der IT Mit einer Hintertür in einer unbekannten Kompressionsbibliothek hätten Unbekannte beinahe große Teile des Internets übernehmen können. Leider kein Scherz. 02. April 2024, 17:10 Uhr 505 Kommentare
