Security News

Studie: Mehr Tools, weniger Sicherheit

Tue, 2020-06-30 19:09

In seinem Cyber Resilience Report 2020 hat IBM untersucht, was Unternehmen robust gegenüber Angriffen macht.

Sicherheitsupdates sind da: Jetzt Root-Lücke in Netgear-Routern patchen

Tue, 2020-06-30 16:12

Angreifer könnten Router von Netgear attackieren und Schadcode ausführen. Abgesicherte Firmware-Versionen sind verfügbar.

Kritische Sicherheitslücke mit Höchstwertung in Firewalls von Palo Alto

Tue, 2020-06-30 12:55

Unter bestimmten Voraussetzungen könnten Angreifer unter anderem Firewalls und Gateways von Palo Alto attackieren.

Mozilla Firefox und Comcast kooperieren für DNS over HTTPS

Mon, 2020-06-29 15:34

Um die eigene Kundschaft nicht an andere DNS-Anbieter zu verlieren, unterwirft sich Comcast den Trusted-Resolver-Bestimmungen von Mozilla

Alarmierender Fraunhofer-Test: Viele Home-Router unsicher

Mon, 2020-06-29 15:15

Sicherheitsforscher des FKIE haben 127 verschiedene Home-Router untersucht und vermuten gravierende Sicherheitsmängel. Überraschen kann das niemanden mehr.

Browser-Hersteller verkürzen Zertifikats-Lebensdauer auf ein Jahr

Fri, 2020-06-26 16:13

Ab September dürfen HTTPS-Zertifikate nur noch auf maximal ein Jahr ausgestellt werden.

Cisco kämpft mit kritischer Telnet-Lücke im IOS-XE-Betriebssystem

Fri, 2020-06-26 10:49

Verschiedene Router des Netzwerkausrüsters Cisco sind angreifbar. Sicherheitspatches stehen noch aus.

Dell rüstet Laptops gegen Lücke in Intels Smart-Sound-Technik

Thu, 2020-06-25 14:14

Es gibt wichtige sicherheitsrelevante BIOS-Updates für verschiedene Laptops von Dell.

Sicherheitsupdates für VMware: Angreifer könnten aus virtuellen Maschinen ausbrechen

Thu, 2020-06-25 11:52

Kritische Sicherheitslücken bedrohen Nutzer von VMware Cloud Foundation, ESXi, Fusion und Workstation.

Mehrere Sicherheitslücken in Grafikkarten-Treiber von Nvidia gestopft

Thu, 2020-06-25 11:14

Es gibt wichtige Sicherheitsupdates für Software und Treiber von Nvidia. Neben Windows ist auch Linux bedroht.

Kritische Sicherheitslücke bedroht Magento-Shops

Wed, 2020-06-24 17:01

Angreifer könnten Onlineshops auf Magento-Basis attackieren und im schlimmsten Fall komplett übernehmen.

Kritische Lücke: Helpdesk-App auf Qnap-NAS lädt Angreifer ein

Wed, 2020-06-24 16:58

Qnap hat eine wichtige Aktualisierung für die Support-App Helpdesk veröffentlicht.

heise-Angebot: heise devSec 2020: Das Programm ist online

Wed, 2020-06-24 13:58

Die Konferenz zu sicherer Softwareentwicklung findet dieses Jahr in Heidelberg oder virtuell statt. Bis zum 28. August gibt es Tickets zu vergünstigten Preisen.

Microsoft ist fürsorglich: Defender ATP schützt nun auch Linux - Android folgt

Wed, 2020-06-24 12:05

Ab sofort können Linux-Admins ihrer Server mit Microsoft Defender Advanced Threat Protection (ATP) absichern. Für Android gibt es eine Testversion.

Sicherheitsupdate: Lücken in Chrome 83.0.4103.116 geschlossen

Wed, 2020-06-24 09:47

In der aktuellen Version des Webbrowsers Chrome haben die Entwickler Sicherheitslücken geschlossen.

Sicherheitsupdate Bitdefender: Websites könnten Schadcode auf PCs schleusen

Tue, 2020-06-23 11:13

In einer aktualisierten Version von Bitdefender Internet Security haben die Entwickler eine Sicherheitslücke geschlossen. Das Angriffsrisiko gilt als hoch.

heise-Angebot: heise Security Pro: Das neue Profi-Paket für IT-Security

Mon, 2020-06-22 14:24

Das ab sofort verfügbare heise-Angebot kombiniert Konferenzen, Webinare und Möglichkeiten zur Vernetzung.

Sicherheitsupdate: Firmware-Bug gefährdet XG Firewalls von Sophos

Mon, 2020-06-22 12:43

Angreifer könnten über ein Schlupfloch in Sophos XG Firewalls Schadcode in Netzwerken ausführen.

Kritische 0day-Lücke in 79 Netgear-Router-Modellen

Fri, 2020-06-19 16:34

Über einen Fehler im eingebauten Webserver lassen sich die Geräte kapern – unter Umständen schon beim Besuch einer Webseite mit dem Exploit.

Sicherheitsupdate für CMS: Drupal anfällig für Remote Code Execution

Fri, 2020-06-19 13:43

Die Drupal-Entwickler haben zwei Sicherheitslücken in mehreren Versionen des Content Management Systems geschlossen.