MaHeMa-media Unternehmen

Heise Security

Kritische Sicherheitslücken in Draytek-Geräten erlauben Systemübernahme Kritische Sicherheitslücken in Draytek-Geräten erlauben Systemübernahme Forscher fanden im Betriebssystem der Vigor-Router vierzehn neue Lücken, betroffen sind zwei Dutzend teilweise veraltete Typen. Patches stehen bereit.
Russische Websites offline: Offenbar ukrainischer Geburtstagsgruß für Putin Russische Websites offline: Offenbar ukrainischer Geburtstagsgruß für Putin Nicht nur die staatliche Medienholding war offline, sondern auch Webseiten des russischen Justizsystems. Verantwortlich sind womöglich ukrainische Aktivisten.
SAP-Patchday: Sechs neu gemeldete Sicherheitslücken in Business-Software SAP-Patchday: Sechs neu gemeldete Sicherheitslücken in Business-Software Der Patchday im Oktober von SAP bringt wenige Aktualisierungen. Sechs Lücken stopfen die Entwickler neu, zwei davon sind hochriskant.
heise-Angebot: iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG heise-Angebot: iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung.
Android Patchday: System-Komponente ermöglicht Codeschmuggel aus dem Netz Android Patchday: System-Komponente ermöglicht Codeschmuggel aus dem Netz Am Patchday im Oktober schließt Google mehrere Sicherheitslücken in Android. Die gravierendste ermöglicht Codeschmuggel aus dem Netz.
Microsoft: Word-Fehler löscht Dokumente, statt sie zu speichern Microsoft: Word-Fehler löscht Dokumente, statt sie zu speichern Microsoft warnt vor einem Fehler in Word aus Microsoft 365, wodurch die Textverarbeitung Dokumente löscht, anstatt sie zu speichern.
Identitätsmanagement: Keycloak 26 setzt auf persistierende Benutzer-Sessions Identitätsmanagement: Keycloak 26 setzt auf persistierende Benutzer-Sessions Im neuen Release der IAM-Software sind User-Sessions standardmäßig persistierend. Eine Preview für Tracing mit OpenTelemetry dient der erhöhten Observability.
Linux: Kritik, Gründe und Folgen der CVE-Schwemme im Kernel Linux: Kritik, Gründe und Folgen der CVE-Schwemme im Kernel Rund 55 pro Woche veröffentlichte Kernel-CVEs stellen auch die Größen der Linux-Branche vor Probleme – und nötigen zu mehr Zusammenarbeit und neuen Werkzeugen.
Nach USA-Bann: Google wirft Kaspersky aus Play Store Nach USA-Bann: Google wirft Kaspersky aus Play Store Das faktische Kaspersky-Verbot in den USA wirkt sich global aus: Google wirft den Hersteller und seine Produkte aus dem Play Store.
USA: AT&T, Verizon und Co. angeblich von chinesischer Spionagegruppe infiltriert USA: AT&T, Verizon und Co. angeblich von chinesischer Spionagegruppe infiltriert US-Netzbetreiber sollen ins Visier einer chinesischen Cyberspionagegruppe geraten sein. Sie sei in Überwachungssysteme eingedrungen.
Linux-Malware "Perfctl" befällt offenbar schon seit Jahren Linux-Server Linux-Malware "Perfctl" befällt offenbar schon seit Jahren Linux-Server Eine ausgeklügelte Malware befällt massenweise Linux-Server mit falschen Konfigurationen. Das blieb lange unentdeckt, auch wegen der guten Tarnung.
Exploits beobachtet: CISA warnt Nutzer von Ivanti- und Zimbra-Software Exploits beobachtet: CISA warnt Nutzer von Ivanti- und Zimbra-Software Ein Monate alter Ivanti-Fehler wird nun aktiv von Angreifern ausgenutzt, die Zimbra-Lücke hingegen ist erst wenige Tage alt. Patches sind dringend angeraten.
heise-Angebot: iX-Workshop: Aufgaben eines Informationssicherheitsbeauftragten heise-Angebot: iX-Workshop: Aufgaben eines Informationssicherheitsbeauftragten Sich mit der Rolle des Informationssicherheitsbeauftragten vertraut machen: die Anforderungen verstehen und die notwendigen Kompetenzen erwerben.
Sicherheitsupdates: Cisco patcht Lücken in Produkten quer durch die Bank Sicherheitsupdates: Cisco patcht Lücken in Produkten quer durch die Bank Neben einem kritischen Fehler kümmert sich der Netzwerkausrüster auch um einige Lücken mit mittlerem und hohem Risikograd. Patches stehen bereit.
Star Blizzard: Microsoft und US-Justiz gelingt Schlag gegen Cyberkriminelle Star Blizzard: Microsoft und US-Justiz gelingt Schlag gegen Cyberkriminelle Eine Gruppe Cyberkrimineller greift Journalisten und Russland-Experten an. Jetzt wird ihre Infrastruktur geschröpft.