Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Eine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Zahlreiche IT-Dienste der Universität Leipzig sind auch Tage nach einem Cyberangriff nicht erreichbar. Wann sie wieder zur Verfügung stehen, ist unklar.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
WordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Anwaltskanzleien verwahren vertrauliche Pläne und sensible Mandantendaten – und geraten damit stärker ins Visier Cyberkrimineller. Welche Methoden die nutzen.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Bösartige Akteure missbrauchen Schwachstellen in Ciscos SSL-VPN und GitLab. Updates stehen bereit, Admins sollten sie installieren.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Die kritischen GitLab-Lücken der letzten Wochen gehen auf drei jetzt behobene Fehler in Rubys Regex-Engine zurück. CVE-Scanner schlagen auf sie nicht an.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Im c't-Podcast erklärt vzbv-Verbraucherschützerin Michaela Schröder, wie ihr Verband in Brüssel agiert und welche Kritik er an geplanten DSGVO-Änderungen hat.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Kriminelle Banden stehlen wiederholt gezielt Lkws mit Rechenzentrums-Equipment wie Servern und Glasfaserkabeln. Der Schaden: über 100 Millionen US-Dollar.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Schwere Sicherheitslücken gefährden Security-Appliances von WatchGuard. Updates stehen zur Verfügung und sollten schnell eingespielt werden.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Nach drei Wochen zusätzlichem Training gibt Mistral die Gewichte seines KI-Flaggschiffs Large 4 frei. Beim Programmieren soll es besser geworden sein.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Die Fehmarnbelt-Tunnel-Baugesellschaft wurde Opfer eines Angriffs. Nun melden sich die angeblichen Täter und wollen Geld.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Mit einer Reihe Updates behebt Adobe Lücken, über die Angreifer Systeme kompromittieren könnten. Nutzer sollten zügig updaten.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Oracle hat mit dem Oktober-CPU auch Lücken in der E-Business-Suite geschlossen. Nun sehen IT-Forscher erste Angriffsversuche.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
JFrog hat Schadcode in 42 GitHub-Repositories entdeckt. Dieser startet automatisch durch KI-Assistenten oder bei der Arbeit an Projekten.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Die IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Lecks im Linux-Kernel und VMware ESX. Dieses Mal sind Hintergründe bekannt.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Erst vor 4 Wochen hat Google sein Sprachmodell Gemini Argon freigegeben, da lässt es schon das nächste Spitzenmodell vom Stapel laufen. Es heißt Carbon.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Cisco erweitert seine Netzwerkplattformen um KI-gestützte Betriebsabläufe, ThousandEyes-Tests und sicheren Zugriff für KI-Agenten.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)
Mehr Sicherheit: Google wird den meisten Apps unter Android 18 nicht mehr erlauben, direkt in die Kontaktdaten zu schreiben.
Bei heise Security weiterlesen ↗ (öffnet einen neuen Tab)