PIP: heise online

heise DSGVO

Auslegungssache 106: Folgen des Stay-Informed-Datenlecks

Ein Webserver leakte beim Kita- und Schul-App-Betreiber Stay Informed sensible Daten. Um die vertrackten rechtlichen Folgen geht es im c't-Datenschutzpodcast. Lese weiter auf: Auslegungssache 106:...
heise ALERT

Sicherheitslücken: DoS-Attacken auf IBM-Datenbank Db2 möglich

Angreifer können an mehreren Lücken in IBM App Connect Enterprise, Db2 und Rational Build Forge ansetzen. Lese weiter auf: Sicherheitslücken: DoS-Attacken auf IBM-Datenbank Db2 möglich Quelle:...
heise Security

Gestohlener Azure-Master-Key: Microsofts Sicherheitsversagen ist jetzt amtlich

Vermeidbare Fehler, Unternehmenskultur der Unsicherheit: Die US-amerikanische Cybersicherheitsbehörde CISA erhebt massive Vorwürfe gegen Microsoft. Lese weiter auf: Gestohlener Azure-Master-Key: Microsofts Sicherheitsversagen ist jetzt amtlich Quelle: heise...
heise ALERT

Hintertür in xz-Bibliothek gefährdet SSH-Verbindungen

Der Angriff wurde offenbar von langer Hand geplant. Ein möglicherweise staatlicher Akteur versteckte eine Backdoor in der liblzma-Bibliothek. Lese weiter auf: Hintertür in xz-Bibliothek gefährdet...
heise Security

xz-Attacke: Hintertür enträtselt, weitere Details zu betroffenen Distros

Experten halten die Hintertür in liblzma für den bis dato ausgeklügeltesten Supplychain-Angriff. Er erlaubt Angreifern, aus der Ferne Kommandos einzuschleusen. Lese weiter auf: xz-Attacke: Hintertür...
heise ALERT

Neue SugarCRM-Versionen schließen kritische Lücken

Insgesamt 18, teils kritische Lücken schließen die neuen Versionen SugarCRM 13.03. und 12.05. Lese weiter auf: Neue SugarCRM-Versionen schließen kritische Lücken Quelle: heise online | ALERT Titelbild/Grafik...
heise Security

“Push Bombing”: Erneut Angriffe auf iPhone-Nutzer

Kriminelle versuchen, Apple-Accounts gezielt zu übernehmen. Dafür nerven sie zuerst mit Push-Nachrichten auf den iPhones ihrer Opfer. Lese weiter auf: "Push Bombing": Erneut Angriffe auf...
heise DSGVO

Marktübersicht: DSGVO-konformes Machine Learning aus der Cloud

Wollen Unternehmen die aktuellen Entwicklungen im Bereich KI und Machine Learning schnell nutzen, führt der Weg oft zu einem Cloud-Anbieter. Lese weiter auf: Marktübersicht: DSGVO-konformes...
heise ALERT

Firefox: Notfall-Update schließt kritische Sicherheitslücken

Die Mozilla-Entwickler haben zwei kritische Sicherheitslücken mit dem Update auf Firefox 124.0.1 und Firefox ESR 115.9.1 geschlossen. Lese weiter auf: Firefox: Notfall-Update schließt kritische Sicherheitslücken Quelle:...
heise Security

Wineloader von “CDU”: Russische Cyberspione nehmen deutsche Politiker ins Visier

Deutsche Politiker erhielten eine Einladung per Mail zu einem angeblichen Abendessen der CDU. Dahinter steckt laut Forschern ein russischer Phishing-Angriff. Lese weiter auf: Wineloader von...