Connect with us
Die Webkonferenzsoftware Zoom weist zwei Schwachstellen auf, durch die Angreifer aus dem Netz ihre Rechte ausweiten können. Das gelingt ohne vorherige Anmeldung, setzt laut CVSS-Einstufung aber...
Eine Woche nach einem Cyberangriff über den unternehmenseigenen MCP-Server (Model Context Protocol) kämpft der nordrhein-westfälische Hoster Mittwald weiter mit den Auswirkungen. Nun gab es einen zweiten...
Das Digitalisierungsportal der polnischen Regierung ePUAP (Elektroniczna Platforma Usług Administracji Publicznej, Elektronische Plattform für Dienste der öffentlichen Verwaltung) ist derzeit offline. Bürgerinnen, Bürger und Unternehmen können...
Selbst-Audits für Entra ID im Test: Tools und Praxis Dokumentation und Reproduzierbarkeit Konformitätsbewertung mit CISA ScubaGear Monkey365 für den ersten Eindruck Continuous Compliance: Das quelloffene Maester...
Mehr als 35.000 mit dem Vibe-Coding-Tool Grok Build erstellte Webanwendungen waren für Dritte ohne Anmeldung zugänglich. Das auf KI-Sicherheit spezialisierte Unternehmen Claroc deckte auf, dass sich...
close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. Don’t show this again. Am Dienstag...
close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. Don’t show this again. Um möglichen...
close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. Don’t show this again. Angriffe auf...
Angreifer können an zahlreichen Schwachstellen unter anderem in Microsoft Office und Windows ansetzen, um Schadcode auszuführen und Systeme zu kompromittieren. Eine Lücke in Outlook wird bereits...
Eine bunte Tüte an Sicherheitsproblemen gibt’s diesmal bei „Passwort“, dem Podcast von heise security. Und zwar nicht für einen Euro am Kiosk, sondern für fast vier...