Zwei Sicherheitslücken gefährden HCL BigFix zum Verwalten von Endpoints. Sind Attacken erfolgreich, können Angreifer auf sensible Daten wie kryptografische Schlüssel zugreifen. Sicherheitspatches sind verfügbar. Weiterlesen nach...
Der HTTP-Client axios war kurzzeitig mit einer Hintertür versehen und stand damit ausgerüstet für rund drei Stunden zum Download. Wie oft der Client in diesem Zeitraum...
Wer in seinem Netzwerk Pi-hole zum Blockieren von Internetwerbung nutzt, sollte den Werbeblocker aus Sicherheitsgründen zeitnah auf den aktuellen Stand bringen. Andernfalls können Angreifer an mehreren...
Als zentraler Bestandteil vieler Unternehmensnetzwerke ist das Active Directory (AD) ein beliebtes Ziel für Ransomware und andere Angriffe aus dem Netz. Im iX-Workshop Angriffsziel lokales Active...
Am 22. und 23. September findet die heise devSec 2026 statt. Die zehnte Auflage der Konferenz zu sicherer Softwareentwicklung wandert dieses Jahr nach Marburg. Weiterhin lautet...
Das Unternehmen Planet Labs stellt aufgrund einer Aufforderung der US-Regierung mit Verweis auf den Iran-Krieg die Veröffentlichung aktueller Satellitenaufnahmen aus dem Nahen Osten weitestgehend ein. Das...
In FortiClient EMS klafft eine Zero-Day-Lücke, die Angreifer bereits in freier Wildbahn angreifen. Sie können dadurch ohne vorherige Authentifizierung Schadcode einschleusen und ausführen. Weiterlesen nach der...
Eine durchdachte Softwarearchitektur ist unerlässlich, um hohe Qualitätsanforderungen zu erfüllen und die Komplexität moderner Anwendungen beherrschbar zu machen. In der schnelllebigen IT-Welt kommt dabei den Software-Architekten...
close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. Don’t show this again. Das Bundesamt...
Die zur Bundesdruckerei gehörende Registrierungsstelle D-Trust ruft kurzfristig alle seit dem 15.03.2025 bis zum Vormittag des 02.04.2026 herausgegebenen TLS-Zerfitikate zurück. Das teilt die Registration Authority des...