heise Security

2022-05-13 10:40:36 ​​​​​Jetzt patchen! Zyxel Firewalls als Schlupfloch in Firmen-Netzwerke
#Firewall #Patchday #Sicherheitslücke #Update #ZyXEL

Ein wichtiges Sicherheitsupdate schließt eine kritische Lücke in mehreren Firewall-Modellen von Zyxel․ Öffnen / Wie

2022-05-13 09:59:51 ​​​​​heise-Angebot: Threat Modeling: Jetzt noch Tickets für devSec-Thementag und Workshop sichern
#Sicherheit #Softwareentwicklung #heisedevSec

Am 18․ Mai 2022 findet ein halbtägiges Webinar zu Threat Modeling statt․ Ein Workshop am 23․ Mai vertieft das Thema praxisorientiert․ Öffnen / Wie

2022-05-12 17:11:08 ​​​​​"Freundliche Übernahme": Security-Experte kapert npm-Account "foreach" – nicht
#GitHub #npm

GitHub kündigt erweiterte 2FA-Absicherung für npm-Accounts an․ Zuvor sei der Account hinter dem Package foreach von einer Übernahme bedroht gewesen․ Öffnen / Wie

2022-05-12 17:00:30 ​​​​​Prozessoren-Patchday: AMD und Intel verteilen Updates
#AMD #BIOS #Intel #Lenovo #Prozessoren #Sicherheitslücke #Update

Die Prozessorenhersteller AMD und Intel beheben Sicherheitslücken․ Rechnerhersteller müssen zum Abdichten zumeist BIOS-Updates verteilen․ Öffnen / Wie

2022-05-12 16:10:53 ​​​​​Verwirrung um vermeintlichen Dependency-Confusion-Angriff auf deutsche Firmen
#JFrog #JavaScript #Snyk #SupplyChainAttack #npm

Ein scheinbar bösartiger Supply-Chain-Angriff auf vier Firmen hat sich als Penetrationstest herausgestellt, zeigt aber die anhaltende Gefahr der Attacken․ Öffnen / Wie

2022-05-12 11:20:07 ​​​​​Aktuelle BIOS/UEFI-Versionen schließen Schadcode-Schlupflöcher in HP-Computern
#BIOS #Computer #HewlettPackard #Laptop #PCSystem #Patchday #Sicherheitslücke #UEFI #Updates

Wer einen PC von HP besitzt, sollte die Firmware aus Sicherheitsgründen auf den aktuellen Stand bringen․ Öffnen / Wie

2022-05-11 17:55:27 ​​​​​l+f: Chinesen wollen Windows sicherer machen – oder doch nicht?
#China #Sicherheitslücke #Windows #lf #lostfound

Chinesische Sicherheitsforscher haben offensichtlich die Regeln der eigenen Regierung verletzt․ Öffnen / Wie

2022-05-11 17:30:38 ​​​​​Jetzt patchen! F5 BIG-IP-Systeme werden aktiv angegriffen
#Angriffe #BIGIP #F5 #F5Networks #POC #ProofofConcept #Sicherheitslücke #Update

Angreifer nutzen Sicherheitslücken in den BIG-IP-Systemen von F5 aus, um darin einzubrechen, die Systeme unbrauchbar zu machen oder sie zu übernehmen․ Öffnen / Wie

2022-05-11 17:05:47 ​​​​​Google dichtet Speicherverschlüsselung des AMD Epyc ab
#AMDEpyc #Rechenzentrum #ServerUndStorage #Sicherheit #Sicherheitslücke

Google-Sicherheitsexperten fanden mehrere Fehler in der RAM-Verschlüsselung AMD SVE des Epyc 7003 für "Confidential Computing" in der Cloud․ Öffnen / Wie

2022-05-11 15:05:18 ​​​​​heise-Angebot: heise Security Tour 2022: Helfen Awareness-Schulungen der Sicherheit?
#HeisecKonferenz #Konferenz #heiseSecurityTour

"Wissen schützt!" – die Security-Konferenz unterstützt IT-Sicherheitsverantwortliche bei ihrem Job․ Nur bis nächste Woche noch zum Frühbuchertarif․ Öffnen / Wie