Heise Security News;

WhatsApp: "Advanced Chat Privacy" soll sensible Kommunikation schützen

In WhatsApp soll künftig die "Advanced Chat Privacy" für mehr Privatsphäre sorgen und sensible Inhalte vor Weitergabe schützen.

Veröffentlicht am: 24.04.2025 12:17:00

Erlang/OTP SSH: Namhafte Hersteller von kritischer Lücke betroffen

Erlang/OTP SSH wird von vielen namhaften Herstellern mitgeliefert. Daher betrifft eine kritische Lücke auch Cisco und Ericsson.

Veröffentlicht am: 24.04.2025 11:48:00

Sonicwall warnt vor DoS-Lücke in SSLVPN

Eine Sicherheitslücke betrifft das SSLVPN von Sonicwalls SonicOS. Sie ist als hohes Risiko klassifiziert.

Veröffentlicht am: 24.04.2025 10:07:00

Sicherheitslücken: Schwachstellenscanner Nessus ist angreifbar

Es können Attacken auf Nessus bevorstehen. Die Entwickler haben mehrere Lücken in verschiedenen Komponenten geschlossen.

Veröffentlicht am: 24.04.2025 09:10:00

Sonos: Sicherheitslücken gefährden mehrere Speaker-Systeme

Angreifer können Sicherheitslücken in Sonos Speaker-Systemen zum Einschleusen von Schadcode missbrauchen. Updates sind verfügbar.

Veröffentlicht am: 24.04.2025 07:55:00

Microsoft: Windows-Update schafft neue Schwachstelle

Ein Microsoft-Update zum Schließen einer Sicherheitslücke legt den Ordner "inetpub" an. Und schafft ein neues Sicherheitsleck.

Veröffentlicht am: 24.04.2025 05:30:00

Ransomware-Angriff bei Preisvergleichsportal "guenstiger.de"

Die Preisvergleichsplattform guenstiger.de ist von einem Ransomware-Vorfall betroffen. In der Folge wurden alle Systeme heruntergefahren.

Veröffentlicht am: 24.04.2025 04:00:00

"Passwort" Folge 30: i-Soon, das Leak aus der chinesischen Cybercrime-Industrie

Die Hosts diskutieren einen seltenen Einblick in die kommerzielle Hacking-Szene in China und was man daraus über die dortige Cybercrime-Industrie lernen kann.

Veröffentlicht am: 23.04.2025 19:00:00

Zyxel-Firewall: Angreifer können Admin-Tokens stehlen

Zyxels Firewall-Serie USG FLEX H ist verwundbar. Sicherheitsupdates schaffen Abhilfe.

Veröffentlicht am: 23.04.2025 13:00:00

Sicherheitslücken: Rechteausweitung in IBM Hardware Management Console möglich

Angreifer können an zwei Softwareschwachstellen in IBM Hardware Management Console ansetzen. Eine Lücke gilt als kritisch.

Veröffentlicht am: 23.04.2025 10:22:00

Heise News;

EU-Kommission fordert jährliche Hauptuntersuchung für ältere Autos

Die EU-Kommission möchte die Verkehrssicherheit mit mehr Hauptuntersuchungen für ältere Autos erhöhen. Ab zehn Jahren sollen sie jährlich geprüft werden.

Veröffentlicht am: 24.04.2025 12:06:00

Neue Lego-Fabrik in Vietnam setzt auf 100% Erneuerbare Energien

Lego hat eine neue Fabrik in Vietnam eröffnet. Dort sollen bald Legosteine mit 100 Prozent erneuerbarer Energie produziert werden.

Veröffentlicht am: 24.04.2025 12:04:00

heise-Angebot: iX-Workshop: Wie Angreifer vorgehen – Pentesting mit Open-Source-Tools

Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.

Veröffentlicht am: 24.04.2025 12:00:00

Verbraucherschützer kritisieren Doctolib und Jameda als "nicht nutzerfreundlich"

Für Arzttermine greifen Patienten oft auf Terminporale wie Docotlib oder Jameda zurück. Verbraucherschützer haben die Nutzerfreundlichkeit analysiert.

Veröffentlicht am: 24.04.2025 11:58:00

Erlang/OTP SSH: Namhafte Hersteller von kritischer Lücke betroffen

Erlang/OTP SSH wird von vielen namhaften Herstellern mitgeliefert. Daher betrifft eine kritische Lücke auch Cisco und Ericsson.

Veröffentlicht am: 24.04.2025 11:48:00

HDB;

xOrg und Sudo unsicher / Linux es wird Zeit für Wayland

In den letzten Tagen wollte ich Linux Mint ausprobieren. Da ich von Windows komme und mich die ständige Passwortabfrage gestört hat, habe ich überlegt, PAM und Polkit für mich anzupassen, soda

Veröffentlicht am: 11.09.2024 17:58:48

Stromzähler auslesen mit dem Pico / Daten über LoRa senden

Ich weiß, neue SmartMeter werden Pflicht, aber ich wollte das unbedingt selbst als Bastelprojekt erledigen. Bei diesem Projekt habe ich viel lernen können über Funk und LoRa, Akkuverbrauch, seriell

Veröffentlicht am: 12.06.2024 04:19:39

USB Stick abgebrochen | Daten retten mit löten als Anfänger mein Versuch

Ihr fragt euch sicher, wie es zu diesem Artikel gekommen ist. 2015 ist mein USB-Stick kaputtgegangen. Der USB-Stick ist abgebrochen, und mein Minecraft-Server, der auf dem USB gespeichert war und in e

Veröffentlicht am: 21.02.2024 03:58:27

Defekte Videodateien reparieren / MP4 / H.264 / H.265

Es kann vorkommen, dass ein Video defekt gespeichert wird. Das bedeutet jedoch nicht zwangsläufig, dass dieses Video unwiederbringlich kaputt ist. MP4 ist ein empfindliches Dateiformat. Wenn ein Vide

Veröffentlicht am: 26.10.2023 17:04:30

Textgeneratoren für alle || GPT4All

ChatGPT Alternativen gibt es mittlerweile sehr viele, auch Open Source. HuggingChat Dolly Paper zu LLaMA Github llama-dl (nicht von Meta) Diese Alternativen sind aber allerdings nicht ganz ohne Proble

Veröffentlicht am: 12.06.2023 20:06:45

Golem Open-Source News;

Windows-10-Supportende: Windows-Klone und Windows-kompatible Systeme im Überblick

Zum Ende des Windows-10-Supports sind das brandneue Free95 oder das 20 Jahre alte ReactOS spannende Projekte - aber noch keine Alternativen. (Windows 11, Microsoft)

Veröffentlicht am: 24.04.2025 06:21:02

Anzeige: Benutzerverwaltung, SSO und MFA mit Keycloak

Eine strukturierte Einführung in Keycloak zeigt, wie sich Single Sign-on, Multi-Faktor-Authentifizierung und Nutzerverwaltung zentral realisieren lassen - inklusive Anbindung an bestehende Infrastrukturen. (Golem Karrierewelt, Server-Applikationen)

Veröffentlicht am: 23.04.2025 17:00:01

Monika Turfeld von Univention: "Wichtig, dass Entwicklerteams auch mit Frauen besetzt ...

Warum Univentions Head of Software Engineering gemischte Teams und Offenheit beim Kunden wichtig findet, steht im Chefs-von-Devs-Newsletter. (Chefs von Devs, Softwareentwicklung)

Veröffentlicht am: 23.04.2025 08:30:01

KI-Training: Wikipedia liefert strukturierte Inhalte direkt an Kaggle

Wikipedia stellt KI-Entwicklern speziell aufbereitete Datensätze zur Verfügung. Vorerst jedoch nur für zwei Sprachversionen. (Wikipedia, KI)

Veröffentlicht am: 17.04.2025 13:00:02

(g+) Python-Bibliothek: Polars große Datentypen-Palette

Mit Polars können Daten einfach analysiert werden. Wir geben eine Einführung in die Software, in Teil 2 von 5 befassen wir uns mit ihren Datentypen. (Python, SQL)

Veröffentlicht am: 17.04.2025 11:30:01

Golem Security News;

(g+) Registermodernisierung: Torwächter für vertrauliche Daten

In der Zukunft eines digitalen Staats sollen Daten sicher vor unbefugtem Zugriff sein. Dafür gibt es ein mächtiges Werkzeug, das aber noch Schwächen hat. (verwaltungimwandel, Datenschutz)

Veröffentlicht am: 24.04.2025 11:30:02

Wegen Taurus: Prorussische Hacker attackieren Deutschland

Die Pläne von Friedrich Merz, der Ukraine Taurus-Marschflugkörper zu liefern, verärgern prorussische Cyberakteure. Sie schlagen mit Datenpaketen um sich. (Cyberwar, DoS)

Veröffentlicht am: 24.04.2025 11:00:02

Github: Forscher macht aus gelöschten Dateien 64.000 US-Dollar

Ein Sicherheitsforscher hat in Github-Repos mehrerer Fortune-500-Unternehmen Token und Zugangsdaten entdeckt, die eigentlich längst gelöscht waren. (Github, API)

Veröffentlicht am: 24.04.2025 08:53:01

Preisvergleich: Cyberangriff trifft Guenstiger.de

Bei dem Angriff sollen Datenverluste entstanden sein. Auf dem Webportal ist aktuell mit Einschränkungen zu rechnen. (Cybercrime, Cyberwar)

Veröffentlicht am: 24.04.2025 06:40:02

Kurz nach Offenlegung: ChatGPT und Claude liefern Exploit für kritische SSH-Lücke

In einem verbreiteten SSH-Tool klafft eine gefährliche Lücke. Nur Stunden nach Bekanntwerden erstellt ein Forscher mittels KI einen funktionierenden Exploit. (Sicherheitslücke, KI)

Veröffentlicht am: 23.04.2025 12:09:02