Aktuelles von Heise

Oracle hat ein Notfall-Update für Identity Manager und Web Services Manager zum Schließen einer Codeschmuggel-Lücke herausgegeben.

Das in der Nacht zum Donnerstag veröffentlichte Chrome-Update schließt 26 Sicherheitslücken, darunter drei kritische.

In den USA wurde eine Anklage gegen Manager von Super Micro Computer öffentlich gemacht. Die sollen US-Exportkontrollgesetze für Nvidia-GPUs umgangen haben.

Über drei Millionen infizierte IT-Geräte wurden zuletzt für besonders mächtige DDoS-Attacken benutzt. Nun gab es angeblich eine Aktion gegen die Infrastruktur.

Erst im Januar hat die Islamische Republik das Internet länger gesperrt als je zuvor. Nun wurde dieser Rekord gebrochen – mit dramatischen Folgen.

War der eigene Opa ein Nazi? Diese Frage kann nun über das US-Nationalarchiv beantwortet werden. Erstmals sind Mitgliedskarteien der NSDAP online einsehbar.

Microsoft will die unsichere RC4-Verschlüsselung loswerden. Das Unternehmen weist darauf hin, dass im April die nächste Phase startet.

Ein weiteres Online-Spiel verschwindet vom Markt. Mit der Abschaltung von „Firewall Ultra“ trifft es dieses Mal einen VR-Exklusivtitel von Sony.

In Ubiquitis UniFi Network Application klafft eine kritische Lücke, durch die Angreifer unbefugt Zugang zu Konten erlangen können.

Cyberkriminelle greifen derzeit Schwachstellen in Cisco FMC, SharePoint und Zimbra an. Updates zum Schließen der Lücken stehen bereit.

Ein Hardwareangriff auf die Xbox One umgeht erstmals die Boot-ROM-Sicherheit – mit präzisem Voltage Glitching.

Das Jubiläumsrelease des Linux-Desktops Gnome befreit sich endgültig von uraltem X-Server-Code, bietet sonst aber vor allem graduelle Verbesserungen.

Eine Schwachstelle im Zusammenspiel von snapd und systemd unter Ubuntu ermöglicht Angreifern, root-Zugriff zu erlangen.

Die Entwickler der PowerToys versprechen für die frisch veröffentlichte Version 0.98 bessere Geschwindigkeit an allen Ecken und Enden.

Eine Lücke im telnetd der GNU Inetutils ermöglicht Angreifern aus dem Netz das Einschleusen von Schadcode – ohne vorherige Anmeldung.

In der neuen Gimp-Version 3.2 schließen die Entwickler auch zwei hochriskante Schadcode-Lücken. Nutzer sollten rasch aktualisieren.

Seit zweieinhalb Wochen ist das Internet im Iran eingeschränkt. Bislang gab es aber einige wenige Ausnahmen. Nun wurden die offenbar auch geschlossen.

Studien des BSI decken erhebliche Sicherheitsmängel in Praxis-, Klinik- und Pflegesoftware auf. Patientendaten sind unzureichend geschützt.

Open-Source-Projekte leiden unter einer Flut von KI-generierten Änderungswünschen für den Code. Mit Geld aus der KI-Branche will die Linux Foundation helfen.

Das LHCb-Experiment am CERN hat das Ξcc⁺ nachgewiesen – ein protonenähnliches Teilchen mit zwei Charm-Quarks und vierfacher Protonenmasse.