Aktuelles von Heise

Die IT-Sicherheitsfirma Censys scannt PHP-Server auf für php2shell anfällige Versionen. Millionen in Deutschland sind noch verwundbar.

Sämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das einzig wirksame Mittel.

Das curl-Projekt will sich auf dem HackerOne-Bugtracker auf hochriskante und kritische Sicherheitslücken beschränken.

Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.

Facebook hat seine Nutzer systematisch angelogen. Dafür soll Meta Platforms 25 Milliarden US-Dollar Strafe an New Mexico zahlen: 10.600 Euro pro Einwohner.

Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.

Der Herbst kommt mit Frostnächten daher. Die LiFePO4-Zellen der PV-Speicher mögen das nicht, Schutzmaßnahmen helfen.

Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA.

Offene Netze, fehlendes Personal, schnellere Angriffe: Martin Tettke erklärt im Podcast, wo Gesundheitseinrichtungen bei der IT-Sicherheit nachbessern müssen.

Der Werbeblocker Pi-hole bessert mit einem Update zahlreiche Schwachstellen aus. Nutzerinnen und Nutzer sollten es rasch anwenden.

Die „Alternative für Deutschland“ hatte offenbar ein Datenleck. Unter anderem 421.000 E-Mails wurden veröffentlicht – und geben Einblicke ins Partei-Innenleben.

Die Neobank Revolut meldet Ausfälle: Weder Banking noch der Support sind erreichbar.