Mehrere Plug-ins für JetBrains-IDEs stehlen API-Keys für OpenAI, DeepSeek & Co.
📰 heise.de
Mindestens 15 Plug-ins für JetBrains-IDEs übermitteln API-Keys an einen externen Server. Dabei bieten sie ansonsten die ...
Kategorie Heise Security
Critical Security Patch Update: Oracle veröffentlicht 245 Sicherheitsupdates
📰 heise.de
Nach einem Notfall-Sicherheitsupdate für PeopleSoft veröffentlicht Oracle nun seine monatlichen Ssicherheitspatches.
Bluetooth-Lücke erlaubte Mitlauschen bei Beats-Stöpseln
📰 heise.de
Apple hat ein Loch in der Firmware eines Ohrhörers der Tochter Beats gestopft. Es ermöglichte Spionage und steckte in ei...
Splunk Enterprise: Angriffe auf Codeschmuggel-Lücke
📰 heise.de
Splunk warnt, dass bösartige Akteure eine kritische Codeschmuggel-Lücke in Splunk Enterprise angreifen. Updates stehen b...
Android-Verifizierung: Google bestätigt Zeitplan und nennt App-Stores
📰 heise.de
Noch im Juni führt Google einen neuen Android-Systemdienst ein, bevor ab Ende September größere Änderungen für Entwickle...
F5 patcht außerplanmäßig kritische Nginx-Sicherheitslücken
📰 heise.de
Hersteller F5 bessert außer der Reihe in Nginx vier Schwachstellen aus, von denen zwei als kritisches Risiko gelten.
Cisco ISE: Kritische Sicherheitslücke trotz benötigter Adminrechte
📰 heise.de
Es sind wichtige Sicherheitsupdates für unter anderem Cisco Identity Services Engine (ISE) erschienen. Netzwerkadmins s...
Anonymisierendes Linux: Tails 7.9 pflegt Kernkomponenten
📰 heise.de
In der Version 7.9 der anonymisierenden Linux-Distribution Tails betreiben die Entwickler nur leichte Software-Pflege.
PTC Windchill: BSI ruft Admins nachts wegen kritischer Sicherheitslücke an
📰 heise.de
Ein Anruf des BSI um 2:30 holte kürzlich Windchill-Kunden aus dem Schlaf. Jetzt wird klar, wieso. Doch welche Rolle spie...
74.000 Fortinet-Firewalls geknackt: Wer und was steckt hinter FortiBleed?
📰 heise.de
Sicherheitsforscher entdeckten einen Großangriff auf Sicherheits-Appliances: Tausende geknackte Firewalls und Milliarden...