php2shell: Wer nun was machen muss
📰 heise.de
Sämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das e...
Kategorie Heise Security
Zensur-Urteil: DNS-Dienst Quad9 verlässt Frankreich
📰 heise.de
Der DNS-Vermittler Quad9 zieht sich aus Frankreich zurück. Grund ist ein Zensururteil, erstritten von beIN aus Katar.
Passwortmanager ohne Cloud-Zwang: Update für KeePassXC
📰 heise.de
KeePassXC 2.8.0 schließt Sicherheitslücken, unterstützt Auto-Type unter Wayland und ermöglicht den Datenbankabgleich übe...
Kritische Codeausführung: GitLab veröffentlicht dringende Sicherheitsupdates
📰 heise.de
Mit Updates für mehrere Versionszweige schließt GitLab zwölf Sicherheitslücken, darunter auch eine kritische Lücke zur R...
Der gefährlichste Satz beim Cloud-Umstieg: „SAP kümmert sich“
📰 heise.de
RISE with SAP entlastet beim Betrieb – doch viele Sicherheitsaufgaben bleiben beim Kunden. Wo die Verantwortung verläuft...
php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP
📰 heise.de
Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten ...
Lieferkettenangriff auf Backup-Dienst trifft Hunderte M365-Tenants
📰 heise.de
Nutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits ...
Offene Fragen nach dem AfD-Leak
📰 heise.de
Nach dem Hacker-Angriff versucht die AfD, die Bedeutung des Falls herunterzuspielen. Offen bleibt, ob der Datenabfluss d...
Node.js-Update bessert hochriskante Lücken aus
📰 heise.de
Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Ze...
Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control
📰 heise.de
Microsoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Co...