Bamboo, Confluence & Co.: Atlassian schließt 100 Sicherheitslücken
📰 heise.de
Angreifer können Softwareprodukte von Atlassian attackieren und im schlimmsten Fall Schadcode auf Computer schieben und ...
Kategorie Heise Security
Sicherheitslücken gefährden Verbindungen über libssh2
📰 heise.de
Unter anderem eine kritische Lücke bedrohtIT-Infrastrukturen mit libssh2. Patches sind da, aber offensichtlich bislang n...
Jetzt patchen! Angriffe auf WordPress-Websites mit Gravity-SMTP-Plug-in
📰 heise.de
Angreifer verschaffen sich auf Wordpress-Websites mit Gravity-SMTP-Plug-in Zugriff auf eigentlich geschützte Daten.
Fußball-WM: FIFA-Streaming war einfach knackbar
📰 heise.de
Eine IT-Forscherin hätte mangels korrekter Sicherheitsprüfungen das Live-Streaming der FIFA zur Fußball-WM 2026 manipuli...
Mehrere Plug-ins für JetBrains-IDEs stehlen API-Keys für OpenAI, DeepSeek & Co.
📰 heise.de
Mindestens 15 Plug-ins für JetBrains-IDEs übermitteln API-Keys an einen externen Server. Dabei bieten sie ansonsten die ...
Critical Security Patch Update: Oracle veröffentlicht 245 Sicherheitsupdates
📰 heise.de
Nach einem Notfall-Sicherheitsupdate für PeopleSoft veröffentlicht Oracle nun seine monatlichen Ssicherheitspatches.
Bluetooth-Lücke erlaubte Mitlauschen bei Beats-Stöpseln
📰 heise.de
Apple hat ein Loch in der Firmware eines Ohrhörers der Tochter Beats gestopft. Es ermöglichte Spionage und steckte in ei...
Splunk Enterprise: Angriffe auf Codeschmuggel-Lücke
📰 heise.de
Splunk warnt, dass bösartige Akteure eine kritische Codeschmuggel-Lücke in Splunk Enterprise angreifen. Updates stehen b...
Android-Verifizierung: Google bestätigt Zeitplan und nennt App-Stores
📰 heise.de
Noch im Juni führt Google einen neuen Android-Systemdienst ein, bevor ab Ende September größere Änderungen für Entwickle...
F5 patcht außerplanmäßig kritische Nginx-Sicherheitslücken
📰 heise.de
Hersteller F5 bessert außer der Reihe in Nginx vier Schwachstellen aus, von denen zwei als kritisches Risiko gelten.