Alertphp2shell-SicherheitslecksKritische Lücken erlauben Codeeinschleusung in PHPZwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre. Admins müssen dringend patchen.
CA-Zertifikate gesperrtSicherheitsvorfall bei Zertifizierungsstelle eMudhraPrivate Schlüssel waren einfach zu raten; einer lautete „4“. Angreifer konnten TLS-Zertifikate für beliebige Domains ausstellen.
AlertNode.js-Update bessert hochriskante Lücken ausNeue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.
AlertLieferkettenangriff auf Backup-Dienst trifft Hunderte M365-TenantsNutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits kompromittiert haben.
Quick Machine Recovery: Starthilfe für Windows Server 2025Server startet nicht mehr? QMR kann unter Windows Server 2025 nach einer Reparatur suchen. Die Funktion bleibt zunächst ausgeschaltet.
Nvidia will KI-Agenten per Hardware überwachenOffene KI-Modelle versprechen Unabhängigkeit. Mit OpenShell und speziellen Prozessoren will Nvidia jedoch die Handlungsräume von Agenten begrenzen.
Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App ControlMicrosoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control.
iX-Workshop: ISO 27001 als Admin im Unternehmen praktisch umsetzenAdministratoren und IT-Verantwortliche lernen ihre Rolle im ISMS kennen und trainieren, wie sie Maßnahmen der ISO 27001 technisch und organisatorisch umsetzen.
heise security Webinar: So verteidigt man sich gegen angreifende KI-AgentenAutonome KI-Angriffe sind bald das neue Normal. Erfahren Sie im heise security Webinar, wie Sie Ihre IT gezielt schützen und sich effektiv verteidigen.
AlertOracle-Patchday mit 1295 SicherheitspatchesOracle begeht seinen CPU-Patchday im Oktober und verteilt dabei 1295 Sicherheitspatches für diverse Produkten.
AlertWichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-SchwachstellenTechnische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.
AlertAngriffswarnungen für Plex Media Server, SiteGuard und Siemens Software CenterAngreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA.
Digital-Health-Podcast: Von Cyberrisiken bei Krankenhäusern und MedizinproduktenOffene Netze, fehlendes Personal, schnellere Angriffe: Martin Tettke erklärt im Podcast, wo Gesundheitseinrichtungen bei der IT-Sicherheit nachbessern müssen.
USA verbannen DeepSeek aus allen zivilen BundesbehördenDas US-Heimatschutzministerium verbietet zivilen Bundesbehörden alle DeepSeek-Produkte. Die weit gefasste Anordnung wirft Fragen zur praktischen Umsetzung auf.
AlertWerbeblocker Pi-hole: Update stopft Befehlsschmuggel-Lücke und mehrDer Werbeblocker Pi-hole bessert mit einem Update zahlreiche Schwachstellen aus. Nutzerinnen und Nutzer sollten es rasch anwenden.
iX-Workshop: Mehr aus Wazuh herausholen – Detection, Compliance, ResponseMachen Sie Wazuh zur maßgeschneiderten Detection- und Response-Plattform: eigene Detections entwickeln, Compliance prüfen und Reaktionen automatisieren.
Warum Passkeys keine Falle sind: Passkey-Attestation kurz erklärtEin Blogpost, der postulierte, Attestation mache Passkeys zur Falle, ging kürzlich viral. Wie Attestation bei Passkeys wirklich funktioniert.
ISO/IEC 27090 soll KI-Systeme sicher machenNach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001.
Workshop | 9. – 11.11.2026BCM - Notfallplanung und NotfallübungenErarbeiten Sie Schritt für Schritt die Struktur für eine professionelle BCM-Notfallplanung inklusive der zur Überprüfung notwendigen Notfallübungen.
Workshop | 18.11.2026Einführung ins Threat ModelingEtablieren Sie IT-Security als Mindset und lernen Sie Threat Modeling als leichtgewichtige Methode kennen, um Security frühzeitig zu adressieren.
Konferenz | 18.11.2026IT-Sicherheitstag GelsenkirchenSchutzmaßnahmen allein reichen nicht mehr. Es geht um Cyber-Resilience: Angriffe abwehren, Schäden begrenzen, schnell wieder handlungsfähig sein.
Konferenz | 25. – 26.11.2026ICC SummitAuf der Konferenz „Identity-Centric Cybersecurity Summit“ wird die Frage behandelt, wie Identität die Cybersicherheit neu prägt.
