Portsuppe
SucheQuellenÜberDE/EN
Start/IT-Sicherheit/Meldungen

IT-Meldungen

4.995 Beiträge

Cloudflare Blogvor 4 d07.07.

Cloudflare schließt sich stolz dem Cyber ​​Resilience Pledge der britischen Regierung an

Bei dem Versprechen handelt es sich um einen freiwilligen Rahmen, der Organisationen dazu auffordert, sich zu einer grundlegenden Cybersicherheits-Governance, Rechenschaftspflicht auf Vorstandsebene und einer strengen Lieferkette zu verpflichten. Seit über einem Jahrzehnt leistet Cloudflare Pionierarbeit bei den Grundpfeilern dieses Rahmenwerks: Demokratisierung der Sicherheit, Verantwortung der Führung und radikale Transparenz.

cybersecurity · privacy · cybercrime
The Verge Techvor 4 d07.07.

Solos stellt eine noch leichtere Version seiner kameralosen Datenbrille vor

Der AirGo A6 ist in mehreren Designs erhältlich, darunter mehrere transparente Farboptionen. | Bild: Solos Solos kündigte eine neue Version seiner AirGo-Datenbrille an, die auf Kameras verzichtet und dafür ein schlankeres Design und einen KI-Assistenten bietet, der auf Sprachinteraktionen basiert. Der letztjährige AirGo A5 wog je nach Rahmenstil 36 bis 40 Gramm, der neue AirGo A6 wiegt jedoch etwa 19 Gramm. Ein Teil der Gewichtseinsparungen ist auf dünnere Bügelarme zurückzuführen, in denen Lautsprecher, Batterien und andere Elektronik untergebracht sind. Für Co

grenzwertigcybercrime · regulation · unknown-it-category-16
The Verge Techvor 4 d07.07.

Mit der Google-Suche erfahren YouTuber mehr über ihre Reichweite

Google wird Content-Erstellern und Website-Besitzern eine bessere Vorstellung davon geben, wie Menschen ihre Social-Media-Profile und YouTube-Inhalte über die Suche finden. Mit einer neuen Funktion in der Google Search Console namens „Plattformeigenschaften“ können Sie laut Google laut einem Blogbeitrag „einfach verfolgen, welche Suchbegriffe Menschen zu Ihren Instagram-, TikTok-, X- und YouTube-Inhalten in der Suche führen und genau sehen, wie Ihre Zielgruppe mit Ihren Beiträgen interagiert“. Die neue Funktion führt Google fort

off-topiccybercrime · regulation · unknown-it-category-16
The Verge Techvor 4 d07.07.

iFixit verfügt über ein neues Toolkit zum Reparieren von Geräten, zum Bauen von Möbeln und für Reparaturen im Haushalt

iFixit ist vor allem für seine detaillierten Gadget-Teardowns und Toolkits bekannt, die Ihnen dabei helfen sollen, Ihre eigene Elektronik zu entschlüsseln und Fehler zu beheben. Heute wurde ein neues Toolkit angekündigt, das stattdessen auf Reparaturen im Haushalt oder Heimwerkerprojekte wie das Reparieren von Geräten oder den Zusammenbau zerlegter Möbel zugeschnitten ist. iFixit beschreibt sein 34,95 US-Dollar teures Megalodon Driver Kit als „kompaktes Kit für das moderne Zuhause“ und es enthält einen neuen Schraubendreher, den das Unternehmen als bessere Alternative zu herkömmlichen Ratschentreibern entwickelt hat. Th

off-topiccybercrime · regulation · unknown-it-category-16
CISA Cybersecurity Advisoriesvor 4 d07.07.

Siemens Mendix Studio Pro

View CSAF Summary Mendix Studio Pro versions before V11.12 are affected by a file parsing vulnerability that could be triggered when the application reads specially crafted malicious project during the build pipeline. This could allow an attacker to execute arbitrary code in the context of that user. Siemens has released new versions for several affected products and recommends to update to the latest versions. Siemens is preparing further fix versions and recommends countermeasures for products where fixes are not, or not yet available. The following versions of Siemens Mendix Studio Pro are

cybersecurity · government-security · privacy
CISA Cybersecurity Advisoriesvor 4 d07.07.

Hitachi Energy e-mesh EMS

View CSAF Summary Hitachi Energy is aware of a buffer overflow vulnerability that affects e-mesh EMS product versions listed in this document. Successful exploitation of this vulnerability could lead to a buffer overflow condition, potentially resulting in application outages (denial of service) and possible arbitrary code execution. Please refer to the Recommended Immediate Actions for information about the mitigation/remediation. The following versions of Hitachi Energy e-mesh EMS are affected: Hitachi Energy e-mesh EMS 4.1.6, 4.4.2, 4.7.0 CVSS Vendor Equipment Vulnerabilities v3 8.1 Hitachi

cybersecurity · government-security · privacy
CISA Cybersecurity Advisoriesvor 4 d07.07.

Digi International PortServer TS, Digi One SP IA

View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to bypass authentication and gain access to restricted resources, obtain credentials, and inject malicious scripts. The following versions of Digi International PortServer TS, Digi One SP IA are affected: PortServer TS Digi One SP Digi One SP IA Digi One IA CVSS Vendor Equipment Vulnerabilities v3 5.9 Digi International Digi International PortServer TS, Digi One SP IA Incorrect Authorization, Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') Background Critical Infrastr

cybersecurity · government-security · privacy
CISA Cybersecurity Advisoriesvor 4 d07.07.

Hitachi Energy PROMOD V

View CSAF Summary Hitachi Energy is aware of insecure HTTP transmission vulnerability in PROMOD V product versions listed in this document. This vulnerability could allow attackers to intercept or manipulate sensitive data in transit, potentially leading to credential theft, session hijacking, or unauthorized access. The following versions of Hitachi Energy PROMOD V are affected: PROMOD V vers:PROMOD_V/ Running PROMOD V->Digipede Grid. Alternatively, refer to the same section in the online help contained in the application. Mitigation Apply general mitigation factors Relevant CWE: CWE-1428 Rel

cybersecurity · government-security · privacy
CISA Cybersecurity Advisoriesvor 4 d07.07.

Labcenter Proteus 9

View CSAF Summary Successful exploitation of these vulnerabilities could disclose information and allow a malicious user to execute arbitrary code on affected installations. The following versions of Labcenter Proteus 9 are affected: Proteus 9.1_SP4_Build_42914 CVSS Vendor Equipment Vulnerabilities v3 7.8 Labcenter Electronics Labcenter Proteus 9 Out-of-bounds Write, Stack-based Buffer Overflow, Use After Free Background Critical Infrastructure Sectors: Communications, Critical Manufacturing, Defense Industrial Base, Energy, Healthcare and Public Health, Transportation Systems, Water and Waste

cybersecurity · government-security · privacy
CISA Cybersecurity Advisoriesvor 4 d07.07.

Siemens SINEC OS

View CSAF Summary SINEC OS before V4.0 contains multiple vulnerabilities. Siemens has released a new version for RUGGEDCOM RST2428P and recommends to update to the latest version. The following versions of Siemens SINEC OS are affected: RUGGEDCOM RST2428P (6GK6242-6PA00) vers:intdot/ cork. syzbot reported the splat below. [0] The repro does the following: 1. Load a sk_msg prog that calls bpf_msg_cork_bytes(msg, cork_bytes) 2. Attach the prog to a SOCKMAP 3. Add a socket to the SOCKMAP 4. Activate fault injection 5. Send data less than cork_bytes At 5., the data is carried over to the next send

cybersecurity · government-security · privacy
CISA Cybersecurity Advisoriesvor 4 d07.07.

Backend der Ladestation Hydro-Québec Le Circuit Electrique

CSAF-Zusammenfassung anzeigen Die erfolgreiche Ausnutzung dieser Schwachstellen könnte zu einer Rechteausweitung oder einem Denial-of-Service-Angriff führen. Die folgenden Versionen des Ladestations-Backends Hydro-Québec Le Circuit Electrique sind betroffen: Ladestations-Backend Le Circuit Electrique CVSS Vendor Equipment Vulnerabilities v3 9.8 Hydro-Québec Hydro-Québec Le Circuit Electrique Ladestations-Backend Unsachgemäße Zugriffskontrolle, Unsachgemäße Beschränkung übermäßiger Authentifizierungsversuche, Unzureichende

cybersecurity · government-security · privacy
CISA Cybersecurity Advisoriesvor 4 d07.07.

CISA fügt dem Katalog eine bekannte ausgenutzte Sicherheitslücke hinzu

CISA hat seinem Katalog bekannter ausgenutzter Schwachstellen (KEV) eine neue Schwachstelle hinzugefügt, die auf Beweisen für eine aktive Ausnutzung basiert. CVE-2026-10520 Ivanti Sentry OS Command-Injection-Schwachstelle Diese Art von Schwachstelle ist ein häufiger Angriffsvektor für böswillige Cyber-Akteure und stellt erhebliche Risiken für das Bundesunternehmen dar. Die verbindliche operative Richtlinie (BOD) 26-04: „Priorisierung von Sicherheitsaktualisierungen basierend auf dem Risiko“ legt Anforderungen für das Schwachstellenmanagement für die zivile Exekutive des Bundes fest

cybersecurity · government-security · privacy
CISA Cybersecurity Advisoriesvor 4 d07.07.

CISA fügt dem Katalog drei bekannte ausgenutzte Schwachstellen hinzu

CISA hat seinem Katalog bekannter ausgenutzter Schwachstellen (KEV) drei neue Schwachstellen hinzugefügt, die auf Beweisen für eine aktive Ausnutzung basieren. CVE-2026-7473 Arista Extensible Operating System Unvollständiger Vergleich mit fehlenden Faktoren. Schwachstelle CVE-2026-11645 Google Chromium V8 Out-of-Bounds-Lese- und Schreibschwachstelle. CVE-2026-20245 Cisco Catalyst SD-WAN Manager. Schwachstelle durch unsachgemäße Codierung oder Escape-Ausgabe. Diese Arten von Schwachstellen sind ein häufiger Angriffsvektor für böswillige Cyberangriffe

cybersecurity · government-security · privacy
SecurityWeekvor 4 d07.07.

CISO-Gespräche: Tarah Wheeler, Cybersicherheitsführerin, Vordenkerin und originelle Denkerin

Tarah Wheeler ist CISO bei der TPO Group, einem Unternehmen, das Cybersicherheitsberatung für hochrangige Unternehmen anbietet. Doch trotz dieser erhöhten Position verlief ihre Reise alles andere als typisch. Der Beitrag CISO-Gespräche: Tarah Wheeler, Cybersecurity Leader, Thought Leader und Original Thinker erschien zuerst auf SecurityWeek.

grenzwertigcybersecurity · government-security · cybercrime
← ZurückSeite 16 / 167Weiter →