Atlassian hat kürzlich eine Reihe von Sicherheitslücken in den Produkten Bamboo Data Center and Server, Bitbucket Data Center and Server, Confluence Data Center and Server, Crowd Data Center and Server und Jira Data Center and Server behoben.
Die Stiftung Neue Verantwortung (SNV) hat neun operative Normen für die "aktive Cyberabwehr" vorgestellt. Das umstrittene Konzept der "Hackbacks" wird dabei diskutiert. Hackbacks bezeichnen offensive Maßnahmen zur Bekämpfung von Cyberangriffen. Diese können jedoch zu einem umfassenden Cyberkrieg führen.
Die neuesten Versionen von Firefox, Firefox ESR und Thunderbird haben mehrere Sicherheitsprobleme behoben, von denen Mozilla die Auswirkungen als "hoch" eingestuft hat. Zusätzlich hat der Webbrowser neue Datenschutzfunktionen erhalten und lehnt unter bestimmten Bedingungen Cookie-Banner ab.
Die Südwestfalen-IT, die von einem schweren Cyberangriff betroffen war, hat einen Zeitplan für den Notbetrieb und den Wiederanlauf ihrer Systeme erstellt. Der Verwaltungsrat der IT-Abteilung hat beschlossen, Teile des Rechenzentrums neu aufzubauen, um den Schaden des Angriffs zu beheben.
Sicherheitsforscher haben kritische Sicherheitslücken in den KI-Werkzeugen Ray, MLflow und H2O gefunden. Diese Sicherheitslücken umfassen Probleme wie Prompt Injection, Codeschmuggel, Cross-Site Scripting und unerlaubte Dateioperationen.
Die Monitoring- und Datenanalyse-Software Splunk veröffentlicht ein Sicherheitsupdate, um verschiedene Lücken zu schließen. Die aktualisierte Version behebt nicht nur einige Schwachstellen in externen Bibliotheken, sondern auch zwei Sicherheitslücken in Splunk selbst.
Die Sicherheitssoftware Trellix ePolicy Orchestrator, die vor dem Zusammenschluss von McAfee und FireEye als McAfee ePolicy Orchestrator bekannt war, weist mehrere Sicherheitslücken auf. Die Entwickler haben jetzt mit einem Update diese Schwachstellen behoben.
Der Chaos Computer Club (CCC) lädt nach einer vierjährigen Pause wieder zu seinem jährlichen Hacker-Kongress ein. Vom 27. bis 30. Dezember werden in Hamburg Hacker aus der ganzen Welt unter dem Motto "37C3: Unlocked" zusammenkommen.
Google hat kürzlich neue Modelle der Titan-Sicherheitsschlüssel in den Google Store aufgenommen. Diese neuen Schlüssel sind FIDO2-kompatibel und haben die Fähigkeit, bis zu 250 Passkeys zu speichern. Die bisherigen Modelle mit USB-A und USB-C-Anschlüssen werden durch diese neuen Versionen ersetzt.
Das Windows-Subsystem für Linux (WSL) von Microsoft wird um vier neue Enterprise-Funktionen erweitert, insbesondere im Bereich der Sicherheit. Eine zentrale Änderung besteht darin, dass das WSL nun mit dem eigenen Defender for Endpoint (MDE) verbunden ist.