Eine Lücke in der Codebasis der für das Booten von Netzwerkservern verantwortlichen UEFI-Firmware kann es Angreifern ermöglichen, Schadcode auszuführen.
Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen
Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können.
Cisco: Netzwerke über MCP verwalten
Cisco erweitert seine Netzwerkplattformen um KI-gestützte Betriebsabläufe, ThousandEyes-Tests und sicheren Zugriff für KI-Agenten.
heise-Angebot: iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-Tools
Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.
KI-Agenten an der kurzen Leine: PipesHub durchsucht das Firmenwissen
PipesHub bündelt Daten aus Slack, Jira oder GitHub für die interne Suche und KI-Agenten. Version 1.0.0 bringt unter anderem Code-Graphen und strengere Rechte.
Neue Alexa-Speaker: Echo Time hört beim Schlafen zu, Studio 3 guckt per Kamera
Amazon zeigte in New York Speaker mit skurrilen Sensortricks und neue Bedientalente von Alexa. heise online hat einen exklusiven Ersteindruck erhalten.
heise-Angebot: PHP2Shell und danach: Legacy-Code auf aktuelles PHP bringen
In diesem 2,5-stündigen Webinar erklärt PHPUnit-Erfinder Sebastian Bergmann, wie man ältere PHP-Versionen schützt und sicher aktualisiert.
Tailscale SSH: „Tailworm“-Lücke führt zu Root-Rechten und Kompromittierung
Am Wochenende wurden Sicherheitslücken in Tailscale-Software bekannt, die Angreifer etwa zum Ausweiten der Rechte missbrauchen können.
SK Hynix: Mehr als die Hälfte der Speicherproduktion bis 2028 schon vergeben
Zum ersten Mal in der Firmengeschichte setzt SK Hynix 70 Milliarden Euro um. Die Aussichten für PC-Käufer bleiben schlecht.
heise-Angebot: Vibe-Coding auf dem Mac – vier Wege zur eigenen App
Ein erster Prototyp ist schnell gepromptet. Im Webinar sehen Sie, wie daraus eine App für iPhone oder Web entsteht und was für Sicherheit und Datenschutz zählt.