Ein Update gegen die Cisco-IOS-XE-Lücke CVE-2023-20198 gibt es seit 2023. Die Shadowserver Foundation sieht 15.000 infizierte Geräte.
Podcast „Passwort“ 44: News mit Serialisierungsproblemen, AWS-Fail und PKI-Extra
Nicht nur einer der Hosts ist leicht angeschlagen, auch die AWS-Cloud taumelte, Microsofts Updateserver führen fremden Code aus und eine kroatische CA schlampt.
WordPress-Plug-in AI Engine: Angreifer könnten Rechte ausweiten
Im WordPress-Plug-in AI Engine können Angreifer unter Umständen eine Lücke missbrauchen und Webseiten kompromittieren.
Business-KI mit wenig Trainingsaufwand: SAP kündigt SAP-RPT-1 an
SAPs relationale Foundation Models sollen Vorhersagen zu Geschäftsvorgängen ohne aufwendiges Training ermöglichen. Außerdem gibt es neue Agenten für SAP-Joule.
software-architektur.tv: Teamwork – Müssen wir darüber sprechen?
In dieser Episode gehen Aino Vonge Corry und Lisa Maria Schäfer der Frage nach, ob man heute überhaupt noch über Teamwork diskutieren muss.
heise-Angebot: heise jobs IT Tag am 11. November in Berlin
Finden Sie ihren IT-Traumjob und kommen Sie mit potenziellen Arbeitgebern in Kontakt!
US-Behörden ermitteln gegen Archive.today: Provider soll Nutzerdaten offenlegen
Die geheimnisvolle Website Archive.today gerät ins Visier des FBI. Eine richterliche Anordnung zwingt den Provider Tucows zur Herausgabe von Nutzerdaten.
Juristin zu politischem Targeting: Meta, Google und Co. wollen Grenzen austesten
Instagram, TikTok und Co. setzen EU-Vorgaben nur oberflächlich um. Konsequenzen gibt es bisher noch nicht.
Cybercrime: Apache OpenOffice dementiert Ransomware-Attacke
Die Ransomwaregruppe Akira behauptet, im Zuge eines Angriffs auf Apache OpenOffice 23 Gigabyte an Daten kopiert zu haben. Das treffe aber nicht zu.
heise-Angebot: Agile Leadership Conference 2025: Führung und Selbstführung aktiv gestalten
Die Online-Konferenz für Führungskräfte findet am 27. November und 3. Dezember statt – für starke Produkte, Unternehmen und Teams.