Großer Angriff auf node.js
Über Spearphishing ist ein Kryptowährungsdieb in das npm-Konto eines fleißigen Entwicklers gelangt. node.js-Pakete mit Milliarden Downloads sind betroffen.
heise.de/news/Grosser-Angriff-…
#IT #JavaScript #Kryptowährung #Malware #Security #news
KI-Überblick 4: Deep Learning – warum Tiefe den Unterschied macht
Tiefe neuronale Netze bilden die Grundlage moderner KI. Was zeichnet Deep Learning aus und warum ist es so leistungsfähig?
heise.de/blog/KI-Ueberblick-4-…
#DeepLearning #IT #KünstlicheIntelligenz #thenextbigthing #news
Ecovacs Deebot: Angreifer können beliebigen Code einschleusen
Details zu Sicherheitslücken in Ecovacs Deebot sind erschienen: Beliebiger Code lässt sich einschleusen. Updates stehen bereit.
Die Produktwerker: Sprintziele etablieren, die wirklich helfen
Sprintziele sind Thema dieser Podcastfolge. Sie helfen bei der Fokussierung eines Produktteams – aber nur, wenn man ein paar wichtige Punkte beachtet.
Kritische SAP S/4HANA-Schwachstelle wird angegriffen
Angreifer missbrauchen jetzt eine kritische Sicherheitslücke in SAPs S/4HANA. Ein Flicken vom August-Patchday stopft sie.
heise.de/news/Kritische-SAP-S-…
#Cyberangriff #Exploit #IT #SAP #Security #Sicherheitslücken #Updates #news
Contracts in C++26: Evaluations-Semantik
In der Programmiersprache C++ kommt bei einer Contracts Assertion mit C++26 eine von vier Bewertungssemantiken zum Einsatz.
heise.de/blog/Contracts-in-C-2…
#CC #IT #Programmiersprachen #news
secIT Digital: Supply-Chain-Attacken durchschauen und abwehren
Auf der Online-IT-Security-Konferenz secIT Digital zeigt ein Sicherheitsforscher an einem realen Fall, wie er hunderte Unternehmen hätte attackieren können.
heise.de/news/secIT-Digital-Su…
#Cyberangriff #Cybercrime #IT #NIS #Security #news
Flexibel und pflegeleicht: Testing ohne Mocks
Die Implementierung von Mocks ist mit Kompromissen verbunden. Das Nullable-Entwurfsmuster ist eine Alternative.
Developer Snapshots: Kleinere News der Woche
Die Übersicht enthält kleine, aber interessante Meldungen zu Ember.js, Microsoft Graph, Electron, Ember, Neo4J, Slint, Rust, GitHub, Prisma und JetBrains.
Microsoft stellt Rust-Repository für die Windows-Treiberentwicklung vor
Windows-Treiber in Rust programmieren – Microsoft zieht Zwischenbilanz und stellt ein spezielles Repository mit Rust-Tools vor.
heise.de/news/Microsoft-stellt…
#CC #IT #MicrosoftVisualStudio #Rust #news
CA in der Kritik: Zertifikate für 1.1.1.1 bringen Cloudflare auf die Palme
Zwar bestand keine Gefahr für die meisten Internetnutzer, der CDN-Riese ist dennoch wenig amüsiert. Und übt deutliche Selbstkritik.
heise.de/news/CA-in-der-Kritik…
#IT #Netzpolitik #Security #news
Microsoft erzwingt mehr Multifaktorauthentifizierung
Microsoft aktualisiert die Pläne für "Phase 2" der erzwungenen Multifaktorauthentifizierung für Azure. Am 1.10. sind mehr Dienste fällig.
Passkeys: So migrieren Android-Entwickler ihre User zur Passwort-Alternative
Als Alternative zu Passwörtern mit höherer Sicherheit gewinnen Passkeys an Beliebtheit. Google zeigt, wie Developer ihre App-User zum Umstieg motivieren können.
heise.de/news/Passkeys-So-migr…
#Android #Biometrie #IT #Softwareentwicklung #Passkey #Passwörter #Security #news
Sicherheitslücken Nvidia: KI- und Netzwerktechnik als Einfallstor für Angreifer
Sicherheitsupdates schließen Lücken in unter anderem Nvidias KI-Plattformen DGX und HGX.
heise.de/news/Sicherheitslueck…
#IT #KünstlicheIntelligenz #Nvidia #Patchday #Security #Sicherheitslücken #Updates #news
Verbraucherzentrale warnt vor Anlagebetrug in WhatsApp-Gruppen
Die Verbraucherzentrale NRW warnt vor Betrugsmaschen, bei denen Opfer in WhatsApp-Gruppen zu unseriösen Geldgeschäften verleitet werden.
heise.de/news/Verbraucherzentr…
#Cybercrime #IT #Security #WhatsApp #Wissenschaft #news
Angriffe auf Lücken in Linux, Android und Sitecore
Die US-Sicherheitsbehörde CISA warnt vor aktuell angegriffenen Sicherheitslücken in Linux, Android und Sitecore. Updates helfen.
heise.de/news/Angriffe-auf-Lue…
#Android #Cyberangriff #IT #Linux #Security #Sicherheitslücken #Updates #news
Mein Scrum ist kaputt #140: Shape Up statt Scrum – zur Produktentwicklung
Für diese Folge haben Ina EInemann und Sebastian Bauer Klaus Breyer eingeladen, um mit ihm über ShapeUp, ein Framework für die Produktentwicklung, zu sprechen.
heise.de/blog/Mein-Scrum-ist-k…
#AgileSoftwareentwicklung #IT #MeinScrumistkaputt #Podcast #Scrum #news
Vibe-Malware: Ermutigen detaillierte Sicherheitsmeldungen KI-Nachahmungen?
Taktiken, Techniken und Prozeduren der Angreifergruppen lassen sich mit LLMs leicht nachahmen – perfekt für Attacken unter falscher Flagge. KI baut die Malware.
heise.de/news/Vibe-Malware-Erm…
#Cybercrime #IT #Malware #Ransomware #Security #Spyware #TrendMicro #news
Full story: t1p.de/t9q6l
Sitecore: Angreifer können Schadcode einschleusen – ohne Anmeldung
Im Sitecore-CMS wurde eine kritische Sicherheitslücke ausgemacht, die Angreifern Einschleusen von Code erlaubt. Attacken laufen offenbar.
Kritische Infrastrukturen: Attacken auf industrielle Kontrollsysteme möglich
Es sind wichtige Sicherheitsupdates für industrielle Kontrollsysteme von unter anderem Hitachi erschienen. Ein Patch steht aber noch aus.
heise.de/news/Kritische-Infras…
#IT #KRITIS #Patchday #Security #Sicherheitslücken #Updates #news
software-architektur.tv: Webperformance mit Lucas Dohmen und Lisa Maria Schäfer
Warum ist Webperformance so wichtig? Im Videocast erklären Lucas Dohmen und Lisa Maria Schäfer Tools und Tipps – und geben Impulse für schnellere Websites.
Ministerpräsident #Kretschmann startet seine Sommertour heute in #Mannheim & #Heidelberg: Besuch der größten Flusswärmepumpe Deutschlands, Rundgang durch die Bahnstadt und Austausch am Innovationscampus Health & Life Science Alliance. 🌱🏡🔬
ach, ist das der Kretschmann, dessen Regierung es nicht schafft, klimatechnisch die hintersten Ränge zu verlassen?
Der darf Mannheim gern fernbleiben, die Kacke dampft hier eh schon genug
Künstliche Neuronale Netze im Überblick 7: Rekursive neuronale Netze
Der siebte Teil der Serie zeigt rekursive neuronale Netze, die besonders gut für die Verarbeitung sequenzieller Daten geeignet sind.
heise.de/blog/Kuenstliche-Neur…
#DerPragmatischeArchitekt #GenerativeAI #IT #KünstlicheIntelligenz #MachineLearning #news
Windows-Updates führen zu unerwarteten Benutzerkontensteuerungs-Prompts
Microsoft weist auf eine Nebenwirkung der August-Updates hin. Beim Start von MSI-Reparaturen kommen Benutzerkontensteuerungs-Prompts.
25. September, letzte Chance: Die heise security Tour 2025 Online
Wer für IT-Sicherheit verantwortlich ist, braucht verlässlichen und praxisrelevanten Input. Die heise security Tour liefert – am 25. September online.
Serientäter bekennen sich zu IT-Angriff auf Jaguar Land Rover
Drei britische Verbrecherbanden haben sich offenbar zusammengetan. Sie prahlen mit der IT-Attacke auf Jaguar Land Rover.
Gegen Telemetriedaten: RubyMine kostenfrei für nicht-kommerzielle Nutzung
Nach weiteren JetBrains-IDEs ist auch RubyMine nun kostenfrei verfügbar, wenn User sie für nicht-kommerzielle Zwecke einsetzen.
Überlastungsattacke erreicht 11,5 TBit pro Sekunde
Cloudflare meldet einen neuen Rekord bei abgewehrten Überlastungsattacken (DDoS). Ein Angriff am Montag erreichte 11,5 TBit pro Sekunde.
heise.de/news/Ueberlastungsatt…
#Cyberangriff #Cybercrime #IT #Netze #Security #news
Patchday: Kritische Schadcode-Lücke bedroht Android 15 und 16
Wichtige Sicherheitsupdates schließen mehrere Sicherheitslücken in verschiedenen Android-Versionen.
heise.de/news/Patchday-Kritisc…
#Android #Google #Mobiles #Patchday #GooglePixel #Security #Sicherheitslücken #Updates #news
EventSourcingDB 1.1 bietet flexiblere Konsistenzsteuerung und signierte Events
Die auf Event Sourcing spezialisierte Datenbank führt in Version 1.1 Eventual Consistency und signierte Ereignisse ein.
programmier.bar: Cloud-Exit mit Andreas Lehr
Raus aus der Cloud: Wann lohnt sich der Schritt zurück zur eigenen Infrastruktur wirklich? Die programmier.bar diskutiert Chancen und Grenzen des Cloud-Exits.
heise.de/blog/programmier-bar-…
#CloudComputing #DigitaleSouveränität #IT #Podcast #programmierbar #Softwareentwicklung #news
Datenleck durch Salesloft: Cloudflare, Palo Alto, Zscaler betroffen
Viele Unternehmen sind von der Salesloft-Drift-Schwachstelle betroffen. Auch große und namhafte wie Cloudflare, Palo Alto und Zscaler.
Java 25: Neue Features – nicht so bekannt, aber wichtig
Die Veröffentlichung des OpenJDK 25 mit 18 Java Enhancement Proposals steht kurz bevor. Es ist auch einiges unter der Haube passiert.
Java 25 kommt: Jetzt noch Frühbucherticket für die betterCode() Java sichern
Der Thementag zeigt die wesentlichen Neuerungen des für September geplanten neuen Java 25, das auch als LTS-Release verfügbar sein wird.
Malware-Kampagne bei Facebook zielt auf Kryptoplattformen und Android
Bitdefender warnt vor einer globalen Malvertising-Kampagne auf Facebook, die an die Krypto-Werte von Android-Nutzern will.
heise.de/news/Malware-Kampagne…
#Android #BitDefender #IT #Kryptowährung #Malware #Security #news
betterCode() PHP 2025: Programm mit Vorträgen zu PHP 8.5, Caddy und FrankenPHP
Die Online-Konferenz zu PHP zeigt am 25.11. die Neuheiten zu PHP 8.5, Caddy, FrankenPHP, Testing, Patterns – plus KI-Panel für offene Fragen.
Das machen Menschen besser: Studie zeigt Grenzen von Coding-Agenten
Kann es künstliche Intelligenz inzwischen mit Entwicklerinnen und Entwicklern aufnehmen? Noch nicht, sagt eine neue Studie und zeigt, was besser laufen könnte.
Daniel AJ Sokolov
Als Antwort auf heise Security • • •Ron Revog
Als Antwort auf heise Security • • •Falls Ihr nichts mehr von mir hört, wurde der Messenger doch geschooted.