Heise news

Updates schließen Schwachstellen in Spring Framework. Für einige Versionen ist der Support ausgelaufen und Patches gibt es nicht mehr für alle Nutzer.

Source: https://www.heise.de/news/Spring-Framework-Angreifer-koennen-Dateien-einsehen-9987450.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag

heise medien vergibt zusammen mit e-fellows.net Stipendien für IT-Studierende. Die Bewerbungsfrist für das Wintersemester 2024/2025 endet am 17. November.

Source: https://www.heise.de/news/Jetzt-bewerben-IT-Stipendium-Wintersemester-2024-2025-9980636.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag

Das Datenvisualisierungswerkzeug Grafana ist verwundbar, und Angreifer können auf Systemen eigene Befehle ausführen und unter anderem Passwörter einsehen.

Source: https://www.heise.de/news/Sicherheitsupdates-Angreifer-koennen-ueber-Grafana-Luecke-eigene-Befehle-ausfuehren-9987442.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag

23 Neuheiten hat Huawei auf der Gitex Global angekündigt – für das Bildungs- und Gesundheitswesen, verarbeitende Industrie und kleine bis mittlere Unternehmen.

Source: https://www.heise.de/news/Huawei-stellt-neue-Produkte-fuer-Unternehmen-vor-9987408.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag

Mittlerweile hat Cisco einen Cyberangriff bestätigt. Daten sind abgeflossen. Davon sollen aber die eigenen Systeme nicht direkt betroffen sein.

Source: https://www.heise.de/news/Cisco-bestaetigt-Attacke-auf-DevHub-Portal-und-nimmt-es-offline-9987412.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag

Sicherheitsupdates schließen Schwachstellen in Bitdefender Total Security und Trend Micro Deep Security Agent.

Source: https://www.heise.de/news/Virenschutz-Software-von-Bitdefender-und-Trend-Micro-attackierbar-9987394.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag

Sicherheitsupdates schließen Schwachstellen in Bitdefender Total Security und Trend Micro Deep Security Agent.

Source: https://www.heise.de/news/Virenschutz-Software-von-Bitdefender-und-Trend-Micro-attackierbar-9987394.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag

Für Wärmepumpe und Zwischenzähler findet man nicht immer auszulesende Schnittstellen. Häufig führt der einzige Weg zu den Daten über das Protokoll Modbus.

Source: https://www.heise.de/ratgeber/Energiedaten-sammeln-und-Verbraucher-steuern-per-Modbus-9980483.html?wt_mc=rss.red.ho.ho.rdf.beitrag_plus.beitrag_plus

1999 pilotierte die Berliner BVG das Tick.et, das es mit Suica, Octopus oder Oyster aufnehmen sollte. Heise online geht der Frage nach, was davon übrig blieb.​

Source: https://www.heise.de/hintergrund/25-Jahre-Tick-et-Als-Berlin-mit-elektronischen-OePNV-Tickets-vorne-dabei-war-9984933.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag

Profis müssen ihre Werkzeuge, auch KI-Modelle, genau kennen. Doch Tests für diese sind kaum möglich. Es braucht mehr Transparenz , meint Hartmut Gieselmann.

Source: https://www.heise.de/meinung/Kommentar-zu-KI-Regulierung-Geheime-Agenten-in-der-Blackbox-9981063.html?wt_mc=rss.red.ho.ho.rdf.beitrag.beitrag