Heise Security News

• ISO/IEC 27090 soll KI-Systeme sicher machen

  Nach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001.

• Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen

  Mithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz.

• Gebäudeautomatisierungsanbieter Loxone ist Opfer eines Cyberangriffs

  Das österreichische Unternehmen Loxone meldet einen IT-Vorfall. Die Täter haben Daten kopiert. Kundensysteme seien nicht betroffen.

• Russischer Satellit nähert sich ungebührlich westlichem Radarsatelliten

  Ein russischer Satellit ist sehr nahe zu einem Radarsatelliten geflogen, den das ukrainische Militär nutzt. Der Zweck des Manövers ist noch unklar.

• Windows 10 LTSB und Server 2016: Supportende zwingt zu ESU oder Migration

  Windows 10 Enterprise und IoT Enterprise LTSB 2016 sowie Windows Server 2016 verlieren den Support. ESU bieten Aufschub bis zur Migration.

• Sicherheitslücken in Fortinet-Produkten und BeyondTrust werden attackiert

  Die US-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Lücken in Fortinet-Produkten und BeyondTrust Remote Support.

• PwnEscape: Kritische Lücke in Linux-Kernel erlaubt VM-Ausbruch

  Der Fehler steckt im Netzwerkbereich von Linux und ist, so die Entdecker, Teil einer neuartigen Klasse von Sicherheitslücken. Auch Cloud-Hoster sind betroffen.

• Calif.io-Jailbreak: Details zum Tool, das iOS 27.0.1 knackt – untethered

  Eine Gruppe von Sicherheitsforschern hat den ersten rebootfesten Jailbreak für aktuelle iPhones seit Jahren vorgestellt. Inzwischen liegen Details vor.

• Drohnenflüge und Cyberattacken: Behörden beraten Firmen

  Die kritische Infrastruktur ist gefährdet und muss somit geschützt werden. Die Sicherheitsbehörden stehen betroffenen Unternehmen und Einrichtungen zur Seite.

• Missing Link: Barrierefreiheit mit Bluetooth – wie weit ist Auracast wirklich?

  Auracast verbreitet sich zunehmend, auch als Hörhilfe – doch Bedienung, Latenz und Hürden bei der Entwicklung bremsen die Technik noch.