Heise Security

• Hintertürpflicht für britische Lauscher: WhatsApp will Apple helfen

  Großbritannien will iOS per Gesetz unsicherer machen, was auch Nutzer in anderen Ländern betrifft. Die Meta-Tochter WhatsApp geht juristisch dagegen vor.

• Sicherheitslücken in GitLab: Angreifer können Accounts übernehmen

  Patches schließen mehrere Schwachstellen in GitLab Community Edition und Enterprise Edition. Die Entwickler raten zu einem zügigen Update.

• Auslegungssache 136: Bayerischer Datenschutz im Fokus

  Im Podcast steht das Bayerische Landesamt für Datenschutzaufsicht im Mittelpunkt. Bereichsleiterin und Sprecherin Carolin Loy erklärt, wie die Behörde tickt.

• Palo Alto stopft hochriskante Lücken in PAN-OS und GlobalProtect

  Palo Alto Networks verteilt aktualisierte Software – sie stopft teils hochriskante Sicherheitslecks in PAN-OS und GlobalProtect.

• Sicherheitsupdates: Löchriger Schutz von Trend Micro gefährdet PCs

  Unter anderem Apex Central und Worry-Free Business Security von Trend Micro sind unter Windows verwundbar.

• Roundcube Webmail: Mehr als 10.000 verwundbare Instanzen in Deutschland

  Eine Codeschmuggel-Lücke im Roundcube Webmailer wird bereits angegriffen. Zehntausende Systeme sind weltweit noch verwundbar.

• Thunderbird: HTML-Mails können Zugangsdaten verraten, Update verfügbar

  Mozilla hat Updates für Thunderbird veröffentlicht. Sie stopfen ein Sicherheitsleck bei der Anzeige von HTML-E-Mails.

• Fortinet: Angreifer können VPN-Verbindungen umleiten

  Sicherheitsupdates schließen mehrere Schwachstellen in unter anderem FortiADC und FortiOS. Bislang gibt es keine Berichte zu Attacken.

• CCC: Gesammelte Ausweisdaten von Übernachtungsdienstleister Numa gefunden

  Ein Mitglied des Chaos Computer Clubs wollte eigentlich nur übernachten – und fand eine vollständige Kundendatensammlung.

• Microsoft: Windows-11-24H2-Update durch Update außer der Reihe ersetzt

  Microsoft hat das Patchday-Update für Windows 11 24H2 wegen Kompatibilitätsproblemen mit einem ungeplanten Update ersetzt.