Monat: März 2022

Wer sich am Konferenzprogramm der 12. Ausgabe der Internet Security Days (ISDs) mit einem Vortrag oder Workshop beteiligen möchte, hat noch bis einschließlich 3. April die Chance, die eigene Idee einzureichen. Der eco – Verband der Internetwirtschaft – richtet die IT-Security-Fachkonferenz mit Unterstützung der heise Academy in diesem Jahr wieder vor Ort aus. Programm zu…

In vielen Sonicwall-Firewalls klafft eine Sicherheitslücke, die nicht angemeldeten Angreifern aus der Ferne mit manipulierten HTTP-Anfragen ermöglicht, Schadcode einzuschleusen und auszuführen oder betroffene Geräte mittels Denial-of-Service (DoS) außer Gefecht zu setzen (CVE-2022-22274, CVSS 9.4, Risiko kritisch). Der Hersteller stellt Updates bereit, die die Lücke schließen. Administratoren sollten sie zügig installieren. In die Tiefe geht Sonicwall…