Autor: Heise.de

WordPress-Plug-in: UpdraftPlus könnte Website-Backups leaken

Das WordPress-Plug-in UpdraftPlus ist verwundbar und gefährdet potenziell Millionen Websites. Damit fertigt man Backups von mit dem Content-Management-System (CMS) erstellten Internetseiten an und kann bei Bedarf komplette Seiten daraus wiederherstellen. WordPress gibt an, dass das Plug-in 3 Millionen aktive Installationen aufweist. Auf die Sicherheitslücke (CVE-2022-0633 „hoch“) sind Sicherheitsforscher von Jetpack gestoßen. In einem Beitrag schreiben…

Weiterlesen

heise-Angebot: iX-Workshop: Einstieg in die Datenanalyse mit Python (Last Call)

Die Programmiersprache Python ist das Schweizer Taschenmesser für Data Scientists. In dem interaktiven iX-Onlinekurs Datenanalyse mit Python vermittelt Dr. Julian von der Ecken, Senior Data Scientist und Trainer bei Point 8, an zwei Tagen, wie man die beliebte und weit verbreitete Sprache einsetzt, um die eigenen Unternehmensdaten einzulesen, zu analysieren und zu visualisieren – um…

Weiterlesen

ModifiedElephant: Digitale Überwachung und gefälschte Beweise aus einer Hand

Mehr als ein Jahrzehnt platzierten Unbekannte gefälschte Beweise auf den Geräten von Menschenrechtsaktivisten, Journalisten und Akademikern in Indien, erklärt die Sicherheitsfirma Sentinel. Diese Aktivitäten riechen geradezu nach staatlich gesteuerter Manipulation. Nach den Spionagefällen rund um die NSO-Software Pegasus, gibt das den Diskussionen um Staatstrojaner und Online-Durchsuchungen eine neue Dimension. Sentinel dokumentiert die Aktivitäten einer Gruppe,…

Weiterlesen

Intels Bitcoin-Mining-System: Schlechter als die der Konkurrenz

Intels Hardware zum Schürfen von Kryptowährungen soll die energieeffizienteste am Markt werden. Zumindest im ersten Versuch rund ums Bitcoin-Mining gelingt das aber noch nicht, wie Intels Präsentation International Solid-State Circuits Conference (ISSCC) 2022 offenbart: Das Bonanza Mine getaufte System ist langsamer und ineffizienter als Konkurrenzprodukte. In einem System koppelt Intel insgesamt 300 anwendungsspezifische integrierte Schaltungen…

Weiterlesen

heise-Angebot: JavaScript-Konferenz in Präsenz: Das Programm der enterJS 2022 steht fest

Die enterJS 2022 soll in diesem Jahr wieder als Präsenz-Veranstaltung im Darmstadtium in Darmstadt ausgerichtet werden. Vom 22. auf den 23. Juni können Interessierte in das JavaScript-Universum eintauchen, Menschen treffen und in Interaktion treten. Zusammen mit dem Programmbeirat haben die Veranstalter dpunkt.verlag und heise Developer der JavaScript-Konferenz ein umfangreiches Programmpaket geschnürt. Drei Tracks an zwei…

Weiterlesen