Autor: Heise.de

Angreifer könnten E-Mail Appliances von Cisco per Mail lahmlegen

Admins sollten ihre Cisco-Hard- und -Software aus Sicherheitsgründen auf den aktuellen Stand bringen. Andernfalls könnten Angreifer Systeme über DoS-Attacken aus dem Verkehr ziehen. Die als am gefährlichsten eingestufte Schwachstelle (CVE-2022-20653 „hoch“) betrifft E-Mail Security Appliance. Systeme sind aber nur verwundbar, wenn das DANE-Feature aktiv ist. Standardmäßig ist das nicht der Fall. Ob DANE eingeschaltet ist,…

Weiterlesen

Onlineshops: Erneut kritische Lücke in Adobe Commerce und Magento entdeckt

Derzeit nehmen Angreifer Onlineshops auf Adobe-Commerce- und Magento-Basis ins Visier. Ein Notfallpatch hat eine kritische Lücke geschlossen, ist für eine nun entdeckte weitere kritische Schwachstelle aber wirkungslos. Inzwischen hat Adobe nachgelegt. Den ersten Notfallpatch (CVE-2022-24086 „kritisch“) hat Adobe vor wenigen Tagen veröffentlicht. Zwischenzeitlich stieß ein Sicherheitsforscher mit dem Pseudonym Blaklis auf eine weitere „kritische“ Lücke…

Weiterlesen

Fujitsu: Ein offener und anpassungsfähiger Mainframe-Dino stirbt nicht aus

Mainframes – das ist IBM, so die vorschnelle Assoziation. Doch auch Fujitsu als Nummer Zwei auf dem Markt muss sich denselben Herausforderungen stellen: In Konzernen und Behörden ist die digitale Transformation inzwischen ganz oben auf der Agenda angekommen. Und in vielen Fällen ist sie eine wahre Herkulesaufgabe, bei der ein tiefgreifender organisatorischer – und oftmals…

Weiterlesen

E-Books zwischen Komfort und Bevormundung I c’t uplink 41.9

Der Kampf zwischen E-Books und klassischen gedruckten Büchern geht in die nächste Runde. Dafür hat die Hardware der Reader an manchen Stellen noch einmal zugelegt. Die Auflösung der E-Paper-Displays ist höher, die Frontlights sind augenfreundlicher und die Geräte sind insgesamt gewachsen. Dominiert wird das Angebot von Amazon Kindle, Tolino und Pocketbook. (ssi) Zur Startseite

Weiterlesen

JavaScript-Framework: Next.js 12.1 gibt sich flexibler bei statischen Seiten

Das React-Framework Next.js ist in Version 12.1 erschienen. Das Open-Source-Framework, das auf Node.js aufbaut, serverseitiges Rendering bietet und statische Websites generieren kann, erweitert im aktuellen Release das Aktualisieren statischer Seiten. Außerdem bringt das Release Erweiterungen für den Rust-basierten Compiler SWC mit. Statisch, aber nicht in Stein gemeißelt In Version 9.5 hat das Framework die Incremental…

Weiterlesen