Autor: Heise.de

Leider geil: NSOs Pegasus-Exploit für iPhone-Spyware enthüllt

Citizen Labs hat einen der Zero-Click-Exploits abgefangen, mit denen die NSO über iMessage-Nachrichten die iPhones unter anderem von Menschenrechtsaktivisten und Journalisten gekapert hat. Googles Star-Hacker-Team Project Zero hat den Exploit auseinander genommen; was sie dabei zutage gefördert haben, ist schlichtweg atemberaubend. Jürgen Schmidt – aka ju – ist leitender Redakteur von heise Security und Senior…

Weiterlesen

heise-Angebot: heise-Security-Webinar: Log4j – der Praxis-Ratgeber für Admins (Zweit-Termin)

Wer nicht riskieren will, dass über Weihnachten eine Cybercrime-Bande via Log4Shell die Unternehmens-IT kapert, muss handeln. Unser Live-Webinar Die Log4j-Lücke – der Praxis-Ratgeber für Admins hilft Administratoren und Sicherheitsverantwortlichen ihre Firma sinnvoll abzusichern. Wegen des großen Interesses gibt es jetzt einen zweiten Termin. Frank Ully, professioneller Penetration Tester und Sicherheitsberater, erklärt die Hintergründe zur weitverbreiteten…

Weiterlesen

heise-Angebot: Online-Workshop: Monitoring und Datenanalyse mit dem Elastic Stack

Der Elastic Stack (ELK Stack) eignet sich für eine Vielzahl von Anwendungen – vom Logging und Monitoring komplexer IT-Umgebungen bis zu aufwendigen Datenanalysen. Der Stack besteht dazu aus verschiedenen spezialisierten Werkzeugen: So sammelt Beats Daten aus einer Vielzahl von Quellen ein. Logstash aggregiert die gesammelten Daten und bereitet sie auf. Elasticsearch speichert als verteilte dokumentenbasierte…

Weiterlesen

Die Produktwerker: Vom Entwickler zum Product Owner

Tim spricht mit Dominik Kress über dessen Erfahrung auf seiner Lernreise vom Entwickler zum Product Owner. Dominik hat ist von Hause aus lange Jahre Software Engineer und liebt es auch heute noch zu programmieren. Aber er konnte sich auch schon immer für die (Software)-Produkte begeistern, an denen er als Entwickler arbeitete. So war es irgendwann…

Weiterlesen

Social-News-Aggregator Reddit will an die Börse gehen

Reddit hat das für die Anmeldung bei der Börse benötigte „S-1-Formular“ bei der Securities and Exchange Commission (SEC) eingereicht. Vor der Börsennotation müssen Wertpapiere eine S-1-Anmeldung erhalten. Mit dem S-1-Formular gibt Reddit Einblick in detaillierte Informationen zu Erlösen und dem Geschäftsmodell, die Anleger dann in der Online-Datenbank EDGAR (Electronic Data-Gathering, Analysis, and Retrieval) der SEC…

Weiterlesen