Autor: Heise.de

Patchday: Sechs Windows-Lücken öffentlich bekannt, durch eine schlüpft Emotet

Am letzten Patchday in diesem Jahr hat Microsoft Sicherheitsupdates für 67 Lücken veröffentlicht. Davon sind sieben als „kritisch“ eingestuft. Eine Schwachstelle in Windows nutzen Angreifer derzeit aktiv aus. Fünf weitere Lücken sind öffentlich bekannt und es könnten Angriffe bevorstehen. Schlupfloch für Emotet Wie aus Microsofts Sicherheitscenter hervorgeht, sind diese Schwachstellen größtenteils mit dem Bedrohungsgrad „hoch“…

Weiterlesen

Patchday: Adobe schließt kritische Lücken in Experience Manager & Co.

Adobe hat gegen verschiedene Attacken gerüstete Versionen von Audition, After Effects, Connect, Dimension, Experience Manager, Lightroom, Media Encoder, Prelude, Photoshop und Premiere Pro veröffentlicht. Viele Sicherheitslücken sind als „kritisch“ eingestuft. Setzen Angreifer erfolgreich an den Lücken in Experience Manager an, könnten sie Schadcode ausführen. Davon sind alle Systeme bedroht. Die Version 6.5.11.0 soll abgesichert sein.…

Weiterlesen

WebKit-Schwachstellen: Apple reicht Safari 15.2 für ältere macOS-Versionen nach

Apple hat Safari 15.2 für macOS 11 Big Sur und macOS 10.15 Catalina veröffentlicht. Das rund 100 MByte große Browser-Update lässt sich über die integrierte Software-Aktualisierung beziehen. Der Hersteller beseitigt damit sechs gravierende Schwachstellen in der Browser-Engine WebKit, die Angreifern das Einschleusen und Ausführen von Schadcode erlauben – allein durch den Aufruf einer manipulierten Webseite.…

Weiterlesen

heise-Angebot: c’t-Workshop: WordPress für Einsteiger

Etwa 40 Prozent aller Webseiten nutzen das Content-Management-System WordPress. Die einstige Blogging-Software hat sich zum absoluten Platzhirsch am CMS-Markt entwickelt. Entsprechend zahl- und umfangreich sind die Tutorials, Hilfestellungen und Tipps für Administratoren und Anwender, die man im Internet findet. Aber nicht jede Quelle ist aktuell und so manche „best practice“ war nie gut und schon…

Weiterlesen

Ehemalige Stimme für Tiktoks Text-to-Speech-Funktion wird vermietet

Die ursprüngliche Stimme hinter der Text-to-Speech-Funktion von Tiktok – die von der kanadischen Synchronsprecherin Bev Standing stammt – kann aufgrund eines neuen Geschäftsmodells von Dritten eingesetzt werden. Dafür arbeitet Standing mit zwei Unternehmen für Sprachtechnologien zusammen. Zuvor hatte ihre Klage wegen einer angeblich unrechtmäßigen Nutzung ihrer Stimme auf Tiktok Aufsehen erregt. Neues Geschäftsmodell Aufgrund des…

Weiterlesen