Die Chainguard-Initiative soll die Wartung von OSS-Projekten sicherstellen, deren Maintainer sich zurückgezogen haben – etwa Kaniko, Kubeapps und ingress-nginx.
Chainguard startet EmeritOSS-Programm für verwaiste Open-Source-Projekte
Microsoft will unsichere RC4-Verschlüsselung loswerden
Die Verschlüsselung mit RC4 ist seit mehr als einer Dekade geknackt. Jetzt fegt Microsoft langsam die letzten Reste etwa in Kerberos aus.
KI-Kompetenz: Schulungen perfekt zur Compliance – aber sonst genügen sie nicht
Ab 2025 ist KI-Kompetenz in Europa häufig Pflicht. Doch Gartner warnt inzwischen: Schulungen allein genügen nicht für erfolgreichen KI-Einsatz.
heise-Angebot: Softwareentwicklung mit KI: Online-Konferenz zu Tools, Anwendung und Security
Am 29. Januar 2026 behandelt die Online-Konferenz betterCode() GenAI alle wichtigen Themen zu KI-gestützter Softwareentwicklung.
GitHub stoppt Subventionierung von Actions in privaten Repos
In privaten Repos waren selbstgehostete Actions bislang kostenlos. Das ändert GitHub nun und führt neue Preise ein. Gehostete Actions werden dafür günstiger.
Pornhub-Premium-Nutzer: Cyberbande ShinyHunters droht mit Veröffentlichung
Cyberkriminelle haben Daten von Pornhub-Premium-Nutzern gestohlen. Nun droht die Ransomware-Gang ShinyHunters mit Veröffentlichung.
HPE OneView: Kritische Lücke erlaubt Codeschmuggel aus dem Netz
In HPEs OneView können bösartige Akteure aus dem Netz ohne Authentifizierung Schadcode einschleusen. Ein Update steht bereit.
heise-Angebot: iX-Workshop: Sicheres Active Directory – Adminrechte mit Tiering schützen
Erfahren Sie, wie Sie mit dem Enterprise Access Model eine Rechteausweitung verhindern und so die Active-Directory-Domäne Ihres Unternehmens schützen.
Jetzt patchen! Angreifer nutzen kritische Lücke in Fortinet-Produkten aus
Derzeit setzen Angreifer an einer SSO-Lücke in bestimmten Fortinet-Produkten an. Sicherheitspatches sind verfügbar.
WhatsApp und Signal: Privatsphäre angreifbar, Tracker-Software verfügbar
Die WhatsApp- und Signal-Messenger verraten Informationen über Nutzer durch Bestätigungs-Laufzeiten. Eine Einstellung hilft.