heise.de/security/news

• Münch: Erheblichkeitsschwelle für Datenaustausch ist aus der Zeit gefallen

  Das Bundeskriminalamt und seine Mitstreiter leiden unter einem massiv gestiegenen Fallaufkommen – und suchen technologische Lösungen für manche der Probleme.

• Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung

  Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.

• Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im Netz

  Ein Notruf geht ein und alle können mitlesen: Offenbar sind heikle Patientendaten von Rettungsdienst- und Feuerwehr-Pagern in Sachsen abgefischt worden.

• OSCAL Foundation löst sich auf

  Die Organisation hinter dem Compliance-Format OSCAL gibt nach knapp zwei Jahren auf. Das BSI hat den IT-Grundschutz++ erst 2025 auf dieses Format umgestellt.

• Zoom für Windows: Angreifer können Rechte über das Netz ausweiten

  Mit aktualisierten Paketen beseitigt Zoom zwei gravierende Sicherheitslücken in der Windows-Version, die die Rechteausweitung ermöglichen.