security

The high-severity SQL injection flaw (CVE-2026-19949) could allow unauthenticated attackers to achieve remote code execution. The post Over 3 Million WordPress Sites Affected by Migration Plugin Vulnerability appeared first on SecurityWeek.

Comments

Publicly disclosed S/MIME flaws could expose encrypted email content, while critical IOS XR and Nexus bugs could enable remote code execution and authentication bypass. The post Cisco Warns of Unpatched Secure Email Flaws, Patches Critical Switch Vulnerabilities appeared first on SecurityWeek.

Wie muss Software im Zeitalter der generativen KI gebaut werden? Randy Shoup im Gespräch mit Ralf D. Müller.

Jedes dritte Unternehmen setzt KI bereits in geschäftskritischen Resilienz­prozessen ein. Doch nur wenige verfügen über aktive Risikokontrollen. Die Governance für autonome Agenten hinkt der sprunghaften Umsetzung in vielen deutschen Unternehmen deutlich hinterher.

WhatsApp-Sicherheitslücke: Zugriff auf Fotos bei gesperrtem Android-Handy1heise security Quelle: Heise Security Ticker

Comments

Comments

Der Penetrationstest war lange die Kür für IT-Teams, jetzt gehört er für rund 29.500 deutsche Unternehmen zur gesetzlichen Nachweispflicht. Wer die Wirksamkeit seiner Sicherheitsmaßnahmen nicht belegen kann, riskiert Bußgeld und persönliche Haftung der Geschäftsleitung. Doch nicht jede Testform passt zu jedem Unternehmen.

Microsoft is working to fix a known issue that causes crashes and launch failures for Microsoft Teams and New Outlook users after installing updates released since the August 2026 Patch Tuesday. […]