Warnung vor Malware aufgrund von Lieferkettenangriffen
Die CISA warnt aktuell vor den jüngst beobachteten Lieferkettenangriffen auf TanStack, Daemon Tools sowie Nx Console, die Malware verteilt haben.
C# 16: Microsoft plant strengere Regeln für unsicheren Code
Microsoft überarbeitet das unsafe-Modell von C# nach dem Vorbild von Rust. Das Ziel: Weniger Speicherfehler und damit auch weniger Sicherheitslücken.
Notepad++: Lücken erlauben Einschleusen von Schadcode und Befehlen
Teils hochriskante Sicherheitslücken im mächtigen Texteditor Notepad++ ermöglichen es Angreifern etwa, Schadcode und Befehle einzuschleusen.
Alibaba optimiert Android 16 für RISC-V-Chips
Die Alibaba-Forschungseinrichtung Damo Academy hat Android 16 für RISC-V-Chips optimiert.
Software Testing: Security-Anforderungen im Team entwickeln
Sicherheitsanforderungen in der Softwareentwicklung konkret formulieren: Richard Seidl und Markus Geiger zeigen, was Teams dafür tun müssen.