Heise Sicherheitsnews

1. BSI: Forscher finden teils kritische Schwachstellen in Passwort-Managern

   Bei einer Open-Source-Codeanalyse hat das BSI die Passwort-Manager Vaultwarden und KeePass auf Sicherheitseigenschaften untersucht – mit ungleichen Ergebnissen.

2. Passkeys sicher importieren und exportieren

   Bislang ist das Kopieren von Passkeys von einem Password-Manager zu umständlich – und vor allem unsicher. Das ändert die FIDO Alliance jetzt.

3. Datenverkauf im Darknet: Cisco untersucht mögliche Cyberattacke

   Ein bekannter Leaker behauptet, über interne Daten von Cisco zu verfügen und will diese jetzt verkaufen. Derzeit wird der Fall untersucht.

4. Kritische Sicherheitslücken: Telerik Report Server auf mehreren Wegen angreifbar

   Das Business-Reportingtool Telerik Report Server ist verwundbar. Patches schließen unter anderem eine Schadcodelücke.

5. Sicherheitsupdate: Angreifer können Netzwerkanalysetool Wireshark crashen lassen

   Wireshark ist in einer gegen mögliche Angriffe abgesicherten Version erschienen. Darin haben die Entwickler auch mehrere Bugs gefixt.