Kategorie: heise security News

Fake-Teams-Update: So haben Angreifer den axios-Maintainer ausgetrickst

Der axios-Maintainer beschreibt, wie Cyberkriminelle den HTTP-Client mit Schadcode verseuchen konnten. Derweil gibt es ähnliche Attacken auf weitere Maintainer. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fake-Teams-Update: So haben Angreifer den axios-Maintainer ausgetrickst

Jetzt updaten! Kritische FortiClient-EMS-Lücke wird attackiert

Fortinet hat Hotfixes bereitgestellt und rät Admins dringend, sie zügig anzuwenden. Sie stopfen ein angegriffenes Codeschmuggel-Leck. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt updaten! Kritische FortiClient-EMS-Lücke wird attackiert

Missing Link: Wir suchen Terroristen (m/w/d)

Das Bundeskriminalamt und der Bundesnachrichtendienst feiern Jubiläen – und fordern zum Geburtstag weitreichende neue Kompetenzen für die digitale Welt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Missing Link: Wir suchen Terroristen (m/w/d)

Admins müssen D-Trust-Zertifikate tauschen – bis Ostermontag

Die Bundesdruckerei-Tochter D-Trust beschert Administatoren kurzfristige Ostereinsätze: Ihre TLS-Zertifikate müssen bis Ostermontag 17 Uhr getauscht sein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Admins müssen D-Trust-Zertifikate tauschen – bis Ostermontag

Fieses Osterei: D-Trust verlangt Zertifikatstausch bis Ostermontag

Die Bundesdruckerei-Tochter D-Trust beschert Administatoren kurzfristige Ostereinsätze: Ihre TLS-Zertifikate müssen bis Ostermontag 17 Uhr getauscht sein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fieses Osterei: D-Trust verlangt Zertifikatstausch bis Ostermontag

Google Drive: Ransomware-Erkennung und Dateiwiederherstellung

Google Drive erhält zwei neue Sicherheitsfunktionen: eine Ransomware-Erkennung und eine massenhafte Dateiwiederherstellung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google Drive: Ransomware-Erkennung und Dateiwiederherstellung

Desolate FCC-Vorgabe: „Freedom Router“ für US-Verbraucher

Ab sofort lassen die USA für Verbraucher nur noch im Inland hergestellte Router zu. Die Vorgaben des FCC sind jedoch unrealistisch und sicherheitsmäßig heikel. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Desolate FCC-Vorgabe: „Freedom…

Auslegungssache 156: Datenschutz-Dauerbrenner Microsoft 365

Im c’t-Datenschutz-Podcast nehmen sich die Hosts mit einem Experten die aktuellen datenschutzrechtlichen Baustellen von Microsoft 365 vor – wieder einmal. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 156: Datenschutz-Dauerbrenner Microsoft 365

EU-Kommission verbietet Top-Beamten Nutzung von Signal-Gruppen

Aus Sorge vor gezielter digitaler Spionage hat die EU-Kommission ihre ranghöchsten Beamten angewiesen, eine zentrale Signal-Gruppe umgehend aufzulösen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: EU-Kommission verbietet Top-Beamten Nutzung von Signal-Gruppen

Spielehersteller Hasbro: Einschränkungen nach IT-Vorfall

Der Spielehersteller Hasbro, bekannt etwa für Transformers, hat Einschränkungen des Geschäftsbetriebs nach einem IT-Vorfall gemeldet. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Spielehersteller Hasbro: Einschränkungen nach IT-Vorfall

Bitcoin-Sicherheit: Quanten-Angriff effizienter als gedacht

Google Quantum AI: Quantencomputer könnte Bitcoin-Kryptografie mit unter 500.000 Qubits in neun Minuten brechen. Möglich wird das wohl erst in den 2030ern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bitcoin-Sicherheit: Quanten-Angriff effizienter als gedacht

XZ Utils 5.8.3: Sicherheitsupdate mit unklarem Risiko

Die Entwickler der weitverbreiteten XZ Utils haben eine aktualisierte Version veröffentlicht, die Sicherheitslücken ausbessert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: XZ Utils 5.8.3: Sicherheitsupdate mit unklarem Risiko

WhatsApp-Malware-Kampagne installiert Backdoors

Microsoft warnt vor einer Malware-Kampagne, die über WhatsApp-Nachrichten bösartige Software ausliefert und Systeme kompromittiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WhatsApp-Malware-Kampagne installiert Backdoors

Cisco stopft teils kritische Lücken in mehreren Produkten

Am Mittwoch hat Cisco neun Sicherheitswarnungen herausgegeben. Sie behandeln teils kritische Lücken in mehreren Produkten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cisco stopft teils kritische Lücken in mehreren Produkten

BSI veröffentlicht ersten Leitfaden für IT-Grundschutz++

Das BSI hat nun auch den Leitfaden für die Neufassung seines IT-Grundschutzes herausgebracht. Noch kann es aber zu Änderungen am Grundschutz++ kommen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI veröffentlicht ersten Leitfaden für…

Jetzt aktualisieren! Chrome-Sicherheitslücke wird angegriffen

Google hat ein Update für Chrome veröffentlicht. Es stopft 21 Sicherheitslücken. Angriffe laufen auf eine Codeschmuggel-Lücke. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt aktualisieren! Chrome-Sicherheitslücke wird angegriffen

l+f: Claude serviert Zero-Day-Exploits frei Haus

Dass sich Guardrails umgehen lassen, war eigentlich klar. Dass das so einfach gehen könnte, überrascht dann doch. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: l+f: Claude serviert Zero-Day-Exploits frei Haus

Anthropics Claude Code: Kompletter Quellcode im Netz

Der Quellcode von Anthropics CLI-Tool Claude Code wurde versehentlich über eine Source-Map im npm-Registry öffentlich zugänglich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anthropics Claude Code: Kompletter Quellcode im Netz

Claude Code ungewollt Open Source: Source Map verrät alles

Der Quellcode von Anthropics CLI-Tool Claude Code wurde versehentlich über eine Source-Map im npm-Registry öffentlich zugänglich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Claude Code ungewollt Open Source: Source Map verrät alles

Bundeskriminalamt: Mehr Löschbedarf bei rechtswidrigen Inhalten

Entfernungsanordnungen für terroristische Inhalte werden wieder seltener – die Zahl der BKA-Hinweise an Hostinganbieter steigt dennoch rapide an. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bundeskriminalamt: Mehr Löschbedarf bei rechtswidrigen Inhalten

Bundeskriminalamt: Mehr Löschbedarf bei strafrechtlichen Inhalten

Entfernungsanordnungen für terroristische Inhalte werden wieder seltener – die Zahl der BKA-Hinweise an Hostinganbieter steigt dennoch rapide an. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bundeskriminalamt: Mehr Löschbedarf bei strafrechtlichen Inhalten

Das US-Routerverbot und seine durchsichtige Begründung

Die USA verbieten neue Routermodelle, möchten aber Ausnahmen machen, wenn genug Geld dafür hereinkommt. Auch nach einer Woche sind viele Fragen offen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Das US-Routerverbot und seine durchsichtige…

Anonymisierendes Linux Tails 7.6 wechselt den Passwort-Manager

Die Entwickler setzen im anonymisierenden Linux Tails 7.6 auf einen einfacheren Passwort-Manager und verbessern die Verbindung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anonymisierendes Linux Tails 7.6 wechselt den Passwort-Manager

World Backup Day: Einrichten und machen

Am 31. März jedes Jahres findet der World Backup Day statt. Er ist eine Erinnerung daran, dass Verlust mehr schmerzt als die Sicherung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: World Backup Day: Einrichten…

Ubuntu setzt auf ntpd-rs: Rust für präzise Zeitsynchronisierung

Ubuntu plant, ntpd-rs als Standard für die Zeitsynchronisierung einzuführen. Die Rust-Implementierung soll chrony und weitere Tools ersetzen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ubuntu setzt auf ntpd-rs: Rust für präzise Zeitsynchronisierung

FortiClient EMS: Sicherheitslücke wird attackiert

Im Februar hat Fortinet eine kritische Sicherheitslücke in FortiClient EMS mit einem Sicherheitspatch bedacht. Sie wird nun angegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: FortiClient EMS: Sicherheitslücke wird attackiert

Angreifer knacken Gambio-Webshops – Updates verfügbar

Eine Sicherheitslücke in Gambio-Webshops ermöglicht Angreifern, diese zu knacken. Und das machen bösartige Akteure offenbar bereits. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angreifer knacken Gambio-Webshops – Updates verfügbar

Apple: Lockdown Mode beim iPhone „noch nie“ gehackt

Derzeit läuft eine Angriffswelle auf Geräte mit älteren iOS-Versionen. Apple äußerte sich im Zusammenhang damit zur Wirksamkeit einer Sicherheitsfunktion. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Apple: Lockdown Mode beim iPhone „noch nie“ gehackt

SystemRescue 13.00: Neue Tools für Datenrettung und Analyse

SystemRescue 13.00 ist da. Die Linux-Distribution für Administratoren bringt einen neuen LTS-Kernel und aktualisierte Dateisystem-Tools. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: SystemRescue 13.00: Neue Tools für Datenrettung und Analyse

Angriffe laufen auf Citrix Gateway und Netscaler ADC

Vergangene Woche wurde eine kritische Lücke in Citrix Gateway und Netscaler ADC bekannt. Jetzt beobachten IT-Forscher Angriffe darauf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angriffe laufen auf Citrix Gateway und Netscaler ADC

EU-Kommission: Cyberangriff auf Cloud-Dienste

Die Europäische Kommission ist Opfer eines Cyberangriffes geworden. Ein mutmaßlicher Angreifer meldete sich bei der Presse. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: EU-Kommission: Cyberangriff auf Cloud-Dienste

Cyberangriff auf Cloud der EU-Kommission

Die Europäische Kommission ist Opfer eines Cyberangriffes geworden. Ein mutmaßlicher Angreifer meldete sich bei der Presse. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberangriff auf Cloud der EU-Kommission

Berichte: Cyberkriminelle knacken Mailfach des FBI-Chefs Patel

Cyberkriminelle veröffentlichen private Mails des FBI-Direktors Kash Patel, wie Medien berichten. Die mutmaßliche Tätergruppe ist den USA bekannt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Berichte: Cyberkriminelle knacken Mailfach des FBI-Chefs Patel

Angriffe übers Terminal: Apple verhindert Kommando-Ausführung

Mehr und mehr Malware wird auch über Terminal-Kommandos verbreitet, die Nutzer willig eingeben. In macOS gibt es hierfür nun eine Vorsichtsmaßnahme. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angriffe übers Terminal: Apple verhindert Kommando-Ausführung

Apple gibt „E-Mail-Adresse verbergen“-Nutzer an das FBI weiter

Mit einer kostenpflichtigen iCloud-Funktion sollen User ihre E-Mail-Adresse schützen können. Bei Behörden landen die Daten unter Umständen dennoch. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Apple gibt „E-Mail-Adresse verbergen“-Nutzer an das FBI weiter

OpenAI ergänzt Bug-Bounty-Programm um Datensicherheit

Ab sofort können Sicherheitsforscher gegen Geldprämien etwa den ChatGPT-Agent auf Datenschutz abklopfen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: OpenAI ergänzt Bug-Bounty-Programm um Datensicherheit

Qilin: Linkspartei meldet russischen Ransomware-Angriff

Die Partei „Die Linke“ sieht sich mit einem Cybersicherheitsvorfall konfrontiert – Mitgliederdaten seien jedoch nicht betroffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Qilin: Linkspartei meldet russischen Ransomware-Angriff

Jetzt patchen! Schadcode-Attacken auf KI-Tool Langflow beobachtet

Eine kritische Sicherheitslücke in Langflow dient Angreifern dazu, Schadcode auf PCs zu schieben und auszuführen. Ein Sicherheitspatch ist verfügbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt patchen! Schadcode-Attacken auf KI-Tool Langflow beobachtet

Android 17: Google sichert sein OS gegen Quantencomputer ab

Google bereitet sein mobiles Betriebssystem auf künftige Angriffe mit Quantencomputern vor. In Android 17 ziehen erste Schutzmechanismen ein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Android 17: Google sichert sein OS gegen Quantencomputer ab

GhostClaw: Infostealer für macOS auf GitHub

Auf der Entwicklerplattform GitHub kursiert seit einigen Wochen eine Malware, die sich auch am OpenClaw-Hype bedient. Repositories tauchen immer wieder auf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: GhostClaw: Infostealer für macOS auf GitHub

iOS 26.4 ist da: Diese Neuerungen bringen die Apple-Updates

Apple feilt weiter an Liquid Glass und reicht Funktionen nach. Neben iPhones erhalten auch iPads, Macs und weitere Apple-Geräte Updates. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: iOS 26.4 ist da: Diese Neuerungen bringen…

Jetzt patchen! Attacken auf Quest KACE Systems Management Appliance

Angreifer melden sich beim Endpoint-Managementsystem Quest KACE Systems Management Appliance an. Ein Sicherheitspatch ist schon länger verfügbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt patchen! Attacken auf Quest KACE Systems Management Appliance

USA verbieten alle neuen Router für Verbraucher

Ab sofort lassen die USA nur noch im Inland hergestellte Router für Verbraucher zu. Solche Modelle gibt es aber nicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: USA verbieten alle neuen Router für Verbraucher

Kritische Sicherheitslücke in Citrix Gateway und Netscaler ADC

Der Hersteller warnt vor einem Speicherleck und möglicherweise vertauschten Nutzersitzungen in den Sicherheits-Appliances. Admins sollten updaten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische Sicherheitslücke in Citrix Gateway und Netscaler ADC

VMware Tanzu: Verschiedene Spring-Produkte sind attackierbar

Angreifer können Schwachstellen in VMware Tanz Spring Boot, Framework und Security ausnutzen. Sicherheitspatches stehen zum Download bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: VMware Tanzu: Verschiedene Spring-Produkte sind attackierbar

WTF: Polizei rückte Samstagnacht wegen Zero-Day aus

Wegen der Sicherheitslücke in Windchill und ZeroPLM schickten mehrere Landeskriminalämter Polizeibeamte zu betroffenen Unternehmen. Die sind irritiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WTF: Polizei rückte Samstagnacht wegen Zero-Day aus

Qnap löst kritische Sicherheitsprobleme in NAS-Software

Die Entwickler von Qnap haben wichtige Sicherheitsupdates für Netzwerkspeicher veröffentlicht. Angreifer können Schadcode ausführen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Qnap löst kritische Sicherheitsprobleme in NAS-Software

Zero-Day erlaubt Codeausführung in WindChill und FlexPLM

Der Hersteller warnt und bittet Admins, dringend ihre Instanzen mit einer Notlösung abzusichern. Ein Patch steht noch aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zero-Day erlaubt Codeausführung in WindChill und FlexPLM

Windows: Update außer der Reihe korrigiert Login-Probleme

Microsoft hat am Freitag Probleme beim Login von Apps in Microsoft-Konten eingeräumt. Ein Windows-Notfallupdate löst das jetzt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows: Update außer der Reihe korrigiert Login-Probleme

IBM QRadar SIEM: SSH-Sessions kompromittierbar

Es sind wichtige Sicherheitsupdates für IBM App Connect Enterprise und QRadar SIEM erschienen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IBM QRadar SIEM: SSH-Sessions kompromittierbar

Chrome: Update stopft drei kritische Sicherheitslücken

Das in der Nacht zum Donnerstag veröffentlichte Chrome-Update schließt 26 Sicherheitslücken, darunter drei kritische. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Chrome: Update stopft drei kritische Sicherheitslücken