Kategorie: heise security News

Millionen Datensätze aus französischen „abgesicherten Ausweisen” gerieten in falsche Hände. Kein fremder Geheimdienst, sondern ein Bursche ist verdächtig. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Behörde für abgesicherte Ausweise geknackt: 15-Jähriger verhaftet

Read more →

Ein Problem im Domain Name System verhindert, dass .de-Domains aufgelöst werden – unabhängig von Providern und DNS-Anbietern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: DNS-Probleme: .de-Domains nicht erreichbar

Read more →

Shannen Rossmiller ist Richterin und Mutter aus Montana. Sie begibt sich nach den Anschlägen vom 11. September nebenbei online auf die Suche nach Terroristen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Darknet Diaries Deutsch:…

Read more →

Offiziell signierte Daemon-Tools-Installer von der Herstellerseite bringen Malware mit. Offenbar durch einen Lieferkettenangriff. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Daemon Tools: Mit Malware verseuchte Downloads

Read more →

Offiziell signierte Daemon-Tools-Installer von der Herstellerseite bringen Malware mit. Offenbar durch einen Lieferkettenangriff. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Daemon Tools Lite: Infizierte Installer durch Supply-Chain-Attacke

Read more →

Unter anderem eine kritische Schwachstelle gefährdet die Dateiübertragungssoftware MOVEit Automation. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdate: Unbefugte Zugriffe auf MOVEit Automation möglich

Read more →

Der Verlag Delius Klasing räumt in einer E-Mail an Kunden einen IT-Vorfall ein. Personenbezogene Kundendaten wurden offengelegt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenschutzvorfall bei Verlag Delius Klasing

Read more →

Schadcode kann durch ein fehlerhaftes Debugging-Modul auf Androidgeräte schlüpfen. Nun hat Google die kritische Schwachstelle geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Kritische Schadcode-Lücke bedroht Android 14, 15 und 16

Read more →

Der Edge-Passwort-Manager wirkt sicher: Verschlüsselte Speicherung, von Windows Hello gesichert. Im Speicher liegt aber Klartext. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft Edge: Passwörter landen als Klartext im Speicher

Read more →

Die Cybergang ShinyHunters hat Daten von Vimeo bei Anodot gestohlen und ins Darknet gestellt. Nun hat Have-I-Been-Pwned sie aufgenommen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vimeo-Datenleck: 119.000 E-Mail-Adressen betroffen

Read more →

Mehrere npm-Pakete von SAP waren einer Supply‑Chain‑Attacke ausgesetzt. Dahinter steckt die Hackergruppe TeamPCP, sagen Sicherheitsforscher. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bösartige npm-Pakete: SAP-Software kompromittiert

Read more →

Zuerst infizierten Kriminelle Kundendienstmitarbeiter mit Schadsoftware, dann stahlen sie mehr als zwanzig Zertifikate. Die CA hat reagiert – Microsoft auch? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vorfall bei DigiCert: Malware-Autoren klauten Zertifikate

Read more →

Trellix, das aus FireEye und McAfee hervorging, hat einen IT-Vorfall gemeldet. Angreifer haben Zugriff auf Quellcode erlangt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Trellix: Angreifer erlangten Zugriff auf Quellcode

Read more →

Das anonymisierende Linux Tails schließt in Version 7.7.2 unter anderem die „Copy Fail“- und Firefox-Sicherheitslücken im Tor-Browser. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anonymisierendes Linux Tails: Notfallupdate auf Version 7.7.2

Read more →

Das anonymisierende Linux Tails schließt in Version 7.7.1 unter anderem Firefox-Sicherheitslücken im Tor-Browser. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anonymisierendes Linux Tails: Notfallupdate auf Version 7.7.1

Read more →

In zwei aktuellen Versionen von Wireshark haben die Entwickler mehrere Schwachstellen geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Netzwerkanalysetool Wireshark: Zahlreiche Sicherheitslücken geschlossen

Read more →

Das anonymisierende Linux Tails schließt in Version 7.7.1 unter anderem Firefox-Sicherheitslücken im Tor-Browser. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Tails 7.7.1: Notfallupdate für anonymisierendes Linux stopft Firefox-Lecks

Read more →

Jetzt patchen! Angreifer nutzen weltweit eine kritische Sicherheitslücke in cPanel/WHM aus. Sicherheitsupdates sind verfügbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: cPanel/WHM: Bereits 4000 Instanzen in Deutschland attackiert

Read more →

Vor dem Wochenende wurde die Linux-Lücke „Copy Fail“ bekannt, die Angreifern root-Rechte verschafft. Die wird bereits attackiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Linux-Lücke „Copy Fail“ wird bereits angegriffen

Read more →

Erfolgreiche Phishing-Attacken auf Signal zeigen: Politik ist kein Konzern. Die IT-Strukturen im Bundestag sind komplex und durch das freie Mandat begrenzt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Signal-Angriffe: Politische Realität beißt den IT-Admin

Read more →

Ein laufender Angriff auf die Canonical-Server beeinträchtigt den Snapstore und andere wichtige Komponenten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Canonical-Server: Massive Cyberattacke läuft

Read more →

Im c’t-Datenschutz-Podcast berichtet Ingo Dachwitz von netzpolitik.org, wie ein Recherche-Team Milliarden Standortdaten von Datenhändlern erhielt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 158: Die Databroker Files

Read more →

Anthropic schickt Claude Security in den öffentlichen Beta-Test. Es scannt Code auf Schwachstellen, schlägt Patches vor und soll bei Sicherheit streng sein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anthropic startet öffentliche Beta von…

Read more →

Anthropic schickt Claude Security in den öffentlichen Beta-Test. Es scannt Code auf Schwachstellen, schlägt Patches vor und soll bei Sicherheit streng sein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Claude Security: Anthropic bringt KI-Schwachstellenscanner…

Read more →

Das beliebte Python-Paket zur Überwachung der Datenqualität war kurzzeitig als bösartige Version verfügbar. Anbieter Elementary rät umgehend zum Update. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Script Injection und Datenklau: Python-Datenanalyse-Tool geknackt

Read more →

WhatsApp beendet den Support für uralte Smartphones mit Android-Versionen älter als 6.0. Der Stichtag ist der 8. September 2026. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ab September: WhatsApp streicht Unterstützung für uralte Android-Versionen

Read more →

Die Cybergang ShinyHunters bietet Vimeo-Daten, die sie über einen Anodot-Einbruch gestohlen haben, im Darknet zum Download an. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vimeo: Daten stehen nach Datenleck im Darknet zum Download

Read more →

Der FTP-Server ProFTPD bringt ein Modul mod_sql mit. Es enthält eine SQL-Injection-Schwachstelle, die am Ende zur Ausführung von untergejubeltem Code führt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: ProFTPD: Codeschmuggel durch mod_sql möglich

Read more →

Die Cybergang ShinyHunters bietet Vimeo-Daten, die sie über einen Anodot-Einbruch gestohlen haben, im Darknet zum Download an. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vimeo: Cybergang ShinyHunters stellt Daten ins Darknet

Read more →

Eine kritische Schwachstelle bedroht cPanel und WebHost Manager. Reparierte Versionen stehen zum Download bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: cPanel/WHM: Unbefugte Zugriffe auf Webserver-Konfigurationstool möglich

Read more →

Die Entdecker haben die root-Lücke im Linux-Kernel „Copy Fail“ getauft. Alle größeren Distributionen seit 2017 sind betroffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Copy Fail“: Linux-root in allen großen Distributionen mit 732 Byte…

Read more →

SonicWall warnt vor drei Sicherheitslücken in SonicOS. Angreifer können etwa unbefugt auf einige Management-Interface-Funktionen zugreifen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: SonicWall SonicOS: Sicherheitslücke erlaubt Management-Interface-Zugriff

Read more →

Die Bundesregierung will BKA und Bundespolizei die automatisierte Rasterfahndung im Netz erlauben. Kritiker warnen vor Massenüberwachung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Digitale Rasterfahndung: Regierung stimmt für Biometrie-Abgleich und KI-Analysen

Read more →

In der aktuellen Wazu-Version haben die Entwickler mehrere Schwachstellen geschlossen. Es kann Schadcode auf Systeme gelangen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Sicherheitsplattform: Anreifer können Wazuh kompromittieren

Read more →

In GitHub und GitHub Enterprise Server können Angreifer mit Push-Rechten auf Repositories Schadcode einschleusen. Updates korrigieren das. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: GitHub und GitHub Enterprise Server: Codeschmuggel per Push

Read more →

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf die Windows Shell und ConnectWise ScreenConnect. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA-Warnung: Angriffe auf ConnectWise ScreenConnect und Windows Shell

Read more →

Wichtige Sicherheitsupdates schließen mehrere Schwachstellen im Web UI für nginx-Webserver Nginx UI. Angreifer können Instanzen übernehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische Sicherheitslücke: Entwickler reparieren Nginx UI erneut

Read more →

Laut den Geschäftsbedingungen sollten unter 13-Jährige auf Instagram und Facebook gar nicht sein. Doch das stelle der Anbieter nicht ausreichend sicher. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: EU-Kommission unzufrieden mit Metas Kinderschutz

Read more →

Die Webbrowser Chrome und Firefox sind in aktualisierten Versionen erschienen. Sie schließen kritische Sicherheitslücken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische Lücken in Chrome und Firefox geschlossen

Read more →

Es geht um Probleme von Zertifizierungsstellen, Quantencomputer-Forschern und CVE-Verwaltern. Teilweise bedauerlich, teilweise faszinierend, allesamt lehrreich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge 56: Unwirksame Beweise, ungültige Zertifikate, unverplante CVEs

Read more →

Das Handy klingelt, die Telefonnummer ist unbekannt. Wer drangeht, hat es manchmal mit Abzocke-Anrufern zu tun. Vodafone warnt seine Kunden, die Telekom auch. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vodafones Spam-Warner hat schon…

Read more →

Ein offenbar zur Cybercrime-Gang „Scattered Spider“ gehörender Teenager wurde kürzlich in Helsinki verhaftet. Jetzt erheben die USA Anklage gegen den US-Bürger. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: In Finnland verhaftetes Mitglied bekannter Cybergang…

Read more →

Die USA lassen nur noch im Inland hergestellte Router zu. Nebenbei wird das Verbot erweitert. Ausnahmen werden gemacht, aber Transparenz wäre anders. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: USA erweitern das Router-Verbot

Read more →

Bundestagspräsidentin Klöckner empfiehlt Abgeordneten in einem Schreiben den Wechsel zum BSI-zertifizierten Messenger Wire, um Phishing-Gefahren einzudämmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Statt Signal: Bundestagspräsidentin empfiehlt Wechsel zu Wire

Read more →

Professor Dubsteps größte Leidenschaft als Jugendlicher bestand darin, sich auf die illegale Jagd nach unveröffentlichten Dubstep-Tracks zu begeben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Darknet Diaries Deutsch: Gestohlene Beats Teil 2

Read more →

Plattformen prüfen wenig, Konten bleiben bestehen. Neue Daten zeigen systematische Schwächen des weltweit ersten Verbots. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Social-Media-Verbot für Jugendliche: Australiens Kontrolle greift nicht

Read more →

Die Zeit wird knapp: Die Secure-Boot-Zertifikate aus 2011 laufen ab Juni dieses Jahres ab. Microsoft Defender hilft im Enterprise-Umfeld. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Secure-Boot-Zertifikate: Microsoft Defender verschafft Überblick

Read more →

GitHub CLI sammelt Telemetriedaten, um die Nutzung agentischer Tools zu analysieren. User machen automatisch mit, sofern sie nicht per Opt-out widersprechen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: GitHub CLI führt standardmäßige Telemetrie-Erfassung ein

Read more →

Auch 2025 verloren US-Bürger Milliarden durch Betrugsmaschen. Nach Angaben der US-Verbraucherschutzbehörde war Social Media der verlustreichste Kontaktkanal. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Die meisten US-Betrugsfälle starten über Social Media

Read more →

Im Februar hat Microsoft eine Windows-Shell-Lücke geschlossen, jedoch unvollständig. Jetzt wurden Angriffe entdeckt. Ein Patch hilft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows-Shell-Lücke wird angegriffen

Read more →

Angreifer können die Anwendungen Foxit PDF Reader und PDF Editor attackieren. Sicherheitspatches stehen zum Download bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Schadcode-Lücken bedrohen Foxit PDF Reader und PDF Editor

Read more →

Eine Sicherheitslücke mit Höchstwertung beim Risiko hat Microsoft jüngst in Entra ID geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft stopft Lücke mit Risiko-Höchstwertung in Entra ID

Read more →

Die Signal-Stiftung reagiert auf verwirrende Berichte über Phishing in Deutschland und den Niederlanden. Sie erklärt, wie die Angreifer vorgehen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Signal reagiert auf deutsche Probleme

Read more →

Google erweitert reCAPTCHA zu „Cloud Fraud Defense“, einer Plattform gegen Betrug und Missbrauch, die auch KI-Agenten erkennt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Statt Bilderrätsel: Google führt QR-Code-Challenge gegen KI-Bots ein

Read more →

Die Entwickler haben den DNS-basierten Werbeblocker Pi-hole aktualisiert. Das Update stopft hochriskante Sicherheitslecks. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Werbeblocker Pi-hole: Update stopft Codeschmuggel- und Rechteausweitungslücken

Read more →

Gesundheitsdaten der UK Biobank wurden online angeboten. Der Zugriff ist inzwischen gestoppt. Weitere Sicherheitsmaßnahmen sind geplant. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Gesundheitsdaten aus UK Biobank auf Alibaba angeboten

Read more →

Das Telekom-Sicherheitsteam hat die Sicherheitslücke „Pack2TheRoot“ entdeckt, die Rechteausweitung in mehreren Distributionen ermöglicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Pack2TheRoot“: Sicherheitslücke betrifft mehrere Linux-Distributionen

Read more →

Wichtige Sicherheitsupdates schließen mehrere Schwachstellen in der VMware-Tanzu-Spring-Framework-Komponente Spring Boot. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: VMware Tanzu Spring Boot: Angreifer können auf Endpoints zugreifen

Read more →

Das BSI hat Kriterien für Cloud-Autonomie veröffentlicht. Sie sollen helfen, die Souveränität von Cloud-Diensten zu bewerten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI definiert, wann eine Cloud wirklich souverän ist

Read more →

Die US-Behörde CISA warnt vor beobachteten Attacken auf Schwachstellen in SimpleHelp, Samsung MagicINFO und D-Link DIR-823X. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angriffe auf SimpleHelp, Samsung MagicINFO und D-Link DIR-823X beobachtet

Read more →

Bug-Bounty-Programme sollen IT-Forschern Einnahmen für die Meldung von Lücken ermöglichen. KI-Meldungen führen zur Abschaffung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bug-Bounty-Programme ohne Geldprämien: Auch Nextcloud kapituliert vor KI

Read more →

Bug-Bounty-Programme sollen IT-Forschern Einnahmen für die Meldung von Lücken ermöglichen. KI-Meldungen führen zur Abschaffung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Wegen KI: Bug-Bounty-Programme ohne Prämien, nun auch bei Nextcloud

Read more →

Angreifer können unbefugt auf HCL-BigFix-Service-Management-Instanzen zugreifen. Darüber können sie Systeme manipulieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patch richtet fehlerhafte Zugriffskontrolle in HCL BigFix Service Management

Read more →

Ein neues KI-Modell zur Suche nach Schwachstellen sorgt für Aufsehen. Inzwischen wird die Frage gestellt, was Mythos für die Sicherheit hierzulande bedeutet. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Mythos von Anthropic: Schwachstellen-KI wirft…

Read more →

Frankreichs Behörde für Ausweise gesteht ein, dass Daten von 12 Millionen Franzosen auf dem Schwarzmarkt feilgeboten werden. Der Täter spricht von 19 Millionen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Behörde für abgesicherte Ausweise…

Read more →

Das Bitwarden-Security-Team bestätigt, dass kurzzeitig eine bösartige Version des Kommandozeilen-Client ausgeliefert wurde. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Passwortsafe Bitwarden: Kommandozeilen-Client trojanisiert

Read more →

Nachrichtendienste und Cybersicherheitsbehörden warnen vor Angreifern aus der Volksrepublik, die Infrastruktur Nichtsahnender für Operationen nutzenn. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsbehörden warnen vor chinesischen Mitnutzern

Read more →

Die Linux-Distribution für anonymes Bewegen im Netz, Tails, ist in Version 7.7 erschienen. Sie warnt vor alten Secure-Boot-Zertifikaten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Tails 7.7: Warnung vor abgelaufenen Secure-Boot-Zertifikaten

Read more →

Gerade wurde über ein Thema gesprochen, schon kommt passende Werbung dazu. Mithören durch das Smartphone ist dazu gar nicht nötig. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Handy im Wanzen-Verdacht: Gezielte Werbung braucht keinen…

Read more →

Nachdem die Bundesregierung ihren neuen Vorschlag zur Vorratsdatenspeicherung auf den Weg gebracht hat, gibt es Kritik von Providern und Datenschützern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Rechtliche Bedenken bei dreimonatiger IP-Adressspeicherung

Read more →

Nach rund vier Jahren ist eine neue NTFS-3G-Version erschienen. Sie schließt eine Rechteausweitungslücke und bessert Fehler aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: NTFS-Treiber für Linux: NTFS-3G schließt Rechteausweitungslücke

Read more →

IBMs Integrationsplattform App Connect Enterprise ist verwundbar. Angreifer können an mehreren Schwachstellen ansetzen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdate: Diverse Attacken auf IBM App Connect Enterprise möglich

Read more →

iOS speicherte zum Löschen markierte Mitteilungen – auch von Krypto-Messengern – in einer auslesbaren Datenbank. Das soll nicht mehr passieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: iOS 26.4.2: Patch soll Extraktion gelöschter Signal-Mitteilungen…

Read more →

Die Ruby-Lücke ist nicht einfach auszunutzen, ermöglicht einem Angreifer aber, sensible Daten auszulesen, Code zu starten und Backdoors zu installieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische Lücke in Rubys Standardbibliothek ERB: Angreifer…

Read more →

Aufgrund von Sicherheitsproblemen ist im Kontext von VMware Tanzu Spring Security unter anderem die Authentifizierung umgehbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: VMware Tanzu Spring Security: Angreifer können bösartigen Clients anmelden

Read more →

iOS speicherte zum Löschen markierte Mitteilungen – auch von Krypto-Messengern – in einer auslesbaren Datenbank. Das soll nicht mehr passieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: FBI-Extraktion gelöschter Signal-Mitteilungen: Apple sichert iPhones besser…

Read more →

Julia Klöckner ist offenbar Opfer der Signal-Phishing-Angriffe geworden, vor denen BfV und BSI am Mittwoch erneut gewarnt haben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Signal-Angriffs-Warnung: Zweite Frau im Staat wohl Auslöser

Read more →

Die Aktualisierung wurde per E-Mail allen Admins angekündigt, diese sollten sie nun prompt einspielen. Es droht Code-Einschleusung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: n8n: Updates beheben kritische Sicherheitslücken in Automatisierungsplattform

Read more →

Das BSI und der Verfassungsschutz aktualisieren ihre Warnung vor Phishing-Angriffen auf hochrangige Persönlichkeiten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Signal-Phishing-Angriffe: BfV und BSI aktualisieren Warnung

Read more →

Die Parfümeriekette Rituals informiert Kunden derzeit in E-Mails über den Abfluss von Mitgliederdaten an Unbefugte. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Parfümerie Rituals: Mitgliederinformationen abgeflossen

Read more →

Apaches Open-Source-Workflow-Management-Plattformen Airflow und Airflow Keycloak sind verwundbar. Eine Lücke gilt als kritisch. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Schadcode-Schlupflöcher bedrohen Apache Airflow und Airflow Keycloak

Read more →

Die Parfümeriekette Rituals informiert Kunden derzeit in E-Mails über den Abfluss von Mitgliederdaten an Unbefugte. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck bei Parfümeriekette Rituals

Read more →

Die Cybergang ShinyHunters ist kürzlich bei Anodot eingebrochen. Dabei hat sie auch Daten der Modekette Zara abgegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Vorfall bei Anodot: Modekette Zara betroffen

Read more →

Anthropics „gefährliche“ KI könnte Verteidigern der IT-Sicherheit den entscheidenden Vorteil liefern. Das meint zumindest das Firefox-Team, das Zugriff hat. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: 271 Firefox-Lücken dank Mythos-KI geschlossen: Durchbruch für IT-Sicherheit?

Read more →

Der Softwarehersteller Oracle schützt unter anderem E-Business Suite, MySQL und VM VirtualBox vor möglichen Attacken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Oracle sichert Produktportfolio mit 481 Sicherheitsupdates ab

Read more →

Anthropics leistungsfähigste KI soll so gefährlich sein, dass nur ausgewählte Firmen Zugriff haben. Unbekannte sollen das laut eines Berichts umgangen haben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anthropics „gefährliche“ KI Mythos: Unbefugte mit…

Read more →

Auf einem DMEA-Panel zur Cybersicherheit im Gesundheitswesen wurde deutlich: Strategien gibt es genug, doch an der praktischen Umsetzung hapert es oft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberresilienz im Gesundheitswesen: Europa ringt mit…

Read more →

Anthropics leistungsfähigste KI soll so gefährlich sein, dass nur ausgewählte Firmen Zugriff haben. Unbekannte sollen das laut eines Berichts umgangen haben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anthropics gefährliche KI Mythos: Unbefugte wohl…

Read more →

Wie weit würde ein Fan gehen, um einen ersten Einblick in die unveröffentlichten Songs seines Lieblingskünstlers zu bekommen? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Darknet Diaries Deutsch: Gestohlene Beats Teil 1

Read more →

Eine Datenschutzvereinbarung für Microsoft 365 an Schulen in Hannover fiel nicht streng genug aus. Kann die Stadt die Nutzung der Software noch ermöglichen? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vertragsfehler: 75.000 Microsoft-Lizenzen in…

Read more →

Der Schweizer Messenger TeleGuard verspricht „weltbeste Verschlüsselung“, Sicherheitsforschern gelang dennoch ein MITM-Angriff. Entwickler Swisscows wiegelt ab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: TeleGuard: Sicherheitsexperten entschlüsseln Messenger-Nachrichten

Read more →

Milliarden gestoppte Werbeanzeigen, zig Millionen gesperrte betrügerische Nutzerkonten. Das hat Google mit der Gemini-KI erledigt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google blockierte 2025 mit KI-Hilfe mehr als 8 Milliarden Werbeanzeigen

Read more →

Am vergangenen Donnerstag kämpfte Bluesky mit massiven Störungen. Ursache war ein DDoS-Angriff. Den reklamiert das „313 Team“ für sich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bluesky-Ausfall: DDoS-Angriff angeblich von iranischer Gruppe „313 Team“

Read more →

Die US-IT-Sicherheitsbehörde CISA warnt aktuell vor Angriffen auf Cisco SD-WAN, Zimbra, TeamCity, PaperCut und weitere Software. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angriffe auf Cisco SD-WAN, Zimbra, TeamCity, PaperCut und mehr beobachtet

Read more →

Das Open-Source-Datenbankmanagementsystem Firebird ist über mehrere Wege angreifbar. Es kann Schadcode auf Systeme gelangen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Schadcode-Lücke mit Höchstwertung bedroht Firebird

Read more →

Offensichtlich ist die Automatisierungsplattform n8n angreifbar. Die Entwickler wollen am Mittwochmittag ein Sicherheitsupdate veröffentlichen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: n8n: Wichtiges Sicherheitsupdate in Sicht

Read more →

Bei der Vorstellung der Polizeilichen Kriminalstatistik für 2025 richtete Innenminister Dobrindt einen Appell an das Europaparlament. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Dobrindt warnt vor Ende freiwilliger Inhaltedurchsuchung

Read more →

Nach jahrelanger Pause gab es kürzlich ein Update, nun legt der Entwickler das Release 1.0 von WireGuard für Windows nach. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WireGuard 1.0: Stabiler Meilenstein der Windows-Version erreicht

Read more →

Interne Vercel-Systeme und damit auch Kundendaten wurden in einem Security-Vorfall kompromittiert. Ein externes KI-Tool diente als Einfallstor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angriff auf Next.js-Hersteller Vercel: Kundendaten abgegriffen

Read more →

In aktuellen Versionen von Dell PowerProtect Data Domain haben die Entwickler Schwachstellen geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zahlreiche Attacken auf Dell PowerProtect Data Domain möglich

Read more →