Schlagwort: heise security News

GhostClaw: Infostealer für macOS auf GitHub

Auf der Entwicklerplattform GitHub kursiert seit einigen Wochen eine Malware, die sich auch am OpenClaw-Hype bedient. Repositories tauchen immer wieder auf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: GhostClaw: Infostealer für macOS auf GitHub

iOS 26.4 ist da: Diese Neuerungen bringen die Apple-Updates

Apple feilt weiter an Liquid Glass und reicht Funktionen nach. Neben iPhones erhalten auch iPads, Macs und weitere Apple-Geräte Updates. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: iOS 26.4 ist da: Diese Neuerungen bringen…

Jetzt patchen! Attacken auf Quest KACE Systems Management Appliance

Angreifer melden sich beim Endpoint-Managementsystem Quest KACE Systems Management Appliance an. Ein Sicherheitspatch ist schon länger verfügbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt patchen! Attacken auf Quest KACE Systems Management Appliance

USA verbieten alle neuen Router für Verbraucher

Ab sofort lassen die USA nur noch im Inland hergestellte Router für Verbraucher zu. Solche Modelle gibt es aber nicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: USA verbieten alle neuen Router für Verbraucher

Kritische Sicherheitslücke in Citrix Gateway und Netscaler ADC

Der Hersteller warnt vor einem Speicherleck und möglicherweise vertauschten Nutzersitzungen in den Sicherheits-Appliances. Admins sollten updaten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische Sicherheitslücke in Citrix Gateway und Netscaler ADC

VMware Tanzu: Verschiedene Spring-Produkte sind attackierbar

Angreifer können Schwachstellen in VMware Tanz Spring Boot, Framework und Security ausnutzen. Sicherheitspatches stehen zum Download bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: VMware Tanzu: Verschiedene Spring-Produkte sind attackierbar

WTF: Polizei rückte Samstagnacht wegen Zero-Day aus

Wegen der Sicherheitslücke in Windchill und ZeroPLM schickten mehrere Landeskriminalämter Polizeibeamte zu betroffenen Unternehmen. Die sind irritiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WTF: Polizei rückte Samstagnacht wegen Zero-Day aus

Qnap löst kritische Sicherheitsprobleme in NAS-Software

Die Entwickler von Qnap haben wichtige Sicherheitsupdates für Netzwerkspeicher veröffentlicht. Angreifer können Schadcode ausführen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Qnap löst kritische Sicherheitsprobleme in NAS-Software

Zero-Day erlaubt Codeausführung in WindChill und FlexPLM

Der Hersteller warnt und bittet Admins, dringend ihre Instanzen mit einer Notlösung abzusichern. Ein Patch steht noch aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zero-Day erlaubt Codeausführung in WindChill und FlexPLM

Windows: Update außer der Reihe korrigiert Login-Probleme

Microsoft hat am Freitag Probleme beim Login von Apps in Microsoft-Konten eingeräumt. Ein Windows-Notfallupdate löst das jetzt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows: Update außer der Reihe korrigiert Login-Probleme

IBM QRadar SIEM: SSH-Sessions kompromittierbar

Es sind wichtige Sicherheitsupdates für IBM App Connect Enterprise und QRadar SIEM erschienen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IBM QRadar SIEM: SSH-Sessions kompromittierbar

Chrome: Update stopft drei kritische Sicherheitslücken

Das in der Nacht zum Donnerstag veröffentlichte Chrome-Update schließt 26 Sicherheitslücken, darunter drei kritische. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Chrome: Update stopft drei kritische Sicherheitslücken

Auslegungssache 155: Der Spion auf der Nase

Im c’t-Datenschutz-Podcast geht es diesmal um die Frage, wann aus einem praktischen Assistenten wie Metas Ray-Ban-Brille eine mobile Überwachungskamera wird. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 155: Der Spion auf der Nase

Visa testet gemeinsam mit Banken Bezahlen per KI-Agent

Visa startet mit Banken einen Test: KI-Agenten kaufen im Auftrag der Nutzer ein. Was das für den Alltag beim Bezahlen bedeuten kann. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Visa testet gemeinsam mit Banken…

DSGVO: EuGH schiebt systematischen Auskunftsmissbräuchen Riegel vor

Wer Auskunftsansprüche nur nutzt, um später künstlich Schadenersatzforderungen zu konstruieren, geht künftig leer aus. Das hat der EuGH jetzt entschieden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: DSGVO: EuGH schiebt systematischen Auskunftsmissbräuchen Riegel vor

Beispiellose Malware-Angriffe auf iPhones: Apple mahnt zum Update

Angreifer setzten komplexe Exploits ein, um iPhones bei Aufruf einer Webseite zu knacken. Apple-Patches liegen vor, Nutzer sollten sie dringend installieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Beispiellose Malware-Angriffe auf iPhones: Apple mahnt…

Microsoft-Erinnerung an nächste Phase der Kerberos-RC4-Härtung

Microsoft will die unsichere RC4-Verschlüsselung loswerden. Das Unternehmen weist darauf hin, dass im April die nächste Phase startet. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft-Erinnerung an nächste Phase der Kerberos-RC4-Härtung

ConnectWise ScreenConnect schließt kritische Zugriffslücke

In ScreenConnect von ConnectWise können Angreifer aus dem Netz eine Lücke missbrauchen, um unbefugt auf die Fernwartung zuzugreifen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: ConnectWise ScreenConnect schließt kritische Zugriffslücke

Warnung vor Angriffen auf Cisco FMC, SharePoint und Zimbra

Cyberkriminelle greifen derzeit Schwachstellen in Cisco FMC, SharePoint und Zimbra an. Updates zum Schließen der Lücken stehen bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Warnung vor Angriffen auf Cisco FMC, SharePoint und Zimbra

DarkSword: Zweite mächtige iPhone-Spyware in freier Wildbahn gesichtet

Staatliche Zero-Day-Exploits sickern auf den Schwarzmarkt durch und dienen für breit gestreuten Datenraub, warnen Sicherheitsforscher. iOS 18 ist betroffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: DarkSword: Zweite mächtige iPhone-Spyware in freier Wildbahn gesichtet

Ubuntu: root-Lücke durch snapd

Eine Schwachstelle im Zusammenspiel von snapd und systemd unter Ubuntu ermöglicht Angreifern, root-Zugriff zu erlangen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ubuntu: root-Lücke durch snapd

Begründer der Quanteninformatik mit dem Turing Award ausgezeichnet

Charles Bennett und Gilles Brassard haben die Grundlage für quantensichere Verschlüsselung gelegt. Dafür gibt es jetzt die höchste Auszeichnung der Informatik. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Begründer der Quanteninformatik mit dem Turing…

Gimp: Update schließt Codeschmuggel-Lücken

In der neuen Gimp-Version 3.2 schließen die Entwickler auch zwei hochriskante Schadcode-Lücken. Nutzer sollten rasch aktualisieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Gimp: Update schließt Codeschmuggel-Lücken

BSI-Bericht zeigt Schwächen in Praxis- und Kliniksoftware

Studien des BSI decken erhebliche Sicherheitsmängel in Praxis-, Klinik- und Pflegesoftware auf. Patientendaten sind unzureichend geschützt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI-Bericht zeigt Schwächen in Praxis- und Kliniksoftware

BSI-Studien zeigen lückenhafte IT-Sicherheit im Gesundheitswesen

Studien des BSI decken erhebliche Sicherheitsmängel in Praxis-, Klinik- und Pflegesoftware auf. Patientendaten sind unzureichend geschützt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI-Studien zeigen lückenhafte IT-Sicherheit im Gesundheitswesen

Betrugsmasche: Sextortion-Mails nennen echte Passwörter

IT-Forscher haben in sogenannten Sextortion-Betrugsmails echte Passwörter gefunden. Die stammen aus Wegwerf-E-Mail-Diensten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Betrugsmasche: Sextortion-Mails nennen echte Passwörter

CISA warnt vor Angriffen auf Wing FTP

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf ein Sicherheitsleck in Wing FTP. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA warnt vor Angriffen auf Wing FTP

Gefahr im Schacht: Viele Aufzüge ohne Schutz gegen Hacker

Die Zahl der vom Tüv festgestellten Mängel an Aufzügen ist 2025 deutlich gestiegen. Wesentlicher Grund dafür sind Defizite beim Thema Cybersicherheit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Gefahr im Schacht: Viele Aufzüge ohne…

AWS S3: Account Regional Namespaces machen Bucketsquatting den Garaus

Amazon S3 erlaubt jetzt kontogebundene Bucket-Namen. Das beendet Bucketsquatting bei neuen Buckets und vereinfacht die Namensvergabe in Multi-Account-Setups. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: AWS S3: Account Regional Namespaces machen Bucketsquatting den Garaus

Rechtswidrige Inhalte im Internet: Rekordzahl bei berechtigten Beschwerden

Die Beschwerdestelle des Eco-Verbands meldet einen traurigen Rekord bei Darstellungen sexuellen Missbrauchs – und sieht keine Alternative zur Einzelfallprüfung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Rechtswidrige Inhalte im Internet: Rekordzahl bei berechtigten Beschwerden

Spammer setzen auf hohe Spritpreise als Köder

Durch den Iran-Krieg bleiben die Kraftstoffpreise hoch. Spammer missbrauchen das und wollen Opfern nutzlose OBD2-Dongles andrehen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Spammer setzen auf hohe Spritpreise als Köder

Samsung-Computer: Probleme vermeintlich nach Windows-Updates

Microsoft berichtet von Nutzerreports, wonach es durch Windows-Updates auf einigen Samsung-Geräten Probleme gibt. Die Ursache liegt woanders. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Samsung-Computer: Probleme vermeintlich nach Windows-Updates

Windows 11 mit Hotpatch: Update außer der Reihe

Microsoft hat ein Update außer der Reihe für Windows-11-Enterprise-Clients mit Hotpatching veröffentlicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows 11 mit Hotpatch: Update außer der Reihe

Jetzt aktualisieren! Chrome-Notfall-Update für Notfall-Update

Nachdem Google bereits am Freitag ein Notfall-Update für Chrome veröffentlicht hat, legt der Hersteller in der Nacht zum Samstag nach. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt aktualisieren! Chrome-Notfall-Update für Notfall-Update

Zoom: Netzwerkangriffe auf kritische Sicherheitslücke möglich

In der Videokonferenzsoftware von Zoom finden sich teils kritische Sicherheitslücken. Angreifer aus dem Netz können Rechte ausweiten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zoom: Netzwerkangriffe auf kritische Sicherheitslücke möglich

EU-Kommission höhlt Datenschutz der digitalen Brieftasche aus

Das Need-to-know-Prinzip der kommenden EUDI-Wallet für Ausweisdokumente war eine ihrer Stärken. Ausgerechnet das verwässert die EU-Kommission aber nun. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: EU-Kommission höhlt Datenschutz der digitalen Brieftasche aus

Chrome-Update stopft eine kritische Lücke – und 28 weitere

Google hat in der Nacht zum Mittwoch Chrome auf den 146er-Entwicklerzweig aktualisiert. Die Version schließt 29 Sicherheitslücken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Chrome-Update stopft eine kritische Lücke – und 28 weitere