Schlagwort: heise security News

BSI checkt E-Mail-Programme

Das Bundesamt für Sicherheit in der Informationstechnik hat getestet, wie sicher E-Mail-Programme sind. Die sind offenbar ok. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI checkt E-Mail-Programme

React2Shell-Patch unzureichend, Angriffe weiten sich aus

Updates zum Schließen einer kritischen Lücke in React-Servern sind unvollständig. Immer mehr Angreifer missbrauchen das Leck. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: React2Shell-Patch unzureichend, Angriffe weiten sich aus

Auslegungssache-Jahresrückblick: Datenschutz unter Beschuss

Wackelige US-Datentransfers, kontroverse EuGH-Urteile, Datenomnibus, und vieles mehr. Im c’t-Datenschutz-Podcast ziehen wir eine kritische Jahresbilanz. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache-Jahresrückblick: Datenschutz unter Beschuss

Anonymisierendes Linux: Tails 7.3.1 pflegt Kern-Programme

Das anonymisierende Linux Tails aktualisiert in Version 7.3.1 die wichtigsten Programme. Version 7.3 wurde übersprungen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anonymisierendes Linux: Tails 7.3.1 pflegt Kern-Programme

WinRAR: Codeschmuggel-Lücke wird attackiert

Im Sommer hat ein WinRAR-Update eine Sicherheitslücke geschlossen, die Codeschmuggel erlaubt. Nun wird sie angegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WinRAR: Codeschmuggel-Lücke wird attackiert

Chrome-Update stopft attackierte Sicherheitslücke

Google hat in der Nacht zum Donnerstag den Webbrowser Chrome aktualisiert. Das Update schließt eine angegriffene Sicherheitslücke. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Chrome-Update stopft attackierte Sicherheitslücke

Brandenburg strebt mehr Schutz im Online-Handel an

Mehr Schutz im Online-Handel und mehr Transparenz bei Preisen: Brandenburg will als Vorsitzland der Ministerkonferenz für besseren Verbraucherschutz sorgen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Brandenburg strebt mehr Schutz im Online-Handel an

Ivanti stopft kritische Sicherheitlücke im Endpoint Manager

Ein Update für Ivantis Endpoint Manager schließt unter anderem eine kritische Sicherheitslücke, durch die Angreifer Javascript einschleusen können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ivanti stopft kritische Sicherheitlücke im Endpoint Manager

Fortinet-Patchday: SSO-Login in vielen Produkten umgehbar

Fortinet hat viele Sicherheitsupdates veröffentlicht. Besonders schwerwiegend ist eine Authentifizierungslücke in FortiOS & Co. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fortinet-Patchday: SSO-Login in vielen Produkten umgehbar

Linux-Kernel: Rust-Support offiziell abgesegnet

Rust wird Assembler und C bei der Programmierung des Linux-Kernels ebenbürtig – zumindest offiziell, denn praktisch gibt es noch viel zu tun. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Linux-Kernel: Rust-Support offiziell abgesegnet

Notepad++-Updater installierte Malware

Der Updater des Open-Source-Editors Notepad++ hat Malware auf PCs installiert. Ein Update auf Notepad++ v8.8.9 korrigiert das. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Notepad++-Updater installierte Malware

SAP-Patchday: 14 Sicherheitswarnungen zum Jahresende

Zum letzten Patchday des Jahres hat SAP 14 Sicherheitsnotizen veröffentlicht. Aktualisierungen dichten die zugehörigen Schwachstellen ab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: SAP-Patchday: 14 Sicherheitswarnungen zum Jahresende

Neuer DDoS-Spitzenwert: 29,7 Terabit pro Sekunde

Cloudflare hat einen Quartalsbericht zu Angriffen im Quartal 3/2025 vorgelegt. Es gab einen neuen DDoS-Rekordwert: 29,7 TBit/s. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Neuer DDoS-Spitzenwert: 29,7 Terabit pro Sekunde

Ransomware-Bande Qilin stiehlt Daten von Scientology

Die Cyber-Bande Qilin hat aus der IT von Scientology Daten geklaut. Offenbar ist die Organisation in Großbritannien betroffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware-Bande Qilin stiehlt Daten von Scientology

Porsche in Russland: Autos lassen sich nicht starten

Viele Porsche-PKW in Russland lassen sich derzeit nicht starten. Ursache scheint die satellitengestützte Alarmanlage zu sein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Porsche in Russland: Autos lassen sich nicht starten

Sicherheitspatches Splunk: Unberechtigte Zugriffe möglich

Monitoring- und Sicherheitssoftware von Splunk ist verwundbar. Davon ist unter anderem Splunk Enterprise betroffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitspatches Splunk: Unberechtigte Zugriffe möglich

Zu Nikolaus: NIS2-Umsetzungsgesetz tritt in Kraft

Im Eiltempo wurde das Umsetzungsgesetz zur Netzwerk- und Informationssicherheitsrichtlinie zuletzt durch die Institutionen gebracht. Ab morgen gilt es. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zu Nikolaus: NIS2-Umsetzungsgesetz tritt in Kraft

Weltweites CDN: Offenbar wieder Störung bei Cloudflare

Verschiedene Webseiten, inklusive Cloudflares eigener Homepage, lieferten lediglich den HTTP-Fehler 500 aus. Der Anbieter hat reagiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Weltweites CDN: Offenbar wieder Störung bei Cloudflare

Großrazzia: Schlag gegen die Werbe-Industrie des Anlagebetrugs

Ermittler haben Marketing-Netzwerke für Anlagebetrug ins Visier genommen, die Opfer mit dreisten Fakes und gefälschter Promi-Werbung anlocken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Großrazzia: Schlag gegen die Werbe-Industrie des Anlagebetrugs

Cybertrading: Schlag gegen die Werber hinter den Promi-Fakes

Ermittler haben Marketing-Netzwerke für Anlagebetrug ins Visier genommen, die Opfer mit dreisten Fakes und gefälschter Promi-Werbung anlocken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybertrading: Schlag gegen die Werber hinter den Promi-Fakes

Jetzt patchen! Kritische Schadcodelücke bedroht React

Die JavaScript-Programmbibliothek React und bestimmte damit erstellte Apps sind verwundbar. Sicherheitsupdates stehen zum Download bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt patchen! Kritische Schadcodelücke bedroht React

„Passwort“ Folge 46: News von Würmern, Schluckauf und Husten

Die Jahreszeit erzeugt auch in der Security-Branche allerlei Malaisen: Cloudflare verschluckt sich bös, NPM hat wieder Wurmbefall – und Christopher hustet. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge 46: News von Würmern,…

Drohnenabwehreinheit der Bundespolizei in Dienst gestellt

Die Bundespolizei hat eine neue Einheit zur Abwehr von Drohnen in Dienst gestellt. Sie soll Spionage, Sabotage und Störungen des Luftverkehrs unterbinden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Drohnenabwehreinheit der Bundespolizei in Dienst…

Android TV: YouTube-Client SmartTube war mit Malware verseucht

Unbekannte konnten SmartTube mit Malware verseuchen und die Version kurzzeitig in Umlauf bringen. Nun gibt der Entwickler Einblicke zum Vorfall. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Android TV: YouTube-Client SmartTube war mit Malware…

Illegaler „Cryptomixer“ von Strafverfolgern zerschlagen

Europol meldet einen Schlag gegen die Geldwäscheplattform „Cryptomixer“. Server, Domain und Krypto-Assets wurden beschlagnahmt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Illegaler „Cryptomixer“ von Strafverfolgern zerschlagen

Asahi-Brauerei: Daten von fast 2 Millionen Personen abgeflossen

Anfang Oktober wurde ein IT-Angriff auf die japanische Asahi-Brauerei bekannt. Daten von rund 2 Millionen Menschen sind abgeflossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Asahi-Brauerei: Daten von fast 2 Millionen Personen abgeflossen

Auslegungssache 148: Informationsfreiheit für alle

Im c’t-Datenschutz-Podcast erklärt ein Experte, wie Bürger ihr Recht auf Informationsfreiheit nutzen können und wo die Grenzen der Transparenz liegen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 148: Informationsfreiheit für alle

Open-Source-Entwickler fordern Gleichstellung mit Vereinsarbeit

Eine Petition fordert, ehrenamtliche Arbeit an Open-Source-Software rechtlich wie klassisches Ehrenamt zu behandeln – mit steuerlichen Vorteilen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Open-Source-Entwickler fordern Gleichstellung mit Vereinsarbeit

DoS-Attacken können IBM App Connect Enterprise lahmlegen

Es sind wichtige Sicherheitsupdates für IBM App Connect Enterprise und App Connect Enterprise Certified Container erschienen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: DoS-Attacken können IBM App Connect Enterprise lahmlegen

Petition: Open-Source-Arbeit soll als Ehrenamt gelten

Eine Petition fordert, ehrenamtliche Arbeit an Open-Source-Software rechtlich wie klassisches Ehrenamt zu behandeln – mit steuerlichen Vorteilen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Petition: Open-Source-Arbeit soll als Ehrenamt gelten

OpenAI meldet Datenklau bei Dienstleister Mixpanel

OpenAI meldet Datendiebstahl bei dem Webanalyser-Dienstleister Mixpanel. Daten von OpenAI-API-Nutzern sind betroffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: OpenAI meldet Datenklau bei Dienstleister Mixpanel

CISA-Warnung: Angriffe auf Nutzer von Signal und WhatsApp

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Nutzer von Messengern wie Signal oder WhatsApp. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA-Warnung: Angriffe auf Nutzer von Signal und WhatsApp

CISA warnt vor Angriffen auf Messenger-Nutzer

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Nutzer von Messengern wie Signal oder WhatsApp. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA warnt vor Angriffen auf Messenger-Nutzer

Studie: [EXTERN]-Tags schützen nicht vor Phishing

Eine großangelegte Simulation an einer deutschen Universitätsklinik zeigt: Gängige Schutzmaßnahmen wie [EXTERN]-Tags versagen, technische Filter wirken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Studie: [EXTERN]-Tags schützen nicht vor Phishing

Signal Secure Backups jetzt auch für iOS-Nutzer verfügbar

Signal-Nutzer verlieren bei Smartphone-Verlust ihren Chatverlauf. Mit den Secure Backups ist dieser Makel jetzt aus der Welt – nun auch für iOS. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Signal Secure Backups jetzt auch…

Anthropic stellt Claude Opus 4.5 vor

Eine Woche nach dem Launch von Googles Gemini 3 stellt Anthropic mit Claude Opus 4.5 eine neue Version seines Top-KI-Modells vor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anthropic stellt Claude Opus 4.5 vor

Anthropic bringt Claude Opus 4.5 auf den Markt

Eine Woche nach dem Launch von Googles Gemini 3 stellt Anthropic mit Claude Opus 4.5 eine neue Version seines Top-KI-Modells vor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anthropic bringt Claude Opus 4.5 auf…

Der Cyberbunker in Traben-Trarbach soll verkauft werden

Die Zahl der Verkaufsinteressenten wächst, jetzt liegt das Wertgutachten zum Bunkerareal vor. Kommt Bewegung in den geplanten Verkauf? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Der Cyberbunker in Traben-Trarbach soll verkauft werden

Asus stopft hochriskante Rechteausweitungslücke in MyAsus

Asus warnt vor einer als hochriskant eingestuften Sicherheitslücke in der MyAsus-Software. Ein Update steht bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Asus stopft hochriskante Rechteausweitungslücke in MyAsus

Fahrradhersteller Woom: IT-Einbruch durch Cybergang INC Ransom

Vor zwei Wochen gab es einen IT-Einbruch beim Kinderradhersteller Woom. Die Cybergang INC Ransom droht mit Datenveröffentlichung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fahrradhersteller Woom: IT-Einbruch durch Cybergang INC Ransom

HCL BigFix: Sicherheitsprobleme bei SAML-Authentifizierung

Die Endpoint-Management-Plattform BigFix von HCL ist verwundbar. Nun haben die Entwickler eine kritische Sicherheitslücke geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: HCL BigFix: Sicherheitsprobleme bei SAML-Authentifizierung