heise Security News

heise Security News Feed abonnieren
Aktualisiert: vor 22 Minuten 8 Sekunden

Frankreich: Iran steckt hinter Cyberangriffen auf Kühlsysteme

vor 2 Stunden 57 Minuten
Für die Sabotage von Kühlsystemen in mehreren europäischen Ländern ist nach Erkenntnissen der französischen Regierung der Iran verantwortlich.

Outlook.com: Die Mail ist echt – und sie kommt trotzdem nicht an

vor 4 Stunden 30 Minuten
Outlook.com lehnt derzeit E-Mails kleiner Absender ohne DMARC-Eintrag ab – selbst wenn SPF und DKIM stimmen.

KI-Coding-Agenten verfrachten Zugangsdaten in öffentliche Repositories

vor 7 Stunden 53 Minuten
Wer mit KI-Coding-Agenten arbeitet, kann Zugangsdaten in öffentliche Repositories ausleiten. Schuld ist eine Komfortfunktion.

Notepad++: Update schließt Rechteausweitungslücke und mehr

vor 9 Stunden 58 Minuten
Mit dem Update auf Notepad++ 8.9.9 bessert Don Ho sechs Schwachstellen aus. Es gibt aber auch Verbesserungen etwa in der Performance.

Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen

vor 11 Stunden 45 Minuten
Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen.

7-Zip-Update schließt nicht genannte Sicherheitslücken

vor 12 Stunden 38 Minuten
7-Zip 26.06 beseitigt neben einigen Fehlern auch Schwachstellen. Das Update müssen Nutzer selbst herunterladen und installieren.

Angriffswarnung: Lücke in SonicWall SSLVPN wird attackiert

vor 13 Stunden 4 Minuten
SonicWall mahnt zum zügigen Update: Angreifer missbrauchen eine Sicherheitslücke im SSLVPN von SonicOS. Auch die CISA warnt.

Russlands Statistikamt nach Cyberangriff mit Problemen, Verlustzahlen öffentlich

vor 14 Stunden 10 Minuten
Die russische Statistikbehörde muss infolge eines Cyberangriffs eine Datenveröffentlichung verschieben. Für Aufsehen sorgen angeblich entwendete Verlustzahlen.

Sabotage an Kühlsystemen: Warum deutsche Geheimdienste nun eingeschaltet sind

Sa, 11/07/2026 - 17:32
Nach Angriffen auf Kühlsysteme in Supermärkten europaweit ermitteln nun auch Verfassungsschutz und BND. Die Täter nutzen Schwachstellen in Fernwartungszugängen.

Sichere Architektur für KI-Agenten im Backoffice

Sa, 11/07/2026 - 07:21
KI-Agenten lassen sich nur sicher in Systeme einbinden, wenn die Architektur für eine Trennung von Daten und Handlungen sorgt.

Mindfactory informiert Kunden über Cyberangriff

Fr, 11/06/2026 - 17:22
Hardwarehändler Mindfactory ist Opfer eines Cyberangriffs geworden. Kunden und die Datenschutzbehörde wurden informiert, die Ermittlungen laufen.

Plattformen offline: Cyberangriff auf TU München

Fr, 11/06/2026 - 14:06
Die TUM hat ihr zentrales Campus-Management-System offline genommen, nachdem sich Angreifer unberechtigten Zugriff verschafft und Daten entwendet haben.

macOS 27.3: Apple behebt letztes eMudhra-Leck – aber es wird dauern

Fr, 11/06/2026 - 13:34
Safari und andere Browser auf dem Mac sind vor dem schweren TLS-Sicherheitsproblem zwar sicher, das Terminal aber nur mit Handarbeit. Apple hilft verspätet.

iOS-Blockierungsmodus umgangen: Wie der jüngste Exploit von Calif.io arbeitet

Fr, 11/06/2026 - 11:43
Erneut sind die Sicherheitsforscher von Calif.io in den Schlagzeilen. Nun gibt es erste Details zum jüngsten Exploit – und wie Apple reagieren kann.

Attacken auf Cisco UCS Central Software und Unified CM können bevorstehen

Fr, 11/06/2026 - 11:11
Sicherheitsupdates schließen Lücken in Cisco UCS Central Software und Cisco Unified Communications Manager.

OpenAIs für Cybersecurity verbessertes KI-Modell GPT-6 Cyber hält sich an Regeln

Fr, 11/06/2026 - 04:04
Das neue KI-Modell GPT-6 Cyber soll mehr Schwachstellen finden können, aber innerhalb vorgegebener Grenzen bleiben. Ausbrüche will OpenAI damit nun vermeiden.

Signature 27: Motorolas teuerstes Handy ist das erste mit GrapheneOS-Support

Do, 11/05/2026 - 13:14
Motorolas erstes Smartphone mit GrapheneOS-Unterstützung ist da: Das High-End-Modell Signature 27 ist jedoch das Gegenteil eines Schnäppchens.

SonicWall Global Management System verwundbar, bekommt aber keine Updates mehr

Do, 11/05/2026 - 12:51
SonicWalls Managementplattform Global Management System für IT-Security-Appliances ist angreifbar. Admins müssen auf den Nachfolger upgraden.

OpenSSH und Alpine Linux warnt vor nischigem, aber gravierendem Bug

Do, 11/05/2026 - 11:46
OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.

Jetzt patchen! Attacken auf Zyxel-Switches beobachtet

Do, 11/05/2026 - 08:37
Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.

Seiten