heise Security News
Google legt Botnetz lahm, beschuldigt Hersteller von Android-Set-Top-Boxen
Ein Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.
Passwort-Manager mSecure: Nach IT-Vorfall Zugangsdaten sichern
Die Programmierer des Passwort-Managers mSecure empfehlen nach einem IT-Vorfall, alle gespeicherten Zugänge neu abzusichern.
IoT: Siemens Simatic-IoT2050-Gateways angegriffen
Am Montag wurde bekannt, dass Angreifer Siemens-IoT-Gateways attackieren. Sie wollen Botnet-Malware einschleusen.
Auch deutsche Bundespolitik: Apple bestätigt Spyware-Warnung
Ende Oktober gingen erneut sogenannte Threat-Notifications auf iPhones ein, die Apples Sicherheitsabteilung schickt. Betroffen war mehr als nur Deutschland.
Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW
Bei einer Welle von Cyberangriffen auf Kühlschränke verdarben Unmengen an Lebensmitteln. Aus Bayern und NRW wurden jetzt erste Fälle in Deutschland bekannt.
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.
IT-Angriffe mit Datenabfluss bei notebooksbilliger und Pÿur
Notebooksbilliger und Tele Columbus (Pÿur) informieren derzeit Kundinnen und Kunden in E-Mails über Datenabflüsse nach IT-Angriffen.
robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer stoppen
Google will ab 2027 ein anbieterübergreifendes IETF-Token fürs KI-Training in der robots.txt auswerten. Google-Extended bleibt für Ausnahmen erhalten.
US-Regierung verweigert Herausgabe von seinen KI-Sicherheitsregeln
Die Trump-Regierung gibt zentrale Unterlagen zu ihrem Prüfrahmen für leistungsfähige KI-Modelle nicht heraus. Bürgerrechtler klagen auf Transparenz.
Kühlschränke in Lebensmittelläden weiterer Länder geknackt
Vor Kurzem gab es Angriffe auf Kühlschränke französischer Supermärkte. Nun sind Läden in weiteren Ländern betroffen.
Sicherheitslücken in Progress WS_FTP ermöglichen Kompromittierung
Progress meldet mehrere kritische Sicherheitslücken in WS_FTP. Admins sollten zügig Aktualisierungen anwenden.
Veeam Management Pack: Sicherheitslücken ermöglichen Codeausführung
Das Veeam Management Pack für Microsoft System Center ist verwundbar. Abhilfe schafft ein Upgrade auf Version 13.1.
Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen
Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.
Apps für Notfall-Warnungen in Ukraine und Russland geknackt
Falsche Warnmeldungen in einer geknackten Notfall-App schrecken Bürger in der Ukraine auf. Es folgt ein Cyberangriff auf Russland.
Apple meldet Kompromittierung von Geräten durch Spyware
Müssen sich Bundespolitiker Sorgen machen, dass sich auf ihren iPhones Schadsoftware befindet? Der Digitalminister bestätigt einen amtlichen Hinweis.
FBI: Nordkorea steckt hinter Milliarden-Kryptodiebstahl bei Binance
Das FBI macht die nordkoreanische Gruppe TraderTraitor für den milliardenschweren Hackerangriff auf Binance verantwortlich.
Popcorn Time: Verlassene Update-Server bedrohten Mac-Nutzer
Der P2P-Streamingdienst, gegen den Hollywood einst Sturm lief, ist kaum noch bekannt. Wer einen Client auf dem Mac installiert hat, sollte dennoch aufmerken.
„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen
Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.
Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert
Im Marktplatz der Entwicklungsumgebung Cursor steckte in der offiziellen Claude-Code-Erweiterung eine SSH-Backdoor.
TeamViewer stopft Codeschmuggel-Lücke
Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.
Seiten
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- …
- nächste Seite ›
- letzte Seite »