heise Security News

heise Security News Feed abonnieren
Aktualisiert: vor 32 Minuten 34 Sekunden

Erstmals geknackt: Calif.io durchbricht iOS-Blockierungsmodus, überlebt Update

vor 4 Stunden 57 Minuten
Das Security-Team Calif.io hat nach dem ersten Untethered-Jailbreak für iOS 27 nun auch Apples Lockdown-Mode überwunden. Doch das ist nicht alles.

Kühlgeräteangriffe: Bis aufs Blut verwundbar

vor 4 Stunden 58 Minuten
In Frankreich haben Angreifer versucht, die Kühlsteuerung eines Lagers für Blutprodukte zu manipulieren.

Polizei: Selbst Smart-Staubsauger liefern Ermittlern Daten

vor 6 Stunden 52 Minuten
Die Digitalisierung ist für die Polizei Fluch und Segen zugleich. Den Ermittlern liefert sie massenhaft Daten. Zugleich nimmt die Cyberkriminalität stark zu.

Barracuda: Root-Sicherheitslücke bedroht unter anderem Email Security Gateway

vor 7 Stunden 35 Minuten
Wenn die Voraussetzungen stimmen, können Angreifer etwa Barracuda Email Security Gateway attackieren und sich Root-Rechte verschaffen.

Investitionsbetrug: Bei Europol-Aktion mehr als 100 Server beschlagnahmt

vor 8 Stunden 24 Minuten
In einer von Europol koordinierten Operation haben Strafverfolger am Dienstag mehr als 100 Server beschlagnahmt und Verdächtige verhaftet.

Rekorddiebstahl bei Binance: Falsches Bewerbungsgespräch als Einfallstor

vor 10 Stunden 6 Minuten
Der milliardenschwere Diebstahl bei Binance wurde nicht nur durch einen kompromittierten Laptop ermöglicht. Die Verantwortlichen haben Monate daran gearbeitet.

Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik

vor 11 Stunden 9 Minuten
Vernetzte Technik kann Angriffsflächen bieten. Ein IT-Experte fordert strengere Prüfungen – was sich aus seiner Sicht ändern muss.

Google legt Botnetz lahm, beschuldigt Hersteller von Android-Set-Top-Boxen

Di, 11/03/2026 - 16:40
Ein Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.

Passwort-Manager mSecure: Nach IT-Vorfall Zugangsdaten sichern

Di, 11/03/2026 - 12:57
Die Programmierer des Passwort-Managers mSecure empfehlen nach einem IT-Vorfall, alle gespeicherten Zugänge neu abzusichern.

IoT: Siemens Simatic-IoT2050-Gateways angegriffen

Di, 11/03/2026 - 11:09
Am Montag wurde bekannt, dass Angreifer Siemens-IoT-Gateways attackieren. Sie wollen Botnet-Malware einschleusen.

Auch deutsche Bundespolitik: Apple bestätigt Spyware-Warnung

Di, 11/03/2026 - 10:59
Ende Oktober gingen erneut sogenannte Threat-Notifications auf iPhones ein, die Apples Sicherheitsabteilung schickt. Betroffen war mehr als nur Deutschland.

Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW

Di, 11/03/2026 - 09:44
Bei einer Welle von Cyberangriffen auf Kühlschränke verdarben Unmengen an Lebensmitteln. Aus Bayern und NRW wurden jetzt erste Fälle in Deutschland bekannt.

Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion

Di, 11/03/2026 - 08:59
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.

IT-Angriffe mit Datenabfluss bei notebooksbilliger und Pÿur

Mo, 11/02/2026 - 21:33
Notebooksbilliger und Tele Columbus (Pÿur) informieren derzeit Kundinnen und Kunden in E-Mails über Datenabflüsse nach IT-Angriffen.

robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer stoppen

Mo, 11/02/2026 - 14:22
Google will ab 2027 ein anbieterübergreifendes IETF-Token fürs KI-Training in der robots.txt auswerten. Google-Extended bleibt für Ausnahmen erhalten.

US-Regierung verweigert Herausgabe von seinen KI-Sicherheitsregeln

Mo, 11/02/2026 - 13:16
Die Trump-Regierung gibt zentrale Unterlagen zu ihrem Prüfrahmen für leistungsfähige KI-Modelle nicht heraus. Bürgerrechtler klagen auf Transparenz.

Kühlschränke in Lebensmittelläden weiterer Länder geknackt

Mo, 11/02/2026 - 12:24
Vor Kurzem gab es Angriffe auf Kühlschränke französischer Supermärkte. Nun sind Läden in weiteren Ländern betroffen.

Sicherheitslücken in Progress WS_FTP ermöglichen Kompromittierung

Mo, 11/02/2026 - 09:44
Progress meldet mehrere kritische Sicherheitslücken in WS_FTP. Admins sollten zügig Aktualisierungen anwenden.

Veeam Management Pack: Sicherheitslücken ermöglichen Codeausführung

Mo, 11/02/2026 - 09:32
Das Veeam Management Pack für Microsoft System Center ist verwundbar. Abhilfe schafft ein Upgrade auf Version 13.1.

Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen

Mo, 11/02/2026 - 07:45
Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.

Seiten