heise Security News

39C3: Wie ein Forscher das sichere Mail-Netz der Medizin erneut überlistete

vor 5 Stunden 1 Minute

Ein Sicherheitsexperte zeigte auf dem 39C3, wie sich bei der E-Ärztepost KIM Nachrichten fälschen, Identitäten stehlen und sensible Metadaten abgreifen lassen.

39C3: Wie Betrüger das Deutschlandticket um Millionen erleichterten

vor 6 Stunden 24 Minuten

Gestohlene Kryptoschlüssel, Zahlungsbetrug in dreistelliger Millionenhöhe und wochenlange Untätigkeit wegen Urlaub: Zwei Sicherheitsforschende ziehen Bilanz.

Chaos Communication Congress: Der 39C3 hat begonnen

vor 11 Stunden 36 Sekunden

Hamburg ist kurz vor Jahresende wieder der Nabel der Hacker-Welt. Der Chaos Computer Club lädt zum 39. Chaos Communication Congress. Tausende werden erwartet.

„MongoBleed“: Exploit für kritische Lücke in MongoDB erleichtert Angriffe

vor 11 Stunden 39 Minuten

Wer für eine MongoDB-Instanz verantwortlich ist, kann sich nicht zurücklehnen: Ein Exploit für eine schwerwiegende Lücke macht Upgrades jetzt noch dringender.

Samsung: Ausbleibende Google-Play-Dienstupdates sind Absicht

Fr, 12/26/2025 - 12:00

Seit einigen Wochen gibt es Verwunderung über ausbleibende Google-Play-Dienstupdates auf Samsung-Smartphones. Jetzt erklärt Samsung das.

MongoDB: kritische Sicherheitslücke in NoSQL-Datenbank

Do, 12/25/2025 - 17:19

MongoDB warnt vor einer schwerwiegenden Sicherheitslücke, die neuere Versionen betrifft. Admins sollten umgehend patchen.

Patches: Hitachi Infrastructure Analytics und Ops Center sind verwundbar

Di, 12/23/2025 - 10:56

Zwei Sicherheitslücken bedrohen Hitachi Infrastructure Analytics und Ops Center. Angreifer können die Anmeldung umgehen.

"Darknet Diaries Deutsch": Hacker im Staatsdienst

Di, 12/23/2025 - 10:02

Ein staatlicher Hacker erhält den Auftrag, in das Netzwerk einer ausländischen Regierung einzudringen. Doch dann verursacht die Spyware Probleme.

Jetzt patchen! In Deutschland sind noch 11.000 WatchGuard-Firewalls angreifbar

Di, 12/23/2025 - 08:35

Sicherheitsforscher warnen, dass weltweit noch mehr als 117.000 WatchGuard-Firewalls der Firebox-Serie ohne Sicherheitsupdate sind.

Lieferdienst-Service: "Es gibt ein Datenleck bei Karvi Solutions"

Mo, 12/22/2025 - 14:46

Eine auf Github veröffentlichte Sicherheitsanalyse zeigt schwerwiegende Mängel bei Karvi Solutions. Davon sind zehntausende Restaurant-Kunden betroffen.

Festplattenfunde im Heizungskeller: Gemeinde erklärt sich

Mo, 12/22/2025 - 12:18

Wir berichteten über ungesichert gelagerte Datenträger einer Gemeinde. Der Bürgermeister räumt nun ein, dass er einen Abfluss der Daten nicht ausschließen kann.

Sicherheitspatches: DoS-Attacken auf IBM App Connect Enterprise möglich

Mo, 12/22/2025 - 11:54

IBMs Integrationssoftwareangebot App Connect Enterprise ist verwundbar. In aktuellen Versionen haben die Entwickler eine Sicherheitslücke geschlossen.