Sammlung von Newsfeeds

Google führt erweiterten Sideloading-Ablauf für Android schrittweise ein

heise Security News - vor 3 Stunden 18 Minuten

Google startet den „Advanced Flow“ für das Sideloading von Apps. Nutzer müssen bei nicht verifizierten Entwicklern künftig eine 24-stündige Wartezeit einplanen.

„Passwort“ Folge 64: Alarmierende Ausbrüche agentischer Angreifer

heise Security News - vor 3 Stunden 38 Minuten

PR-Stunt oder reale Bedrohung? Die Passwort-Hosts finden, dass die Agenten-Angriffe von Anthropic und Co. viel mit Schludrigkeit und Desinteresse zu tun haben.

Warnung vor Angriffen auf Microsoft IKE, SharePoint, VMware vCenter und macOS

heise Security News - vor 4 Stunden 34 Minuten

Die IT-Sicherheitsbehörde CISA warnt aktuell vor Angriffen auf Microsoft IKE, SharePoint, VMware vCenter und macOS.

KI prüft KI: OpenAI verspricht nach Angriff auf Hugging Face mehr Kontrolle

heise Security News - vor 5 Stunden 42 Minuten

Automatisierte Angriffe von KI-Modellen haben in den vergangenen Wochen viel Aufsehen erregt. Nun erklärt OpenAI, wie eine Wiederholung verhindert werden soll.

Mobile Klimaanlage: Midea PortaSplit lässt sich von jedermann fernsteuern

heise Security News - Di, 08/18/2026 - 14:57

Per Bluetooth können Nachbarn die mobile Klimaanlage fernbedienen oder abschalten, Midea sieht keine Sicherheitslücke darin.

Kollaborative Dokumente: Konzept für Ende-zu-Ende-Verschlüssung über Signal

heise Security News - Di, 08/18/2026 - 12:18

Wer online gemeinsam an Dokumenten arbeiten will, muss bei der Sicherheit Abstriche machen. Das will ein Forschungsteam ändern und spannt dafür Signal ein.

Redis: Sicherheitsupdates gegen Schadcode-Lücken

heise Security News - Di, 08/18/2026 - 12:06

In der In-Memory-Datenbank Redis wurden mehrere Schwachstellen ausgemacht, die etwa Einschleusen von Schadcode erlauben. Es hagelt Updates.

Screensharing-Lücke in macOS wird ausgenutzt – Exploit-Warnung

heise Security News - Di, 08/18/2026 - 10:33

Ein von Apple vor zwei Wochen gestopftes Loch in der Bildschirm-teilen-Funktion in macOS wird von Angreifern nun für die Rechner-Fernsteuerung missbraucht.

Kritische Sicherheitslücke in GitLab: Angreifer können Projekte löschen

heise Security News - Di, 08/18/2026 - 08:29

GitLab-Umgebungen sind über zwei nun geschlossene Schwachstellen attackierbar.

OWASP Top 10 für KI-Anwendungen: Risiken mit Daten belegt

heise Security News - Di, 08/18/2026 - 07:43

Die neue Rangliste der größten Sicherheitsrisiken von KI-Anwendungen nennt wenig Neues. Die Relevanz der bestehenden Punkte unterfüttert OWASP nun mit Daten.

Weitere Sicherheitsupdates: iOS 26.6.1, macOS 26.6.2 und mehr veröffentlicht

heise Security News - Di, 08/18/2026 - 07:18

Kleine Aktualisierung, viele Lücken: Gut 30 Sicherheitslöcher hat Apple in insgesamt sechs Betriebssystemen gestopft. KI dürfte geholfen haben.

Webmailer Roundcube: Updates stopfen zahlreiche Sicherheitslecks

heise Security News - Di, 08/18/2026 - 07:06

Der Webmailer Roundcube ist in aktualisierten Fassungen verfügbar. Sie schließen etwa Lücken, die Einschleusen von Schadcode erlauben.

WordPress-Plug-in Forminator Forms: Kritische Lücke erlaubt Codeschmuggel

heise Security News - Di, 08/18/2026 - 06:09

Das WordPress-Plug-in Forminator Forms enthält eine kritische Schadcode-Lücke. Zudem sind Royal Elementor Addons löchrig.

OpenAI löst Preparedness-Team für KI-Risiken auf

heise Security News - Mo, 08/17/2026 - 17:19

OpenAI hat sein Preparedness-Team aufgelöst, das KI-Modelle auf katastrophale Risiken prüfen sollte. Die Aufgaben werden auf bestehende Teams verteilt.