heise Security News

Bösartige npm-Pakete: SAP-Software kompromittiert

Mo, 05/04/2026 - 13:52

Mehrere npm-Pakete von SAP waren einer Supply‑Chain‑Attacke ausgesetzt. Dahinter steckt die Hackergruppe TeamPCP, sagen Sicherheitsforscher.

Vorfall bei DigiCert: Malware-Autoren klauten Zertifikate

Mo, 05/04/2026 - 12:39

Zuerst infizierten Kriminelle Kundendienstmitarbeiter mit Schadsoftware, dann stahlen sie mehr als zwanzig Zertifikate. Die CA hat reagiert – Microsoft auch?

Trellix: Angreifer erlangten Zugriff auf Quellcode

Mo, 05/04/2026 - 11:47

Trellix, das aus FireEye und McAfee hervorging, hat einen IT-Vorfall gemeldet. Angreifer haben Zugriff auf Quellcode erlangt.

Anonymisierendes Linux Tails: Notfallupdate auf Version 7.7.2

Mo, 05/04/2026 - 08:53

Das anonymisierende Linux Tails schließt in Version 7.7.2 unter anderem die „Copy Fail“- und Firefox-Sicherheitslücken im Tor-Browser.

Netzwerkanalysetool Wireshark: Zahlreiche Sicherheitslücken geschlossen

Mo, 05/04/2026 - 08:30

In zwei aktuellen Versionen von Wireshark haben die Entwickler mehrere Schwachstellen geschlossen.

cPanel/WHM: Bereits 4000 Instanzen in Deutschland attackiert

Mo, 05/04/2026 - 07:12

Jetzt patchen! Angreifer nutzen weltweit eine kritische Sicherheitslücke in cPanel/WHM aus. Sicherheitsupdates sind verfügbar.

Linux-Lücke „Copy Fail“ wird bereits angegriffen

Mo, 05/04/2026 - 06:44

Vor dem Wochenende wurde die Linux-Lücke „Copy Fail“ bekannt, die Angreifern root-Rechte verschafft. Die wird bereits attackiert.

Signal-Angriffe: Politische Realität beißt den IT-Admin

Fr, 05/01/2026 - 14:46

Erfolgreiche Phishing-Attacken auf Signal zeigen: Politik ist kein Konzern. Die IT-Strukturen im Bundestag sind komplex und durch das freie Mandat begrenzt.

Canonical-Server: Massive Cyberattacke läuft

Fr, 05/01/2026 - 12:02

Ein laufender Angriff auf die Canonical-Server beeinträchtigt den Snapstore und andere wichtige Komponenten.

Auslegungssache 158: Die Databroker Files

Fr, 05/01/2026 - 04:10

Im c't-Datenschutz-Podcast berichtet Ingo Dachwitz von netzpolitik.org, wie ein Recherche-Team Milliarden Standortdaten von Datenhändlern erhielt.

Anthropic startet öffentliche Beta von Claude Security für Unternehmen

Do, 04/30/2026 - 21:05

Anthropic schickt Claude Security in den öffentlichen Beta-Test. Es scannt Code auf Schwachstellen, schlägt Patches vor und soll bei Sicherheit streng sein.

Script Injection und Datenklau: Python-Datenanalyse-Tool geknackt

Do, 04/30/2026 - 12:19

Das beliebte Python-Paket zur Überwachung der Datenqualität war kurzzeitig als bösartige Version verfügbar. Anbieter Elementary rät umgehend zum Update.

Ab September: WhatsApp streicht Unterstützung für uralte Android-Versionen

Do, 04/30/2026 - 10:40

WhatsApp beendet den Support für uralte Smartphones mit Android-Versionen älter als 6.0. Der Stichtag ist der 8. September 2026.

ProFTPD: Codeschmuggel durch mod_sql möglich

Do, 04/30/2026 - 09:01

Der FTP-Server ProFTPD bringt ein Modul mod_sql mit. Es enthält eine SQL-Injection-Schwachstelle, die am Ende zur Ausführung von untergejubeltem Code führt.