heise Security News
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.
IT-Angriffe mit Datenabfluss bei notebooksbilliger und Pÿur
Notebooksbilliger und Tele Columbus (Pÿur) informieren derzeit Kundinnen und Kunden in E-Mails über Datenabflüsse nach IT-Angriffen.
robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer stoppen
Google will ab 2027 ein anbieterübergreifendes IETF-Token fürs KI-Training in der robots.txt auswerten. Google-Extended bleibt für Ausnahmen erhalten.
US-Regierung verweigert Herausgabe von seinen KI-Sicherheitsregeln
Die Trump-Regierung gibt zentrale Unterlagen zu ihrem Prüfrahmen für leistungsfähige KI-Modelle nicht heraus. Bürgerrechtler klagen auf Transparenz.
Kühlschränke in Lebensmittelläden weiterer Länder geknackt
Vor Kurzem gab es Angriffe auf Kühlschränke französischer Supermärkte. Nun sind Läden in weiteren Ländern betroffen.
Sicherheitslücken in Progress WS_FTP ermöglichen Kompromittierung
Progress meldet mehrere kritische Sicherheitslücken in WS_FTP. Admins sollten zügig Aktualisierungen anwenden.
Veeam Management Pack: Sicherheitslücken ermöglichen Codeausführung
Das Veeam Management Pack für Microsoft System Center ist verwundbar. Abhilfe schafft ein Upgrade auf Version 13.1.
Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen
Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.
Apps für Notfall-Warnungen in Ukraine und Russland geknackt
Falsche Warnmeldungen in einer geknackten Notfall-App schrecken Bürger in der Ukraine auf. Es folgt ein Cyberangriff auf Russland.
Apple meldet Kompromittierung von Geräten durch Spyware
Müssen sich Bundespolitiker Sorgen machen, dass sich auf ihren iPhones Schadsoftware befindet? Der Digitalminister bestätigt einen amtlichen Hinweis.
FBI: Nordkorea steckt hinter Milliarden-Kryptodiebstahl bei Binance
Das FBI macht die nordkoreanische Gruppe TraderTraitor für den milliardenschweren Hackerangriff auf Binance verantwortlich.
Popcorn Time: Verlassene Update-Server bedrohten Mac-Nutzer
Der P2P-Streamingdienst, gegen den Hollywood einst Sturm lief, ist kaum noch bekannt. Wer einen Client auf dem Mac installiert hat, sollte dennoch aufmerken.
„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen
Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.
Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert
Im Marktplatz der Entwicklungsumgebung Cursor steckte in der offiziellen Claude-Code-Erweiterung eine SSH-Backdoor.
TeamViewer stopft Codeschmuggel-Lücke
Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.
Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit
Eine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler.
Nach Cyberangriff: Uni Leipzig weiterhin offline
Zahlreiche IT-Dienste der Universität Leipzig sind auch Tage nach einem Cyberangriff nicht erreichbar. Wann sie wieder zur Verfügung stehen, ist unklar.
WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke
WordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.
Report: Cyberkriminelle nehmen Rechtssektor ins Visier
Anwaltskanzleien verwahren vertrauliche Pläne und sensible Mandantendaten – und geraten damit stärker ins Visier Cyberkrimineller. Welche Methoden die nutzen.
Cisco-Firewalls und GitLab-Lücke werden angegriffen
Bösartige Akteure missbrauchen Schwachstellen in Ciscos SSL-VPN und GitLab. Updates stehen bereit, Admins sollten sie installieren.
Seiten
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- …
- nächste Seite ›
- letzte Seite »