heise Security News

Rekordverdächtiges Preisgeld und Exchange-Zeroday auf der Pwn2Own 2026

vor 46 Minuten 9 Sekunden

Exploit-Fachleute aus aller Welt traten beim Wettbewerb der Sicherheitslücken an und nahmen fast 1,3 Millionen US-Dollar Preisgeld mit nach Hause.

PostgreSQL: Updates stopfen hochriskante Sicherheitslecks

vor 3 Stunden 13 Minuten

Mit neuen PostgreSQL-Releases schließen die Entwickler gleich mehrere Sicherheitslücken. Die sind teils hochriskant.

Mehrheit befürwortet Social-Media-Verbot für Kinder unter 14

vor 3 Stunden 23 Minuten

Australien hat's vorgemacht, Deutschland diskutiert: Social-Media-Verbot für Kids? Forschende warnen vor Schnellschüssen und zweifeln an der Umsetzbarkeit.

Windows-Sicherheitslücken: BitLocker-Problem und Rechteausweitung

vor 4 Stunden 21 Minuten

Der IT-Forscher hinter dem „NightmareEclipse“-Projekt zeigt neue Lücken: „YellowKey“ in BitLocker und Rechteausweitung mit „MiniPlasma“.

Windows Update: Installation kann wegen zu wenig EFI-Platz fehlschlagen

vor 5 Stunden 52 Minuten

Die Windows Sicherheitsupdates aus dem Mai schlagen auf einigen Systemen fehl. Ursache ist zu wenig Platz auf der EFI-Partition.

Gemini Intelligence mit hohen Hardwareanforderungen an Smartphones

vor 7 Stunden 45 Minuten

Googles KI-Generation Gemini Intelligence hat hohe Hardwareanforderungen und landet womöglich nicht einmal auf dem Pixel 9 Pro und vielen weiteren Smartphones.

HCL BigFix SCM Reporting sortiert verwundbare Komponente aus

vor 7 Stunden 49 Minuten

Ein Sicherheitspatch schließt eine Lücke in HCL BigFix SCM Reporting. Es kann zur Ausführung von Schadcode kommen.

Microsoft Edge: Keine Klartext-Passwörter mehr im Browserprozess

vor 8 Stunden 27 Minuten

Microsofts Edge hatte alle Passwörter aus dem Passwort-Manager beim Start geladen und im Klartext vorgehalten. Jetzt aber nicht mehr.

Microsoft Authenticator: Lücke ermöglicht unbefugten Zugriff

vor 9 Stunden 10 Minuten

Microsoft warnt vor einer Sicherheitslücke im Authenticator. Angreifer können Sign-in-Token abgreifen und damit Zugriff erlangen.

Microsoft Exchange: Zero-Day-Lücke wird angegriffen

Fr, 05/15/2026 - 18:41

In Microsofts Exchange klafft eine Zero-Day-Lücke, die Angreifer bereits missbrauchen. Admins sollten rasch handeln.

Privilegienausweitung in Linux: Lokale Nutzer können fremde Dateien lesen

Fr, 05/15/2026 - 17:31

Die Sicherheitslücke ist seit Jahren bekannt, behoben wurde sie erst am Donnerstag. Nur Stunden später gibt es einen Exploit, derweil rüstet das Kernelteam auf.

Haftbefehl abgelehnt: KI-Treffer ist für Richter nur ein vager Hinweis

Fr, 05/15/2026 - 14:50

Ein Amtsgericht bremst den Einsatz von Gesichtserkennung und stärkt die Rechte von Beschuldigten gegenüber undurchsichtigen IT-Ermittlungswerkzeugen.

„Fragnesia“: Nächste Rechteausweitungslücke im Linux-Kernel

Fr, 05/15/2026 - 10:09

Microsoft warnt vor einer weiteren Variante der CopyFail-Lücke namens „Fragnesia“ im Linux-Kernel. Sie verschafft root-Rechte.

Apple untersucht von Claude Mythos entdecktes macOS-Problem

Fr, 05/15/2026 - 09:52

Im Rahmen von „Project Glasswing“ arbeitet Anthropic mit Apple am Auffinden von Sicherheitslücken. Nun hat eine Security-Firma das Modell dafür verwendet.