heise Security News

heise Security News Feed abonnieren
Aktualisiert: vor 25 Minuten 58 Sekunden

Angebliche "Auto-Reports": Das steckt hinter der Betrugsmasche beim Kfz-Verkauf

vor 1 Stunde 3 Minuten
Webseiten versprechen detaillierte Informationen zu Gebrauchtwagen und werden von angeblichen Kaufinteressenten auf Plattformen beworben. Doch sie sind Fakes.

Angriff auf GitHub.dev stiehlt das OAuth-Token für alle Repos

vor 3 Stunden 36 Minuten
Eine Lücke auf Github.dev – VS Code im Browser – ermöglichte es Angreifern, alle Repos eines Anwenders zu verseuchen, um verschiedene Angriffe zu starten.

Cisco warnt vor neuer attackierter SD-WAN-Sicherheitslücke

vor 5 Stunden 13 Minuten
Erst vor Kurzem hatten bösartige Akteure Ciscos SD-WAN-Geräte im Visier. Aktuell greifen sie eine neue Lücke an, warnt Cisco.

Warten auf Sicherheitspatch: Zugangsdaten von Acer-Wave-7-Router einsehbar

vor 8 Stunden 11 Minuten
Kritische Schwachstellen bedrohen Acer-Router der Wave-7-Serie. Sicherheitsupdates sind bislang nicht verfügbar.

Tails 7.8.1: Update des anonymisierenden Linux schließt Sicherheitslücken

vor 9 Stunden 22 Minuten
Das zum anonymen Surfen im Netz dienende Tails-Linux schließt Sicherheitslücken im Kernel und dem Tor-Client.

Google Chrome: Update schließt 429 Sicherheitslücken

vor 10 Stunden 20 Minuten
Das Google-Chrome-Update aus dieser Woche stopft 429 Sicherheitslücken, davon gelten 22 als kritisches Risiko.

Post-Quantum ohne aufgeblähte Handshakes: Let's Encrypts neuer Weg

Do, 06/04/2026 - 14:57
Let's Encrypt legt sich fest: Statt großer Post-Quantum-Signaturen sollen Merkle Tree Certificates das Web-PKI quantensicher machen. Tests beginnen Ende 2026.

Malware: KI erzeugt kaum aufhaltbaren Wurm

Do, 06/04/2026 - 08:41
IT-Forscher haben getestet, ob KI Malware zur schlimmeren Bedrohung macht. Ein dabei entwickelter Wurm ist äußerst anpassungsfähig.

Operation KRATOS 2: Europol meldet 29 Festnahmen gegen illegales Streaming

Do, 06/04/2026 - 08:30
Bei der Operation KRATOS 2 hat Europol neun kriminelle Netzwerke zerschlagen, 29 Verdächtige festgenommen und über 27.000 illegale Streaming-Links entfernt.

Cisco stopft kritische Lücke in Unified CM und mehr

Do, 06/04/2026 - 06:56
Cisco behandelt Sicherheitslücken in drei Produkten, darunter eine als kritisch eingestufte in Unified Communications Manager.

IBAN in Chat verraten: Hausrat mit Cyber-Schutz zahlt nicht

Do, 06/04/2026 - 05:35
Fast 2000 Euro durch einen Onlinebetrug futsch – doch die Hausratversicherung zahlt trotz Cyber-Schutzbaustein nicht.

Angreifer können SolarWinds Web Help Desk lahmlegen

Mi, 06/03/2026 - 15:14
Mehrere Sicherheitslücken gefährden SolarWinds Web Help Desk. Ein Sicherheitspatche ist verfügbar.

Bundesbeauftragte: Informationsfreiheit soll ins Grundgesetz

Mi, 06/03/2026 - 13:39
Neben einem Transparenzgesetz brauche es verfassungsrechtliche Absicherung des Anspruchs auf staatliche Informationen, fordert Louisa Specht-Riemenschneider.

Palantir ohne Blackbox: Neo4j kündigt offene Alternative an

Mi, 06/03/2026 - 12:00
Aus dem Zusammenschluss der Datenanalyseplattform Neo4j und der Polizeisoftware Hume von GraphAware soll eine offene Alternative zu Palantir entstehen.

Burst Statistics: Angriffe auf kritische Lücke im populären WordPress-Plugin

Mi, 06/03/2026 - 11:34
Angreifer missbrauchen eine kritische Lücke im WordPress-Plugin Burst Statistics. Sie ermöglicht die Übernahme von Instanzen.

Sicherheitsmechanismen in IBM WebSphere Application Server umgehbar

Mi, 06/03/2026 - 09:45
Es sind wichtige Sicherheitsupdates für IBM WebSphere Application Server und Business Automation Workflow erschienen.

MS Build 2026: Windows soll sicherer werden

Mi, 06/03/2026 - 09:02
Neben den KI-Ergänzungen für Entwickler bringt Microsoft auch für Windows-Nutzer Verbesserungen etwa bei der Sicherheit.

Linux App Summit 2026: Treffen der Linux-Desktop-Avantgarde

Mi, 06/03/2026 - 08:29
Die Linux-Desktop-Community diskutierte auf dem Linux App Summit 2026, wie man Linux-Systeme sicherer, robuster und komfortabler machen kann.

Anthropics KI-Modell Mythos: Zugriff soll deutlich ausgeweitet werden

Mi, 06/03/2026 - 07:58
In „Project Glasswing“ dürften Verantwortliche von sicherheitsrelevanter Software mit der KI Mythos nach Schwachstellen suchen. Nun auch in Deutschland.

Android bekommt Anrufererkennung gegen Betrugsanrufe

Mi, 06/03/2026 - 07:17
Google verpasst Android einen neuen Mechanismus zur Anrufererkennung. Das soll Betrugsversuche mit gefälschten Kontakten stoppen.

Seiten