heise Security News

heise Security News Feed abonnieren
Aktualisiert: vor 17 Minuten 53 Sekunden

Signature 27: Motorolas teuerstes Handy ist das erste mit GrapheneOS-Support

vor 1 Stunde 22 Minuten
Motorolas erstes Smartphone mit GrapheneOS-Unterstützung ist da: Das High-End-Modell Signature 27 ist jedoch das Gegenteil eines Schnäppchens.

SonicWall Global Management System verwundbar, bekommt aber keine Updates mehr

vor 1 Stunde 45 Minuten
SonicWalls Managementplattform Global Management System für IT-Security-Appliances ist angreifbar. Admins müssen auf den Nachfolger upgraden.

OpenSSH und Alpine Linux warnt vor nischigem, aber gravierendem Bug

vor 2 Stunden 50 Minuten
OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.

Jetzt patchen! Attacken auf Zyxel-Switches beobachtet

vor 5 Stunden 59 Minuten
Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.

Erstmals geknackt: Calif.io durchbricht iOS-Blockierungsmodus, überlebt Update

Mi, 11/04/2026 - 12:06
Das Security-Team Calif.io hat nach dem ersten Untethered-Jailbreak für iOS 27 nun auch Apples Lockdown-Mode überwunden. Doch das ist nicht alles.

Kühlgeräteangriffe: Bis aufs Blut verwundbar

Mi, 11/04/2026 - 12:05
In Frankreich haben Angreifer versucht, die Kühlsteuerung eines Lagers für Blutprodukte zu manipulieren.

Polizei: Selbst Smart-Staubsauger liefern Ermittlern Daten

Mi, 11/04/2026 - 10:11
Die Digitalisierung ist für die Polizei Fluch und Segen zugleich. Den Ermittlern liefert sie massenhaft Daten. Zugleich nimmt die Cyberkriminalität stark zu.

Barracuda: Root-Sicherheitslücke bedroht unter anderem Email Security Gateway

Mi, 11/04/2026 - 09:28
Wenn die Voraussetzungen stimmen, können Angreifer etwa Barracuda Email Security Gateway attackieren und sich Root-Rechte verschaffen.

Investitionsbetrug: Bei Europol-Aktion mehr als 100 Server beschlagnahmt

Mi, 11/04/2026 - 08:39
In einer von Europol koordinierten Operation haben Strafverfolger am Dienstag mehr als 100 Server beschlagnahmt und Verdächtige verhaftet.

Rekorddiebstahl bei Binance: Falsches Bewerbungsgespräch als Einfallstor

Mi, 11/04/2026 - 06:57
Der milliardenschwere Diebstahl bei Binance wurde nicht nur durch einen kompromittierten Laptop ermöglicht. Die Verantwortlichen haben Monate daran gearbeitet.

Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik

Mi, 11/04/2026 - 05:54
Vernetzte Technik kann Angriffsflächen bieten. Ein IT-Experte fordert strengere Prüfungen – was sich aus seiner Sicht ändern muss.

Google legt Botnetz lahm, beschuldigt Hersteller von Android-Set-Top-Boxen

Di, 11/03/2026 - 16:40
Ein Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.

Passwort-Manager mSecure: Nach IT-Vorfall Zugangsdaten sichern

Di, 11/03/2026 - 12:57
Die Programmierer des Passwort-Managers mSecure empfehlen nach einem IT-Vorfall, alle gespeicherten Zugänge neu abzusichern.

IoT: Siemens Simatic-IoT2050-Gateways angegriffen

Di, 11/03/2026 - 11:09
Am Montag wurde bekannt, dass Angreifer Siemens-IoT-Gateways attackieren. Sie wollen Botnet-Malware einschleusen.

Auch deutsche Bundespolitik: Apple bestätigt Spyware-Warnung

Di, 11/03/2026 - 10:59
Ende Oktober gingen erneut sogenannte Threat-Notifications auf iPhones ein, die Apples Sicherheitsabteilung schickt. Betroffen war mehr als nur Deutschland.

Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW

Di, 11/03/2026 - 09:44
Bei einer Welle von Cyberangriffen auf Kühlschränke verdarben Unmengen an Lebensmitteln. Aus Bayern und NRW wurden jetzt erste Fälle in Deutschland bekannt.

Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion

Di, 11/03/2026 - 08:59
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.

IT-Angriffe mit Datenabfluss bei notebooksbilliger und Pÿur

Mo, 11/02/2026 - 21:33
Notebooksbilliger und Tele Columbus (Pÿur) informieren derzeit Kundinnen und Kunden in E-Mails über Datenabflüsse nach IT-Angriffen.

robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer stoppen

Mo, 11/02/2026 - 14:22
Google will ab 2027 ein anbieterübergreifendes IETF-Token fürs KI-Training in der robots.txt auswerten. Google-Extended bleibt für Ausnahmen erhalten.

US-Regierung verweigert Herausgabe von seinen KI-Sicherheitsregeln

Mo, 11/02/2026 - 13:16
Die Trump-Regierung gibt zentrale Unterlagen zu ihrem Prüfrahmen für leistungsfähige KI-Modelle nicht heraus. Bürgerrechtler klagen auf Transparenz.

Seiten