heise Security News

Sicherheitspatch: Abermals Sicherheitslücken in cPanel und WHM geschlossen

vor 2 Stunden 26 Minuten

Angreifer können cPanel und WebHost Manager unter anderem mit Schadcode attackieren. Sicherheitspatches sind verfügbar.

Jeder neunte Onliner von Cyberkriminalität betroffen

vor 2 Stunden 30 Minuten

Phishing, Betrug, fremde Zugriffe: Die meisten Opfer zahlen drauf – und vertrauen Onlinediensten weniger. Viele glauben, ihnen könne nichts passieren.

JDownloader verteilte Malware-Downloads

vor 3 Stunden 9 Minuten

Anfang Mai hat die Webseite von JDownloader Malware ausgeliefert. Das erinnert an die Daemon Tools, die inzwischen reagiert haben.

DNS-Probleme mit .de-Domains: DENIC liefert erste Erklärung

Fr, 05/08/2026 - 17:26

Fehlerhafte Signaturen haben am Mittwoch Ausfälle von .de-Domains verursacht. Die Verantwortlichen bei der DENIC haben jetzt Erklärungen geliefert.

Urteil gegen die Apobank: Finanzinstitut haftet für Phishing-Schaden

Fr, 05/08/2026 - 17:19

Das Landgericht Berlin verpflichtet die Apobank zur Erstattung von über 200.000 Euro und fordert eine bessere Auswertung von IP-Adressen zur Betrugsprävention.

Ende-zu-Ende-Verschlüsselung: Instagram deaktiviert Privatsphärenschutz

Fr, 05/08/2026 - 10:01

Metas Tochterunternehmen Instagram schaltet am 8. Mai die Ende-zu-Ende-Verschlüsselung für Direktnachrichten ab.

Ivanti EPMM: Update stopft bereits angegriffene Sicherheitslücken

Fr, 05/08/2026 - 09:12

Ivanti hat Sicherheitsupdates für den Endpoint Manager Mobile (EPMM) veröffentlicht. Sie schließen auch bereits attackierte Lücken.

Dank KI: Im April so viele Firefox-Lücken geschlossen wie vorher in zwei Jahren

Fr, 05/08/2026 - 09:09

Mit einem großen Update und kleineren Patches hat Mozilla im April 423 Firefox-Lücken geschlossen. Noch vor kurzem waren es pro Monat immer etwa zwei Dutzend.

„Dirty Frag“: Linux-Lücken verschaffen root-Rechte

Fr, 05/08/2026 - 06:40

Weitere Lücken mit dem Namen „Dirty Frag“ ermöglichen die Rechteausweitung. Betroffen sind wohl alle Distributionen.

QLNX: Neuer Remote-Access-Trojaner zielt auf Linux-Entwickler

Do, 05/07/2026 - 13:49

Hinter Quasar Linux (QLNX) steckt kein Betriebssystem, sondern ein Supply-Chain-Angriffstool, das sich nur schwer erkennen und entfernen lässt.

„CallPhantom“: Android-App liefert falsche Daten anstatt Anrufprotokolle

Do, 05/07/2026 - 12:01

Die Apps der „CallPhantom“-Kampagne versprechen, gegen Zahlung Anrufverlauf beliebiger Nummern zu liefern. Die Daten sind erfunden.

Cyberkrieg: Medien zitieren Interna aus Russlands Geheimdienstausbildung

Do, 05/07/2026 - 10:27

An einem Lehrstuhl einer Moskauer Universität lässt der Militärgeheimdienst GRU angeblich seinen Nachwuchs ausbilden. Mehrere Medien zitieren interne Dokumente.