heise Security News

heise Security News Feed abonnieren
URL: https://www.heise.de/security/feed.xml
Aktualisiert: vor 25 Minuten

Sicherheitslücken in Progress WS_FTP ermöglichen Kompromittierung

vor 2 Stunden 52 Minuten
Progress meldet mehrere kritische Sicherheitslücken in WS_FTP. Admins sollten zügig Aktualisierungen anwenden.

Veeam Management Pack: Sicherheitslücken ermöglichen Codeausführung

vor 3 Stunden 4 Minuten
Das Veeam Management Pack für Microsoft System Center ist verwundbar. Abhilfe schafft ein Upgrade auf Version 13.1.

Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen

vor 4 Stunden 51 Minuten
Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.

Apps für Notfall-Warnungen in Ukraine und Russland geknackt

vor 6 Stunden 44 Minuten
Falsche Warnmeldungen in einer geknackten Notfall-App schrecken Bürger in der Ukraine auf. Es folgt ein Cyberangriff auf Russland.

Apple meldet Kompromittierung von Geräten durch Spyware

So, 11/01/2026 - 21:38
Müssen sich Bundespolitiker Sorgen machen, dass sich auf ihren iPhones Schadsoftware befindet? Der Digitalminister bestätigt einen amtlichen Hinweis.

FBI: Nordkorea steckt hinter Milliarden-Kryptodiebstahl bei Binance

So, 11/01/2026 - 10:52
Das FBI macht die nordkoreanische Gruppe TraderTraitor für den milliardenschweren Hackerangriff auf Binance verantwortlich.

Popcorn Time: Verlassene Update-Server bedrohten Mac-Nutzer

Sa, 10/31/2026 - 11:18
Der P2P-Streamingdienst, gegen den Hollywood einst Sturm lief, ist kaum noch bekannt. Wer einen Client auf dem Mac installiert hat, sollte dennoch aufmerken.

„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen

Fr, 10/30/2026 - 14:23
Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.

Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert

Fr, 10/30/2026 - 13:08
Im Marktplatz der Entwicklungsumgebung Cursor steckte in der offiziellen Claude-Code-Erweiterung eine SSH-Backdoor.

TeamViewer stopft Codeschmuggel-Lücke

Fr, 10/30/2026 - 12:20
Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.

Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit

Fr, 10/30/2026 - 12:12
Eine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler.

Nach Cyberangriff: Uni Leipzig weiterhin offline

Fr, 10/30/2026 - 10:39
Zahlreiche IT-Dienste der Universität Leipzig sind auch Tage nach einem Cyberangriff nicht erreichbar. Wann sie wieder zur Verfügung stehen, ist unklar.

WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke

Fr, 10/30/2026 - 09:27
WordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.

Report: Cyberkriminelle nehmen Rechtssektor ins Visier

Fr, 10/30/2026 - 08:28
Anwaltskanzleien verwahren vertrauliche Pläne und sensible Mandantendaten – und geraten damit stärker ins Visier Cyberkrimineller. Welche Methoden die nutzen.

Cisco-Firewalls und GitLab-Lücke werden angegriffen

Fr, 10/30/2026 - 07:51
Bösartige Akteure missbrauchen Schwachstellen in Ciscos SSL-VPN und GitLab. Updates stehen bereit, Admins sollten sie installieren.

Hinter kritischen GitLab-Lücken stecken Fehler in der Regex-Engine von Ruby

Fr, 10/30/2026 - 07:43
Die kritischen GitLab-Lücken der letzten Wochen gehen auf drei jetzt behobene Fehler in Rubys Regex-Engine zurück. CVE-Scanner schlagen auf sie nicht an.

Auslegungssache 171: Omnibus mit Schlagseite

Fr, 10/30/2026 - 05:10
Im c't-Podcast erklärt vzbv-Verbraucherschützerin Michaela Schröder, wie ihr Verband in Brüssel agiert und welche Kritik er an geplanten DSGVO-Änderungen hat.

Diebe stehlen Rechenzentrums-Equipment im Wert von über 100 Millionen US-Dollar

Do, 10/29/2026 - 17:20
Kriminelle Banden stehlen wiederholt gezielt Lkws mit Rechenzentrums-Equipment wie Servern und Glasfaserkabeln. Der Schaden: über 100 Millionen US-Dollar.

Diverse kritische Schwachstellen in WatchGuard Fireware OS

Do, 10/29/2026 - 14:20
Schwere Sicherheitslücken gefährden Security-Appliances von WatchGuard. Updates stehen zur Verfügung und sollten schnell eingespielt werden.

Mistral Large 4: Modellgewichte veröffentlicht, Coding-Leistung verbessert

Do, 10/29/2026 - 14:00
Nach drei Wochen zusätzlichem Training gibt Mistral die Gewichte seines KI-Flaggschiffs Large 4 frei. Beim Programmieren soll es besser geworden sein.

Seiten