heise Security News

heise Security News Feed abonnieren
Aktualisiert: vor 22 Minuten 3 Sekunden

„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen

vor 1 Stunde 55 Minuten
Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.

Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert

vor 3 Stunden 10 Minuten
Im Marktplatz der Entwicklungsumgebung Cursor steckte in der offiziellen Claude-Code-Erweiterung eine SSH-Backdoor.

TeamViewer stopft Codeschmuggel-Lücke

vor 3 Stunden 58 Minuten
Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.

Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit

vor 4 Stunden 6 Minuten
Eine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler.

Nach Cyberangriff: Uni Leipzig weiterhin offline

vor 5 Stunden 39 Minuten
Zahlreiche IT-Dienste der Universität Leipzig sind auch Tage nach einem Cyberangriff nicht erreichbar. Wann sie wieder zur Verfügung stehen, ist unklar.

WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke

vor 6 Stunden 51 Minuten
WordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.

Report: Cyberkriminelle nehmen Rechtssektor ins Visier

vor 7 Stunden 50 Minuten
Anwaltskanzleien verwahren vertrauliche Pläne und sensible Mandantendaten – und geraten damit stärker ins Visier Cyberkrimineller. Welche Methoden die nutzen.

Cisco-Firewalls und GitLab-Lücke werden angegriffen

vor 8 Stunden 27 Minuten
Bösartige Akteure missbrauchen Schwachstellen in Ciscos SSL-VPN und GitLab. Updates stehen bereit, Admins sollten sie installieren.

Hinter kritischen GitLab-Lücken stecken Fehler in der Regex-Engine von Ruby

vor 8 Stunden 35 Minuten
Die kritischen GitLab-Lücken der letzten Wochen gehen auf drei jetzt behobene Fehler in Rubys Regex-Engine zurück. CVE-Scanner schlagen auf sie nicht an.

Auslegungssache 171: Omnibus mit Schlagseite

vor 11 Stunden 8 Minuten
Im c't-Podcast erklärt vzbv-Verbraucherschützerin Michaela Schröder, wie ihr Verband in Brüssel agiert und welche Kritik er an geplanten DSGVO-Änderungen hat.

Diebe stehlen Rechenzentrums-Equipment im Wert von über 100 Millionen US-Dollar

Do, 10/29/2026 - 17:20
Kriminelle Banden stehlen wiederholt gezielt Lkws mit Rechenzentrums-Equipment wie Servern und Glasfaserkabeln. Der Schaden: über 100 Millionen US-Dollar.

Diverse kritische Schwachstellen in WatchGuard Fireware OS

Do, 10/29/2026 - 14:20
Schwere Sicherheitslücken gefährden Security-Appliances von WatchGuard. Updates stehen zur Verfügung und sollten schnell eingespielt werden.

Mistral Large 4: Modellgewichte veröffentlicht, Coding-Leistung verbessert

Do, 10/29/2026 - 14:00
Nach drei Wochen zusätzlichem Training gibt Mistral die Gewichte seines KI-Flaggschiffs Large 4 frei. Beim Programmieren soll es besser geworden sein.

Cyberangriff auf Fehmarnbelt-Tunnel-Gesellschaft: Cybergang meldet sich

Do, 10/29/2026 - 12:41
Die Fehmarnbelt-Tunnel-Baugesellschaft wurde Opfer eines Angriffs. Nun melden sich die angeblichen Täter und wollen Geld.

Adobe schließt teilweise kritische Lücken in vier Produkten

Do, 10/29/2026 - 11:36
Mit einer Reihe Updates behebt Adobe Lücken, über die Angreifer Systeme kompromittieren könnten. Nutzer sollten zügig updaten.

Angriffsversuche auf junge Lücke in Oracle E-Business-Suite

Do, 10/29/2026 - 11:29
Oracle hat mit dem Oktober-CPU auch Lücken in der E-Business-Suite geschlossen. Nun sehen IT-Forscher erste Angriffsversuche.

Gut getarnt: Automatisch startender Wurm bei GitHub ist schwer zu finden

Do, 10/29/2026 - 10:57
JFrog hat Schadcode in 42 GitHub-Repositories entdeckt. Dieser startet automatisch durch KI-Assistenten oder bei der Arbeit an Projekten.

Angriffe auf Linux- und VMware-ESX-Schwachstellen

Do, 10/29/2026 - 07:34
Die IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Lecks im Linux-Kernel und VMware ESX. Dieses Mal sind Hintergründe bekannt.

Neues LLM: Gemini 4 Carbon ist Exploit-Experte

Mi, 10/28/2026 - 20:54
Erst vor 4 Wochen hat Google sein Sprachmodell Gemini Argon freigegeben, da lässt es schon das nächste Spitzenmodell vom Stapel laufen. Es heißt Carbon.

Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen

Mi, 10/28/2026 - 13:13
Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können.

Seiten