heise Security News

heise Security News Feed abonnieren
Aktualisiert: vor 44 Minuten 36 Sekunden

Bitkom-Studie: Milliarden-Schäden durch Cyberangriffe auf deutsche Unternehmen

vor 3 Stunden 39 Minuten
Unternehmen sind stark von Cyberangriffen betroffen, so eine Bitkom-Studie. Verfassungsschutzpräsident Selen warnt vor dem Unterschätzen von Abhängigkeiten.

Kritische Schadcode-Lücken in Adobe-Anwendungen geschlossen

vor 5 Stunden 59 Minuten
Angreifer können mehrere Sicherheitslücken unter anderem in Adobe Campaign Classic, Illustrator und Substance 3D Designer ausnutzen.

Microsoft nutzt Zertifikatablauf zum Update von Code-Signing-Infrastruktur

vor 6 Stunden 4 Minuten
Auch die Code-Signing-Zertifikate von Microsoft haben ein Ablaufdatum. Microsoft will die Infrastruktur auf aktuellen Stand bringen.

Spyware-Masche gegen Indeed-Nutzer – infizierte Vorstellungsgespräch-Apps

vor 6 Stunden 25 Minuten
IT-Forscher beobachten eine globale Malware-Kampagne, bei der die Drahtzieher es auf Nutzer der Indeed-Plattform abgesehen haben.

WordPress-Plug-in TranslatePress ermöglicht Übernahme bei 400.000 Installationen

vor 10 Stunden 53 Minuten
Eine Lücke im Plug-in TranslatePress für WordPress gefährdet 400.000 Instanzen. Angriffe laufen derweil auf miniOrange SAML.

Massiver Cyberangriff: Digitale Dienste der norwegischen Regierung lahmgelegt

Di, 08/25/2026 - 19:04
Ein DDoS-Angriff beeinträchtigt seit Montagmorgen die digitale Infrastruktur der norwegischen Regierung. Steckt Russland hinter der Attacke?

Umsetzung des Cyber Resilience Act: Deutsche Industrie hat noch Nachholbedarf

Di, 08/25/2026 - 16:25
Im Dezember 2027 tritt der Cyber Resilience Act vollständig in Kraft, viele Unternehmen kämpfen noch mit den Vorgaben etwa zu Meldepflichten und SBOMs.

WhatsApp führt mehrere Passkeys ein und ersetzt PINs

Di, 08/25/2026 - 14:16
WhatsApp verbessert die Kontosicherheit durch die Unterstützung mehrerer Passkeys, stärkere Passwörter und Kontextinformationen bei unbekannten Anrufen.

Microsoft: Druckprobleme nach .NET-Updates

Di, 08/25/2026 - 09:59
Auch die .NET-Updates aus dem August sorgen für Probleme. Microsoft untersucht PDF-Druckprobleme, die nach der Installation auftreten.

TP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbar

Di, 08/25/2026 - 09:15
Es sind wichtige Sicherheitsupdates verschiedene Router aus TP-Links Business-Netzwerkplattform Omada erschienen.

Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion

Di, 08/25/2026 - 08:39
In dem Identitäts- und Zugriffssteuerungssystem Keycloak können Angreifer einen Fehler beim Passwort-Rücksetzen missbrauchen, um Konten zu übernehmen.

Angreifer nehmen Oracle Weblogic und HTTP-Server ins Visier

Di, 08/25/2026 - 06:11
Angreifer missbrauchen eine Sicherheitslücke in Oracle HTTP-Server und Weblogic Server, die komplette Kompromittierung ermöglicht.

Kriminalisierung: Informatiker verlangen Freipass für IT-Sicherheitsforscher

Di, 08/25/2026 - 03:30
Die Gesellschaft für Informatik fordert die Bundesregierung auf, ethische Hacker endlich wirksam vor Strafverfolgung zu schützen.

AliExpress trackt Nutzer via unhörbarem Audio-Fingerprinting

Mo, 08/24/2026 - 15:35
AliExpress nutzte die Web Audio API, um Geräte per unhörbarem Audiosignal zu identifizieren. Ein Entwickler entdeckte das Tracking durch Bluetooth-Probleme.

Notepad++ v8.9.8 stopft 14 Sicherheitslücken

Mo, 08/24/2026 - 12:34
Am Sonntag hat Don Ho Version 8.9.8 des beliebten Editors Notepad++ herausgegeben. Sie schließt etwa Codeschmuggellücken.

Windows-Defender-Treiber hebelt Windows-Sicherheitsmechanismen aus

Mo, 08/24/2026 - 11:46
Der Windows Defender Boot-Time Removal-Treiber öffnet Angreifern weitreichende Möglichkeiten, Systeme zu kompromittieren.

Zahlreiche Sicherheitslücken bedrohen VMware-Tanzu-Spring-Software

Mo, 08/24/2026 - 10:14
Angreifer können Systeme mit unter anderem VMware Tanzu Spring AI, Integration oder Security attackieren. Sicherheitspatches sind verfügbar.

„GTA 6“-ISO: Vermeintliche Leak-Abbilddatei voller Malware

Mo, 08/24/2026 - 09:10
Bösartige Akteure bieten das vermeintlich geleakte ISO von „GTA 6“ im Netz an. Die 113 GByte enthalten aufgepumpte Virendaten.

„Computer History“: OpenAI bringt Windows-Recall-ähnliche Funktion auf Macs

Mo, 08/24/2026 - 08:52
Business-, Enterprise- und Pro-Nutzer können ihre gesamte Rechnerarbeit unter macOS künftig von ChatGPT mitschreiben lassen. Die Memory-Files liegen offen.

Cyberangriff: Staatssekretär fordert mehr Abwehrmaßnahmen

Mo, 08/24/2026 - 08:13
Monatlich werden in Berlin 1,2 Millionen Cyberangriffe abgewehrt. Der jüngste Angriff auf Senatsverwaltungen löst nun Sorgen aus.

Seiten