heise Security News

heise Security News Feed abonnieren
Aktualisiert: vor 2 Stunden 18 Minuten

Diverse kritische Schwachstellen in WatchGuard Fireware OS

vor 2 Stunden 51 Minuten
Schwere Sicherheitslücken gefährden Security-Appliances von WatchGuard. Updates stehen zur Verfügung und sollten schnell eingespielt werden.

Mistral Large 4: Modellgewichte veröffentlicht, Coding-Leistung verbessert

vor 3 Stunden 11 Minuten
Nach drei Wochen zusätzlichem Training gibt Mistral die Gewichte seines KI-Flaggschiffs Large 4 frei. Beim Programmieren soll es besser geworden sein.

Cyberangriff auf Fehmarnbelt-Tunnel-Gesellschaft: Cybergang meldet sich

vor 4 Stunden 30 Minuten
Die Fehmarnbelt-Tunnel-Baugesellschaft wurde Opfer eines Angriffs. Nun melden sich die angeblichen Täter und wollen Geld.

Adobe schließt teilweise kritische Lücken in vier Produkten

vor 5 Stunden 35 Minuten
Mit einer Reihe Updates behebt Adobe Lücken, über die Angreifer Systeme kompromittieren könnten. Nutzer sollten zügig updaten.

Angriffsversuche auf junge Lücke in Oracle E-Business-Suite

vor 5 Stunden 42 Minuten
Oracle hat mit dem Oktober-CPU auch Lücken in der E-Business-Suite geschlossen. Nun sehen IT-Forscher erste Angriffsversuche.

Gut getarnt: Automatisch startender Wurm bei GitHub ist schwer zu finden

vor 6 Stunden 14 Minuten
JFrog hat Schadcode in 42 GitHub-Repositories entdeckt. Dieser startet automatisch durch KI-Assistenten oder bei der Arbeit an Projekten.

Angriffe auf Linux- und VMware-ESX-Schwachstellen

vor 9 Stunden 37 Minuten
Die IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Lecks im Linux-Kernel und VMware ESX. Dieses Mal sind Hintergründe bekannt.

Neues LLM: Gemini 4 Carbon ist Exploit-Experte

Mi, 10/28/2026 - 20:54
Erst vor 4 Wochen hat Google sein Sprachmodell Gemini Argon freigegeben, da lässt es schon das nächste Spitzenmodell vom Stapel laufen. Es heißt Carbon.

Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen

Mi, 10/28/2026 - 13:13
Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können.

Cisco: Netzwerke über MCP verwalten

Mi, 10/28/2026 - 12:33
Cisco erweitert seine Netzwerkplattformen um KI-gestützte Betriebsabläufe, ThousandEyes-Tests und sicheren Zugriff für KI-Agenten.

Android 18: Google dichtet Zugriff auf Kontakte weiter ab

Mi, 10/28/2026 - 12:09
Mehr Sicherheit: Google wird den meisten Apps unter Android 18 nicht mehr erlauben, direkt in die Kontaktdaten zu schreiben.

Tailscale SSH: „Tailworm“-Lücke führt zu Root-Rechten und Kompromittierung

Mi, 10/28/2026 - 11:35
Am Wochenende wurden Sicherheitslücken in Tailscale-Software bekannt, die Angreifer etwa zum Ausweiten der Rechte missbrauchen können.

eMudhra-TLS-Leck: Apple lässt Problem auf macOS-Kommandozeile zunächst bestehen

Mi, 10/28/2026 - 09:53
Während Browser längst gepatcht sind, hat Apple die Datei cert.pem, die diverse CLI-Werkzeuge nutzen, nicht korrigiert. Immerhin gibt es eine Anleitung.

Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren

Mi, 10/28/2026 - 09:23
Es sind wichtige Sicherheitsupdates für Veeam Backup & Replication und ONE erschienen. Bislang gibt es keine Hinweise auf laufende Attacken.

Angreifer nehmen Brotli-, Adobe-Commerce- und Magento-Lecks ins Visier

Mi, 10/28/2026 - 08:03
In freier Wildbahn wurden Angriffe auf kritische Sicherheitslücken in Brotli, Adobe Commerce und Magento beobachtet. Updates helfen.

„Passwort“ Folge 69: Die Hütte brennt

Mi, 10/28/2026 - 08:00
Der Podcast sieht sich einem Themenberg gegenüber. php2shell und eMudhra bekommen viel Raum, aber zuerst werden einige andere Themen aus deren Schatten gezogen.

Starlink-Observation geht über Online-Werbung

Di, 10/27/2026 - 23:02
Discover-Tech soll über Online-Werbung Spyware installieren. Ganz besonders soll sich die israelische Firma für Starlink-Nutzer interessieren.

Sicherheit: Apple stopft wieder viele Löcher – auch für ältere Betriebssysteme

Di, 10/27/2026 - 11:31
Mit iOS 27.2, macOS 27.2 und Co. kommen einmal mehr jede Menge gestopfte Löcher auf Apples Geräte. Nutzer sollten schnell aktualisieren.

Kali Linux 2026.3: Images einfacher selbst bauen und Wardriving per Smartwatch

Di, 10/27/2026 - 10:53
Wer Kali Linux nach eigenen Vorstellungen zusammenstellen will, kann das jetzt auch im Container erledigen. Zudem gibt es neue Pentestingwerkzeuge.

php2shell: Erfolgreiche Angriffe auf PHP-Schwachstelle bestätigt

Di, 10/27/2026 - 08:02
Seit Bekanntwerden der php2shell-Schwachstelle laufen Angriffe darauf. Am Wochenende wurden erste erfolgreiche Attacken bestätigt.

Seiten