heise Security News

heise Security News Feed abonnieren
URL: https://www.heise.de/security/feed.xml
Aktualisiert: vor 1 Stunde 32 Minuten

Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen

vor 2 Stunden 36 Minuten
Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können.

Cisco: Netzwerke über MCP verwalten

vor 3 Stunden 16 Minuten
Cisco erweitert seine Netzwerkplattformen um KI-gestützte Betriebsabläufe, ThousandEyes-Tests und sicheren Zugriff für KI-Agenten.

Android 18: Google dichtet Zugriff auf Kontakte weiter ab

vor 3 Stunden 40 Minuten
Mehr Sicherheit: Google wird den meisten Apps unter Android 18 nicht mehr erlauben, direkt in die Kontaktdaten zu schreiben.

Tailscale SSH: „Tailworm“-Lücke führt zu Root-Rechten und Kompromittierung

vor 4 Stunden 14 Minuten
Am Wochenende wurden Sicherheitslücken in Tailscale-Software bekannt, die Angreifer etwa zum Ausweiten der Rechte missbrauchen können.

eMudhra-TLS-Leck: Apple lässt Problem auf macOS-Kommandozeile zunächst bestehen

vor 5 Stunden 56 Minuten
Während Browser längst gepatcht sind, hat Apple die Datei cert.pem, die diverse CLI-Werkzeuge nutzen, nicht korrigiert. Immerhin gibt es eine Anleitung.

Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren

vor 6 Stunden 26 Minuten
Es sind wichtige Sicherheitsupdates für Veeam Backup & Replication und ONE erschienen. Bislang gibt es keine Hinweise auf laufende Attacken.

Angreifer nehmen Brotli-, Adobe-Commerce- und Magento-Lecks ins Visier

vor 7 Stunden 46 Minuten
In freier Wildbahn wurden Angriffe auf kritische Sicherheitslücken in Brotli, Adobe Commerce und Magento beobachtet. Updates helfen.

„Passwort“ Folge 69: Die Hütte brennt

vor 7 Stunden 49 Minuten
Der Podcast sieht sich einem Themenberg gegenüber. php2shell und eMudhra bekommen viel Raum, aber zuerst werden einige andere Themen aus deren Schatten gezogen.

Starlink-Observation geht über Online-Werbung

Di, 10/27/2026 - 23:02
Discover-Tech soll über Online-Werbung Spyware installieren. Ganz besonders soll sich die israelische Firma für Starlink-Nutzer interessieren.

Sicherheit: Apple stopft wieder viele Löcher – auch für ältere Betriebssysteme

Di, 10/27/2026 - 11:31
Mit iOS 27.2, macOS 27.2 und Co. kommen einmal mehr jede Menge gestopfte Löcher auf Apples Geräte. Nutzer sollten schnell aktualisieren.

Kali Linux 2026.3: Images einfacher selbst bauen und Wardriving per Smartwatch

Di, 10/27/2026 - 10:53
Wer Kali Linux nach eigenen Vorstellungen zusammenstellen will, kann das jetzt auch im Container erledigen. Zudem gibt es neue Pentestingwerkzeuge.

php2shell: Erfolgreiche Angriffe auf PHP-Schwachstelle bestätigt

Di, 10/27/2026 - 08:02
Seit Bekanntwerden der php2shell-Schwachstelle laufen Angriffe darauf. Am Wochenende wurden erste erfolgreiche Attacken bestätigt.

Cloudflare: Jahrelang Sicherheitsprobleme wie bei php2shell

Mo, 10/26/2026 - 17:42
Mit KI wird gerade jeglicher Code durchsucht. Laut Cloudflare ist noch jahrelang mit neuen, schweren Sicherheitslücken zu rechnen.

Nachrichtendienste: BND und BfV wollen angeblich auf Google setzen

Mo, 10/26/2026 - 13:04
Die deutschen Nachrichtendienste wollen für den Austausch geheimer Daten Cloudtechnik von Google einsetzen. Das berichtet zumindest die Tagesschau.

Python schließt per Update kritische TLS-Lücke wegen eMudhra-Schlüsseln

Mo, 10/26/2026 - 10:18
Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 beheben eine kritische Schwachstelle durch kompromittierte eMudhra-Zertifikate und weitere Lücken.

Brotli-Decoder-Lücke nicht nur in Node.js, sondern auch in Bun, Python und mehr

Mo, 10/26/2026 - 10:04
Die zunächst als „node2shell“ genannte Lücke im Brotli-Decoder von Google betrifft weitere Software. Admins sollten zügig updaten.

OpenSSL 4.1: Mehr Tempo für die Post-Quanten-Kryptografie

Mo, 10/26/2026 - 10:03
OpenSSL 4.1.0 ist erschienen und bringt Unterstützung für DTLS 1.3, GREASE und Optimierungen für Post-Quanten-Verfahren.

PHP2Shell: Die Schonfrist ist vorbei

Mo, 10/26/2026 - 08:16
Die PHP-Lücke hat am 21. Oktober etliche Websites vom Netz gezwungen. Wir brauchen eine andere Kultur im Umgang mit solchen Lücken, findet Tobias Glemser.

Angriffe auf Arista VeloCloud und Collabora/Nextcloud beobachtet

Mo, 10/26/2026 - 07:34
Angreifer nutzen eine Lücke in Collabora und installieren Webshells auf Nextcloud-Servern. Auch Arista VeloCloud wird attackiert.

„Tal der Tränen“: Warum Angreifer bei Sicherheitslücken derzeit im Vorteil sind

So, 10/25/2026 - 10:28
Ein Experte der Cyberagentur des Bundes erklärt, warum Sicherheitslücken wie die PHP-Schwachstelle derzeit zunehmen und wie KI künftig helfen könnte.

Seiten