heise Security News
Firefox: Mozilla hebt Datenlimit für kostenloses VPN auf
Ab jetzt bis zum 31. Januar 2027 will Mozilla das kostenlose VPN in Firefox ohne Datenlimit anbieten. Nicht zum ersten Mal.
Custom-ROM-Hürde beseitigt: GrapheneOS für Pixel 11 kommt
Das GrapheneOS-Team bringt sein Custom-ROM nun doch auf Googles Pixel-11-Modelle. Google hat eine wichtige Komponente mit Android 17 QPR2 zurückgebracht.
Patchday Adobe: Kritische Lücken mit Höchstwertung bedrohen Connect
Angreifer können mehrere Softwareprodukte von Adobe attackieren und die volle Kontrolle über PCs erlangen.
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Derzeit laufen Angriffe auf Cisco BroadWorks, Barracuda ESG, andere Barracuda-Netzwerkgeräte und weitere Produkte.
Microsoft-Patchday: Attacken auf Outlook beobachtet
Aus Microsofts Security Update Guide geht hervor, dass die Entwickler knapp 1100 Sicherheitslücken in Office, Windows & Co. geschlossen haben.
„Passwort“ Folge 70: Bunte Tüte für 4 Milliarden Euro
Der Milliardenhack bei der Kryptoplattform Binance ist ein Thema der neuesten Folge, es geht aber auch um überhitzte Kühlschränke und TCP-Schwachstellen.
IT-Vorfall an Uni Tübingen: Tausende Datensätze abgeflossen
Bei einem Cyberangriff haben die Täter Tausende Datensätze von der Universität Tübingen abgegriffen. Betroffen sind Mitarbeiter.
Umstrittene Cloud für den Staat: Delos will Anfang 2027 starten
Die SAP-Tochter Delos verspricht eine „souveräne“ Cloud speziell für den deutschen Staat. Aktuell laufen Zertifizierungen, Anfang 2027 soll das Angebot starten.
SAP-Patchday bringt Korrekturen für Codeschmuggel-Lücken
Der November-Patchday bei SAP stopft Code-Injection- und Speicherkorrumpierungslücken. Neun Sicherheitslecks gelten als kritisch.
Microsoft Paint: Codeschmuggel-Lücke im Malprogramm
In dem rudimentären Zeichenprogramm Paint von Windows können Angreifer Schadcode einschleusen. Jetzt gibt es ein Update dagegen.
Angriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex.
Zahlreiche Sicherheitslücken bedrohen IBM App Connect Enterprise
Patches schließen Schwachstellen in IBM App Connect Enterprise, der Log Source Management App for IBM QRadar SIEM und der TS4500 Tape Library.
40C3: Zweiter Vorverkaufstermin naht, Vortragsbeschreibungen sind online
Neben zwei VVK-Terminen im November gibt es per „Halfnarp“ erste Einblicke ins Konferenzprogramm. Über 180 Vorträge von Roboter-Hacks bis Sticken stehen drin.
Außer der Reihe: Sicherheitsupdates für fast alle Apple-Geräte
Apple hat iOS 27.2.1, macOS 27.2.1 und diverse weitere Updates veröffentlicht. Gestopft werden unter anderem Lücken in Bluetooth und der Nachrichten-App.
Online-Banking geknackt – Betrüger muss jahrelang in Haft
Der Fall führte Ermittler durch ein komplexes System aus Pseudonymen und Krypto-Konten. Welche Strafen und finanzielle Folgen das für den 36-Jährigen hat.
Chrome-Update stopft attackiertes Sicherheitsleck
Google hat ein Update für den Webbrowser Chrome veröffentlicht. Die Entwickler warnen, dass eine Lücke bereits angegriffen wird.
Anthropic Claude Fable 5.2 ist günstiger, aber Tempo kostet extra
Anthropic veröffentlicht Claude Fable 5.2 und Claude Mythos 5.2 veröffentlicht. Wer schnellere Ausgaben wünscht, darf das Doppelte zahlen.
Frankreich: Iran steckt hinter Cyberangriffen auf Kühlsysteme
Für die Sabotage von Kühlsystemen in mehreren europäischen Ländern ist nach Erkenntnissen der französischen Regierung der Iran verantwortlich.
Outlook.com: Die Mail ist echt – und sie kommt trotzdem nicht an
Outlook.com lehnt derzeit E-Mails kleiner Absender ohne DMARC-Eintrag ab – selbst wenn SPF und DKIM stimmen.
KI-Coding-Agenten verfrachten Zugangsdaten in öffentliche Repositories
Wer mit KI-Coding-Agenten arbeitet, kann Zugangsdaten in öffentliche Repositories ausleiten. Schuld ist eine Komfortfunktion.