heise Security News

heise Security News Feed abonnieren
URL: https://www.heise.de/security/feed.xml
Aktualisiert: vor 1 Stunde 26 Minuten

Vodafone warnt Handykunden bei Betrugsanrufen

Mo, 05/05/2025 - 05:17
Vodafone führt einen "Spam Warner" ein, der vor betrügerischen Anrufen etwa aus dem Ausland warnen soll.

Signal-Affäre: In US-Regierung benutzter modifizierter Messenger wurde geknackt

Mo, 05/05/2025 - 04:56
Dass in der US-Regierung fleißig Signal benutzt wird, war bekannt. Nun kam der Hinweis, dass das wohl über eine modifizierte App geschieht. Die wurde geknackt.

Strukturen hinter Phishing-Netzwerk rund um "Darcula" aufgedeckt

So, 05/04/2025 - 11:46
Eine internationale Recherche hat Strukturen eines Betrugs-Netzwerks aufgedeckt. Rund 900.000 Menschen fielen darauf herein.

Betrüger senden E-Mails im Namen der Steuerverwaltung

Fr, 05/02/2025 - 14:22
Das saarländische Finanzministerium warnt vor falschen E-Mails im Namen des Steuerzentralamts. Betrüger fordern Bürgern zur Zahlung von Mahngebühren auf.

Windows: Anmeldung mit alten Passwörtern durch RDP möglich

Fr, 05/02/2025 - 12:59
Ein Sicherheitsalbtraum: Angreifer können sich mit alten, widerrufenen Passwörtern anmelden. Änderungen plant Microsoft nicht.

IBM Cognos Analytics: Angreifer können Schadcode hochladen

Fr, 05/02/2025 - 11:44
Sicherheitsupdates schließen Lücken in IBM Cognos Analytics. Eine Schwachstelle gilt als kritisch.

Datenleck bei Rehaklinik: Daten von 17.000 Patienten einsehbar

Fr, 05/02/2025 - 09:06
CCC diagnostiziert "ernsthafte Schwachstellen", die Zugriff auf Daten von 17.000 Patienten offenlegen. Grund dafür ist erneut "digitale Nachlässigkeit".

Jetzt patchen! Erneut sind ältere Sonicwall-Lücken im Fokus von Angreifern

Fr, 05/02/2025 - 07:35
Aufgrund von laufenden Attacken sollten Admins ihre Fernwartungslösungen der SMA-Serie von Sonicwall umgehend auf den aktuellen Stand bringen.

Passkeys: Microsoft drückt Neukunden Anmeldung ohne Passwort auf

Fr, 05/02/2025 - 07:19
Microsoft setzt die Abschaffung von Passwörtern weiter fort. Neue Microsoft-Konten sind jetzt standardmäßig passwortlos. 

Auslegungssache 133: Transatlantisches Daten-Sturmtief

Fr, 05/02/2025 - 04:20
Im c't-Datenschutz-Podcast erörtern Dr. Stefan Brink, Holger Bleich und Joerg Heidrich die Zukunft des Datentransfers zwischen EU und USA.

ePA-Sicherheit: BSI hatte vor Risiko gewarnt

Do, 05/01/2025 - 14:57
Nachdem aus dem CCC-Umfeld erneut Sicherheitslücken bei der elektronische Patientenakte bekannt geworden sind hat sich nun auch das BSI geäußert.

Elektronische Patientenakte: Hacker findet erneut Lücke, Gematik reagiert fix

Mi, 04/30/2025 - 17:22
Am Tag nach dem Start der ePA muss die Gematik melden, dass sie mit einer "Sofortmaßnahme" eine weitere Sicherheitslücke geschlossen hat.

ChoiceJacking: Forscher umgehen USB-Sperre bei Android und iOS

Mi, 04/30/2025 - 16:51
Wie Sicherheitsexperten auf der BlackHat Asia enthüllten, gelang es ihnen, Daten über USB von Smartphones zu klauen – und Geräte sogar zu löschen.

Mehr als 400 IT-Sicherheitsexperten springen Chris Krebs bei

Mi, 04/30/2025 - 13:57
Über 400 IT-Sicherheitsexperten beteiligen sich an offenen Brief der EFF, der Trump-Regierung auffordert, Chris Krebs in Ruhe zu lassen.

Dell schützt PowerProtect Data Manager und Laptops vor möglichen Attacken

Mi, 04/30/2025 - 10:33
Angreifer können an verschiedenen Sicherheitslücken in Dell PowerProtect Data Manager und im Qualcom-Chipset-Treiber einiger Laptops ansetzen.

Frankreich wirft Russland Cyberattacken zur Destabilisierung vor

Mi, 04/30/2025 - 06:28
Frankreich wirft Russland vor, seit 2021 Cyberangriffe auf Einrichtungen wie Ministerien auszuführen. Ziel sei die Destabilisierung.

Zerodays sind überwiegend staatlichen Akteuren zu verdanken

Di, 04/29/2025 - 21:24
Zwei Drittel der erfolgreichen Zeroday-Angriffe auf IKT sind 2025 von staatlichen Einrichtungen ausgegangen, sagt Google.

Apple AirPlay: Sicherheitsforscher warnen vor gravierenden Lücken

Di, 04/29/2025 - 16:22
Schwachstellen erlauben die Übernahme von AirPlay-Geräten, warnen Sicherheitsforscher. Für iPhones & Co gibt es Patches, bei anderer Hardware wird es knifflig.

Hauptstadtportal berlin.de nach DDoS-Attacke wieder online

Di, 04/29/2025 - 12:38
Am vergangenen Freitag begann ein umfassende DDoS-Angriff auf Portal der Hauptstadt. Betroffen waren Bürgerdienste und auch das Intranet der Verwaltung.

Docker: Rechteausweitungslücke in Desktop für Windows

Di, 04/29/2025 - 12:31
Angreifer können ihre Rechte durch ein Sicherheitsleck in Docker Desktop für Windows ausweiten. Ein Update korrigiert das.

Seiten