heise Security News

heise Security News Feed abonnieren
Aktualisiert: vor 3 Stunden 6 Minuten

Frankreich untersucht „ausländische Einmischung“ nach Malware-Fund auf Fähre

Do, 12/18/2025 - 13:33
Die französische Polizei hat zwei Crew-Mitglieder auf einer Fähre festgenommen. Die wollten sich Zugang zu DV-Systemen verschaffen.

EMBA 2.0: Firmware-Analyzer erreicht 95 Prozent Emulationserfolg

Do, 12/18/2025 - 11:33
Das Firmware-Analysetool EMBA erreicht in Version 2.0 eine Emulationserfolgsrate von 95 Prozent und lässt damit ältere Werkzeuge deutlich hinter sich.

Apache Commons Text: Kritische Lücke in älterer Version der Bibliothek

Do, 12/18/2025 - 11:24
Apache Commons Text dient zur Verarbeitung von Zeichenketten in Java-Apps. Eine kritische Lücke ermöglicht einschleusen von Schadcode.

Sicherheitslücken: Nvidia wappnet KI- und Robotiksoftware vor möglichen Attacken

Do, 12/18/2025 - 10:25
Wichtige Sicherheitsupdates schließen mehrere Schwachstellen in Nvidia Isaac Lab, NeMo Framework und Resiliency Extension.

SSH-Server Dropbear erlaubt Rechteausweitung

Do, 12/18/2025 - 09:06
Der schlanke SSH-Server Dropbear stopft mit einer aktualisierten Version unter anderem eine Rechteausweitungslücke.

Angriffe auf Zero-Day-Lücken: Cisco, Sonicwall und Asus Live Update

Do, 12/18/2025 - 06:47
Die CISA warnt vor beobachteten Angriffen auf Cisco-, Sonicwall- und Asus-Sicherheitslücken. Updates sind teils verfügbar.

Russlands Einfluss – Kritik an Lücken bei Cybersicherheit

Do, 12/18/2025 - 05:29
Die Grünen sehen sich in ihrer Einschätzung bestärkt, dass die aktuellen Maßnahmen zum Schutz der Demokratie gegen russische Einflussoperationen nicht reichen.

Docker Inc. macht gehärtete Abbilder kostenlos verfügbar

Mi, 12/17/2025 - 18:21
Gehärtete Docker-Images sind auf ein Minimum reduziert, sodass möglichst wenig Angriffsfläche bleibt. Docker Inc. stellt solche jetzt kostenfrei zur Verfügung.

Spionagesoftware enttarnt: Wie Belarus Journalisten mit "ResidentBat" überwacht

Mi, 12/17/2025 - 18:05
Forscher haben eine Android-Spyware identifiziert, die seit Jahren direkt gegen Medienakteure in Weißrussland eingesetzt wird. Sie baut auf dreiste Täuschung.

Seiten