heise Security News

heise Security News Feed abonnieren
Aktualisiert: vor 1 Stunde 45 Minuten

Cisco stopft teils kritische Lücken in mehreren Produkten

Do, 04/02/2026 - 05:51
Am Mittwoch hat Cisco neun Sicherheitswarnungen herausgegeben. Sie behandeln teils kritische Lücken in mehreren Produkten.

Bericht: Cyberkriminelle stehlen Cisco-Quellcode durch gestohlene Credentials

Do, 04/02/2026 - 03:08
Nach der Supply-Chain-Attacke auf LiteLLM konnten Angreifer auf interne Cisco-Daten zugreifen, heißt es. Sourcecode von Cisco und Kunden wurde wohl gestohlen.

BSI veröffentlicht ersten Leitfaden für IT-Grundschutz++

Mi, 04/01/2026 - 15:51
Das BSI hat nun auch den Leitfaden für die Neufassung seines IT-Grundschutzes herausgebracht. Noch kann es aber zu Änderungen am Grundschutz++ kommen.

DarkSword: iOS-18-Nutzer erhalten Update außer der Reihe – schnell aktualisieren

Mi, 04/01/2026 - 14:03
Eigentlich sollen iOS-18-Nutzer, die es können, auf iOS 26 aktualisieren, um sicher zu sein. Update-Verweigerern spendiert Apple nun eine Sonderaktualisierung.

KI findet kritische ImageMagick-Lücken in Standardkonfigurationen

Mi, 04/01/2026 - 11:03
Ein KI-Pentesting-Tool hat in Standardkonfigurationen von ImageMagick kritische Sicherheitslücken aufgespürt. Workarounds schützen.

Malware auf npm: HTTP-Client axios lädt Backdoor für Windows, macOS und Linux

Mi, 04/01/2026 - 08:26
Der Maintainer-Account für das Paket axios auf npm wurde geknackt, um einen Remote-Access-Trojaner für Windows, macOS und Linux einzuschleusen.

„Passwort“ Folge 54: Alte Bugs, neue Angriffe und zukünftige PKI

Mi, 04/01/2026 - 07:00
Im Podcast geht es um kürzlich entdeckte Lücken in uraltem Unix, aktuelle Angriffe auf Apple-Geräte, quantensichere Zertifikate fürs Web und einiges mehr.

Jetzt aktualisieren! Chrome-Sicherheitslücke wird angegriffen

Mi, 04/01/2026 - 06:22
Google hat ein Update für Chrome veröffentlicht. Es stopft 21 Sicherheitslücken. Angriffe laufen auf eine Codeschmuggel-Lücke.

Seiten