heise Security News

heise Security News Feed abonnieren
Aktualisiert: vor 1 Stunde 28 Minuten

Dell dichtet PowerProtect Data Domain gegen gefährliche Angriffsszenarien ab

Mo, 07/06/2026 - 10:48
Als „kritisch“ stuft Dell ein bereitgestelltes Update-Paket für mehrere Versionen des PowerProtect DD-Betriebssystems ein. Remote-Angriffe sind möglich.

Coolify: Kritische Lücken können Remote-Angriffe ermöglichen

Mo, 07/06/2026 - 09:42
Sicherheitslücken in der Self-Hosting-Plattform bieten Angriffsmöglichkeiten auf Basis geringer, jedoch eng definierter Zugriffsrechte. Updates sind verfügbar.

Kommentar: CISA-Übereifer macht CVSS-Scores wertlos

Fr, 07/03/2026 - 15:01
CVSS ad absurdum: Zwei „Low“-Lücken in Apache Tomcat wären dank äußerst eigenwilligem CISA-Vulnrichment beinahe zu heisec-Alert-Kandidaten geworden.

Cloud wird zur Achillesferse der deutschen Wirtschaft

Fr, 07/03/2026 - 13:05
Deutsche Unternehmen setzen flächendeckend auf Cloud-Dienste – und werden damit anfällig für Ausfälle.

Jetzt updaten: Kritische Lücken in Ubiquiti UniFi erlauben Remote-Angriffe

Fr, 07/03/2026 - 08:45
Mehrere Produkte aus Ubiquitis UniFi-Ökosystem sind von teils kritischen Lücken betroffen. Admins sollten die abgesicherten Versionen zügig einspielen.

Mitglied im Spyware-Sonderausschuss: EU-Abgeordneter mit Pegasus attackiert

Fr, 07/03/2026 - 06:46
Vor Jahren hat das Europaparlament Angriffe mit der Pegasus-Spyware in der EU untersucht. Ein stellvertretendes Ausschussmitglied wurde da selbst angegriffen.

Seiten