heise Security News

heise Security News Feed abonnieren
URL: https://www.heise.de/security/feed.xml
Aktualisiert: vor 2 Stunden 22 Minuten

Nur mit Opt-out: GitHub trainiert künftig Copilot-Modelle mit Nutzerdaten

Fr, 03/27/2026 - 07:23
Prompts, Code-Vorschläge und Kommentare: GitHub sammelt künftig Daten von KI-Interaktionen für das eigene Modelltraining. Widerspruch ist per Opt-out möglich.

293.000 E-Mail-Konten geleakt: IT-Vorfall bei Plug-in-Hersteller Sound Radix

Do, 03/26/2026 - 22:22
Beim Have-I-Been-Pwned-Projekt lässt sich prüfen, ob die eigene E-Mail-Adresse Teil des Datenlecks beim VST-Plug-in-Hersteller Sound Radix ist.

Zwei kritische Schadcode-Lücken bedrohen Automatisierungsplattform n8n

Do, 03/26/2026 - 14:40
Mehrere Softwareschwachstellen bedrohen das KI-gestützte Automatisierungstool n8n. Sicherheitspatches stehen zum Download bereit.

Android 17: Google sichert sein OS gegen Quantencomputer ab

Do, 03/26/2026 - 14:25
Google bereitet sein mobiles Betriebssystem auf künftige Angriffe mit Quantencomputern vor. In Android 17 ziehen erste Schutzmechanismen ein.

Sicherheitsupdates GitLab: Angreifer können E-Mail-Adressen hinterlegen

Do, 03/26/2026 - 13:05
Die Entwicklungsumgebung GitLab ist über mehrere Sicherheitslücken angreifbar. Admins sollten ihre Installationen auf den aktuellen Stand bringen.

Deutschland-Stack: Mit über 50 offenen Standards zur souveränen Verwaltung

Do, 03/26/2026 - 12:47
Der IT-Planungsrat hat viele offene Standards für die Verwaltungs-IT festgelegt – von ODF bis Post-Quanten-Krypto. Doch noch gibt es einige Lücken.

IBM InfoSphere Information Server speichert Passwörter unverschlüsselt

Do, 03/26/2026 - 12:29
Es sind Sicherheitsupdates für IBM InfoSphere Information Server erschienen. Die für WebSphere Application Server Liberty stehen noch aus.

GhostClaw: Infostealer für macOS auf GitHub

Do, 03/26/2026 - 12:08
Auf der Entwicklerplattform GitHub kursiert seit einigen Wochen eine Malware, die sich auch am OpenClaw-Hype bedient. Repositories tauchen immer wieder auf.

Angreifer können manipulierte Firmware auf TP-Link-Router laden

Do, 03/26/2026 - 08:45
In aktuellen Firmwares für Archer-Router von TP-Link haben die Entwickler vier Sicherheitslücken geschlossen.

Android 17: Google führt Kontaktauswahl für gezieltere Datenfreigaben ein

Do, 03/26/2026 - 08:07
Mit Android 17 integriert Google eine Kontaktauswahl. Mit dieser können Nutzer nur jene Kontakte und Daten mit Apps teilen, die wirklich nötig sind.

Datenbankmanagementsystem MariaDB kann crashen oder Schadcode auf Systeme lassen

Mi, 03/25/2026 - 12:43
Die Entwickler von MariaDB haben eine Sicherheitslücke geschlossen. Ein Patch ist verfügbar.

Supply-Chain-Attacke auf LiteLLM: Betroffene sollen Credentials sofort ändern

Mi, 03/25/2026 - 11:32
Es hat offenbar ein Angriff auf die Open-Source-Bibliothek zur Anbindung an LLMs stattgefunden, wodurch zwei kompromittierte Pakete Credentials stehlen können.

Kali Linux 2026.1 bringt neue Tools mit und erstrahlt in neuer oder Retro-Optik

Mi, 03/25/2026 - 11:21
Die Linux-Distribution für Sicherheitsforscher Kali Linux 2026.1 ist erschienen. Sie bringt neue Tools mit und zollt Tribut für den Vorgänger BackTrack Linux.

Seiten