Sammlung von Newsfeeds

Nagelstudios für Drogenhandel im Darknet und Geldwäsche

heise Security News - Mi, 05/27/2026 - 17:06

Ermittler gehen gegen Darknet-Drogenhandel und mutmaßliche Geldwäsche über ein internationales Netzwerk vor.

Kommentar: Open-Source-Entwickler arbeiten sich an AI-Bugs krank

heise Security News - Mi, 05/27/2026 - 13:06

Arbeitsverdichtung erzeugt Überlastung bei Entwicklern. Unternehmen scheffeln Milliarden dank Open Source und geben kaum zurück, findet Christopher Kunz.

Umstrittene Befugnisse: BKA erhält Zugriff auf Angreifer-Infrastruktur

heise Security News - Mi, 05/27/2026 - 12:23

Das Kabinett hat den Weg für neue Befugnisse freigemacht: Das Bundeskriminalamt soll künftig IT-Systeme von Angreifern stören oder zerstören dürfen.

7-Zip: Hochriskante Lücke erlaubt Einschleusen von Schadcode

heise Security News - Mi, 05/27/2026 - 11:52

Das populäre Packprogramm 7-Zip enthält eine Schwachstelle, die das Einschleusen von Schadcode ermöglicht. Ein Update steht bereit.

Fehler in Docker Model Runner erlaubt Sandboxausbruch unter macOS

heise Security News - Mi, 05/27/2026 - 11:50

Ein Sicherheitsupdate schließt eine Schadcode-Schwachstelle in Docker für macOS.

Grundschutz++: BSI nennt Termin für Zertifizierung ab 2027

heise Security News - Mi, 05/27/2026 - 11:16

Das BSI hat offene Fragen zum neuen Grundschutz++ geklärt. Ab Anfang 2027 kann nach dem neuen Standard zertifiziert werden, WiBA-Checklisten bleiben erhalten.

Roundcube-Webmail-Instanzen mit Schadcode attackierbar

heise Security News - Mi, 05/27/2026 - 08:18

In aktuellen Version haben die Entwickler von Roundcube Webmail mehrere Sicherheitslücken geschlossen.

Freie Firewall: IPFire wird deutlich schneller

heise Security News - Mi, 05/27/2026 - 08:01

Mit OpenVPN 2.7 und Data Channel Offloading steigt der VPN-Durchsatz in IPFire auf bis zu 10 GBit/s. Dazu schließt das Update kritische Kernel-Lücken.

UniFi OS Server: Update gegen kritische Sicherheitslücken

heise Security News - Mi, 05/27/2026 - 07:54

In UniFi OS Server und damit ausgestatteten Produkten können Angreifer fünf Lücken missbrauchen, um unbefugt Änderungen vorzunehmen.

„Passwort“ Folge 58: News mit Failzwiebel, Lösegeld und rostigen Coreutils

heise Security News - Mi, 05/27/2026 - 07:00

Vielschichtiges Sicherheitsversagen bei einer CA analysieren die Hosts ebenso wie den Wechsel der Linux-Coreutils auf Rust. Und es gibt Neues zu Ransomware.