heise Security

https://social.heise.de/@heisec

News und Hintergrund-Geschichten von heise Security - dem Sicherheitsportal von heise online.

Offizieller Account
🤖 Die meisten Posts sind automatisiert

https://www.heise.de/security/impressum.html

Homepage: https://www.heise.de/security/

Public Key

npub13tdmf4a620rqaw6cykc0klc0udpnkhtg0qadwczyygfc3hgv4vyqr7njnt

NIP-05 Address

[email protected]

Profile Code

nprofile1qqsg4ka567a983swhdvztv8m0u87xsemt458swkhvpzzyyugm5x2kzqprpmhxue69uhhyetvv9ujumt0d4hhxarj9ecxjmntm59ly7

Publishing to

relay.momostr.pink

Author Public Key

npub13tdmf4a620rqaw6cykc0klc0udpnkhtg0qadwczyygfc3hgv4vyqr7njnt

Show more details

Last Notes

2026-06-16 03:44:01 GMT

Viel Geduld: Chinese IT-Spione lauerten lange in Forschungseinrichtungen
Viel Geduld haben chinesische Angreifer bewiesen: Sie nisteten sich in Redcap-Servern ein, nutzten das aber erst mehr als ein Jahr später voll aus.
https://www.heise.de/news/Viel-Geduld-Chinese-IT-Spione-lauerten-lange-in-Forschungseinrichtungen-11333355.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Google #IT #Malware #Netzpolitik #Security #Spionage #news

2026-05-13 07:04:00 GMT

„Passwort“ Folge 58: Fail-News mit KI-Fail, copy.fail und S/MIME-Fail
Die Copy-Fail-Lücke erlaubt den Hosts einen Abstecher in die Gefilde des Linuxkernels, KI löscht Unternehmensdaten und CAs machen mal wieder einen Rückzieher.
https://www.heise.de/news/Passwort-Folge-58-Fail-News-mit-KI-Fail-copy-fail-und-S-MIME-Fail-11284855.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Claude #IT #KünstlicheIntelligenz #Sprachverarbeitung #PasswortPodcast #Podcast #news

2026-05-12 06:59:00 GMT

Anonymisierendes Linux Tails: Notfallupdate 7.7.3 fixt DirtyFrag-Lücke
Das anonymisierende Linux Tails ist als nächstes Notfallupdate in Version 7.7.3 erschienen. Es schließt die DirtyFrag-Lücke.
https://www.heise.de/news/Anonymisierendes-Linux-Tails-Notfallupdate-7-7-3-fixt-DirtyFrag-Luecke-11290621.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Anonymität #IT #Linux #LinuxDistribution #Security #Sicherheitslücken #Updates #news

2026-05-07 05:34:00 GMT

Welt-Passwort-Tag: Passkeys, Mehr-Faktor-Authentifizierung, alles ist besser
Jeden ersten Donnerstag im Mai ist der Welt-Passwort-Tag. Zeit, sich um bessere Sicherheit zu kümmern.
https://www.heise.de/news/Welt-Passwort-Tag-Passkeys-Mehr-Faktor-Authentifizierung-alles-ist-besser-11250220.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Passkey #Passwörter #Security #news

2026-05-06 11:33:00 GMT

Apache HTTP Server: Hochriskante Lücken ermöglichen Einschleusen von Schadcode
Im Apache HTTP Server 2.4.67 stopfen die Entwickler mehrere Sicherheitslücken, die teils das Einschleusen von Schadcode ermöglichen.
https://www.heise.de/news/Apache-HTTP-Server-Hochriskante-Luecken-ermoeglichen-Einschleusen-von-Schadcode-11284090.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Apache #HTTP #IT #Security #Sicherheitslücken #Updates #news

2026-05-05 09:30:00 GMT

Patchday: Kritische Schadcode-Lücke bedroht Android 14, 15 und 16
Schadcode kann durch ein fehlerhaftes Debugging-Modul auf Androidgeräte schlüpfen. Nun hat Google die kritische Schwachstelle geschlossen.
https://www.heise.de/news/Patchday-Kritische-Schadcode-Luecke-bedroht-Android-14-15-und-16-11281884.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Android #Google #Mobiles #Patchday #Security #Sicherheitslücken #Updates #news

2026-05-05 09:25:00 GMT

Sicherheitsupdate: Unbefugte Zugriffe auf MOVEit Automation möglich
Unter anderem eine kritische Schwachstelle gefährdet die Dateiübertragungssoftware MOVEit Automation.
https://www.heise.de/news/Sicherheitsupdate-Unbefugte-Zugriffe-auf-MOVEit-Automation-moeglich-11281796.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-04-20 07:38:02 GMT

Zahlreiche Attacken auf Dell PowerProtect Data Domain möglich
In aktuellen Versionen von Dell PowerProtect Data Domain haben die Entwickler Schwachstellen geschlossen.
https://www.heise.de/news/Zahlreiche-Attacken-auf-Dell-PowerProtect-Data-Domain-moeglich-11263713.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-04-16 13:36:00 GMT

Vom BlueHammer-Autor: Neuer Windows-Zeroday verschafft Adminrechte
Der Exploit nutzt ausgerechnet ein unsicheres Verhalten des Windows Defender und eines Datei-API, um sich Systemrechte zu sichern. Er ist noch ungepatcht.
https://www.heise.de/news/Vom-BlueHammer-Autor-Neuer-Windows-Zeroday-verschafft-Adminrechte-11260913.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Sicherheitslücken #Security #Windows #Exploit #news

2026-04-15 14:51:00 GMT

Überwachung weltweit: Bundesregierung winkt UN-Cybercrime-Konvention durch
Trotz massiver Kritik stimmt Berlin dem Abkommen gegen Cyberkriminalität zu. Es handelt sich um einen völkerrechtlichen Vertrag mit gefährlich viel Spielraum.
https://www.heise.de/news/Ueberwachung-weltweit-Bundesregierung-winkt-UN-Cybercrime-Konvention-durch-11259443.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Netzpolitik #Überwachung #Zensur #news

2026-04-09 10:35:00 GMT

CISA-Notbetrieb: Gehaltszahlungen für vergangene sechs Wochen versprochen
Noch immer ist das US-Heimatschutzministerium im Shutdown-Modus. Nun sollen die Mitarbeiter trotzdem Gehalt für sechs Wochen erhalten.
https://www.heise.de/news/CISA-Notbetrieb-Gehaltszahlungen-fuer-vergangene-sechs-Wochen-versprochen-11250415.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Gehalt #IT #Politik #Security #news

2026-04-09 05:36:00 GMT

Google Chrome 147: Update stopft 60 Sicherheitslücken, davon zwei kritische
Das Update für Google Chrome auf Version 147, das in der Nacht zum Mittwoch erschienen ist, schließt 60 Sicherheitslücken.
https://www.heise.de/news/Google-Chrome-147-Update-stopft-60-Sicherheitsluecken-davon-zwei-kritische-11249800.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Chrome #Google #IT #Security #Sicherheitslücken #Updates #news

2026-04-07 13:00:00 GMT

„GPUBreach“: Systemübernahme mit Bitflips in der Nvidia-GPU
Rowhammer-Angriffe auf GPUs können nicht nur Daten zerstören, sondern auch zur Ausweitung der Rechte missbraucht werden.
https://www.heise.de/news/GPUBreach-Systemuebernahme-mit-Bitflips-in-der-Nvidia-GPU-11247207.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #news

2026-04-06 13:45:00 GMT

HCL BigFix: Kryptografische Schlüssel offensichtlich nicht sicher gespeichert
Wichtige Sicherheitspatches schließen zwei Softwareschwachstellen in der Endpoint-Management-Plattform HCL BigFix.
https://www.heise.de/news/HCL-BigFix-Kryptografische-Schluessel-offensichtlich-nicht-sicher-gespeichert-11246307.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-04-01 06:26:00 GMT

Jetzt aktualisieren! Chrome-Sicherheitslücke wird angegriffen
Google hat ein Update für Chrome veröffentlicht. Es stopft 21 Sicherheitslücken. Angriffe laufen auf eine Codeschmuggel-Lücke.
https://www.heise.de/news/Jetzt-aktualisieren-Chrome-Sicherheitsluecke-wird-angegriffen-11242653.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Chrome #IT #Security #Sicherheitslücken #Updates #Browser #news

2026-03-20 07:22:00 GMT

Chrome: Update stopft drei kritische Sicherheitslücken
Das in der Nacht zum Donnerstag veröffentlichte Chrome-Update schließt 26 Sicherheitslücken, darunter drei kritische.
https://www.heise.de/news/Chrome-Update-stopft-drei-kritische-Sicherheitsluecken-11218696.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Chrome #IT #Security #Sicherheitslücken #Updates #Browser #news

2026-03-13 10:40:00 GMT

32 Milliarden US-Dollar für Wiz – Google schließt größte Übernahme ab
Die Alphabet-Tochter Google hat für 32 Milliarden US-Dollar die Cloud-Sicherheitsfirma Wiz übernommen. Es ist der größte Kauf in der Konzerngeschichte.
https://www.heise.de/news/32-Milliarden-US-Dollar-fuer-Wiz-Google-schliesst-groesste-Uebernahme-ab-11210091.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Alphabet #Google #IT #Übernahme #Unternehmen #Wirtschaft #news

2026-02-18 08:04:00 GMT

„Passwort“ Folge 51: Von Schalentieren, Postquanten und Editoren-Hintertürchen
In der aktuellen Folge verhandeln die Hosts einen bunten Strauß aus alten Bekannten und neuen Empfehlungen, darunter ein MDM-Hack, Notepad-Inception und mehr.
https://www.heise.de/news/Passwort-Folge-51-Von-Schalentieren-Postquanten-und-Editoren-Hintertuerchen-11166697.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#BSI #Datenleck #IT #Sprachverarbeitung #PasswortPodcast #Security #news

2026-02-04 07:49:00 GMT

Angriffe auf Solarwinds Web Help Desk, FreePBX und Gitlab beobachtet
Die CISA warnt vor jüngst beobachteten Angriffen auf Sicherheitslücken in Solarwinds Web Help Desk, FreePBX und Gitlab.
https://www.heise.de/news/Angriffe-auf-Solarwinds-Web-Help-Desk-FreePBX-und-Gitlab-beobachtet-11164498.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Git #IT #Security #Sicherheitslücken #Updates #news

2026-01-22 09:15:00 GMT

Updaten! Angriffsversuche auf Sicherheitslücken in Cisco Unified Communications
Admins müssen rasch aktiv werden. Cisco warnt vor Angriffsversuchen auf eine Sicherheitslücke in Unified-Communications-Produkten.
https://www.heise.de/news/Updaten-Angriffsversuche-auf-Sicherheitsluecken-in-Cisco-Unified-Communications-11149877.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cisco #IT #Security #Sicherheitslücken #UnifiedCommunications #Updates #news

2026-01-22 08:23:00 GMT

Jetzt handeln! Angreifer umgehen offenbar Fortinet-Sicherheitspatch
Medienberichten zufolge ist ein Sicherheitspatch für diverse Fortinet-Produkte defekt. Admins können Instanzen aber trotzdem schützen.
https://www.heise.de/news/Jetzt-handeln-Angreifer-umgehen-offenbar-Fortinet-Sicherheitspatch-11149777.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Exploit #IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-21 14:13:02 GMT

Sicherheitspatches: Atlassian sichert Confluence & Co. gegen mögliche Attacken
Unter anderem Atlassian Bamboo und Jira Data Center und Server sind für verschiedene Attacken empfänglich.
https://www.heise.de/news/Sicherheitspatches-Atlassian-sichert-Confluence-Co-gegen-moegliche-Attacken-11149011.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Confluence #IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-21 12:46:00 GMT

Weitere Probleme mit Windows Updates aus dem Januar
Microsoft hat weiter Probleme mit den Januar-Sicherheitsupdates für Windows eingeräumt. Anwendungen können nicht mehr reagieren.
https://www.heise.de/news/Weitere-Probleme-mit-Windows-Updates-aus-dem-Januar-11149001.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Updates #Windows #news

2026-01-21 12:41:00 GMT

Projekt Aegis: Niedersächsicher Cyberschutzschild basiert auf US-Technologie
Mit KI-gestützter Angriffserkennung will sich Niedersachsen gegen Attacken wappnen und hybrider Kriegsführung begegnen.
https://www.heise.de/news/Projekt-Aegis-Niedersaechsicher-Cyberschutzschild-basiert-auf-US-Technologie-11148813.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #IT #Netzpolitik #Security #news

2026-01-21 12:12:06 GMT

Datenleck: 72 Millionen Datensätze von Under Armour geleakt
Eine Ransomware-Bande ist bei Under Armour eingedrungen und hat Daten entwendet. 72 Millionen Datensätze sind nun bei Have I Been Pwned.
https://www.heise.de/news/Datenleck-72-Millionen-Datensaetze-von-Under-Armour-geleakt-11148785.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Datenleck #IT #Security #news

2026-01-21 09:26:00 GMT

Sicherheitslücken: Nvidia CUDA Toolkit lässt Schadcode passieren
Wichtige Sicherheitsupdates schließen mehrere Schwachstellen in Nvidia CUDA Toolkit.
https://www.heise.de/news/Sicherheitsluecken-Nvidia-CUDA-Toolkit-laesst-Schadcode-passieren-11148301.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#CUDA #IT #Nvidia #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-21 08:03:00 GMT

"Passwort" Folge 49: BSI, n8n, PGP, … allüberall Probleme
Die Hosts schlagen etwas über die Stränge und erzählen von diversen aktuellen Sicherheitsproblemen und technisch gewieften Angriffen darauf.
https://www.heise.de/news/Passwort-Folge-49-BSI-n8n-PGP-allueberall-Probleme-11139629.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #PasswortPodcast #PGP #Podcast #Security #Signal #news

2026-01-21 08:03:00 GMT

Update-Flut: Oracle liefert zum CPU im Januar 337 Patches aus
Oracle veröffentlicht quartalsweise gebündelt Sicherheitsupdates. Im Januar liefert Oracle zum Critical Patch Update 337 Aktualisierungen.
https://www.heise.de/news/Update-Flut-Oracle-liefert-zum-CPU-im-Januar-337-Patches-aus-11148305.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Prozessoren #IT #Oracle #Security #Sicherheitslücken #Updates #news

2026-01-20 12:58:00 GMT

Let's Encrypt: 6-Tage- und IP-Zertifikate jetzt allgemein verfügbar
Tests und Ankündigungen gab es bereits, nun stellt das Let's-Encrypt-Projekt 6-Tage- und IP-Zertifikate für alle zur Verfügung.
https://www.heise.de/news/Let-s-Encrypt-6-Tage-und-IP-Zertifikate-jetzt-allgemein-verfuegbar-11147438.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Journal #Security #news

2026-01-20 12:54:00 GMT

Dells Cloudspeicherlösungen ECS und ObjectScale über mehrere Lücken angreifbar
Angreifer können an mehreren Sicherheitslücken in Dell ECS und ObjectScale ansetzen. Updates schließen die Schwachstellen.
https://www.heise.de/news/Dells-Cloudspeicherloesungen-ECS-und-ObjectScale-ueber-mehrere-Luecken-angreifbar-11147354.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-20 10:23:00 GMT

WordPress-Plug-ins mit teils schon angegriffenen kritischen Lücken
In verbreiteten Plug-ins für WordPress stecken Sicherheitslücken mit kritischer Risikobewertung. Eine wird bereits angegriffen.
https://www.heise.de/news/WordPress-Plug-ins-mit-teils-schon-angegriffenen-kritischen-Luecken-11147017.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #Updates #Wordpress #news

2026-01-20 08:50:00 GMT

Attacken auf Netzwerkmanagementlösung HPE Networking On möglich
Angreifer können an vier Sicherheitslücken in HPE Networking On ansetzen. Ein Patch ist verfügbar.
https://www.heise.de/news/Attacken-auf-Netzwerkmanagementloesung-HPE-Networking-On-moeglich-11146858.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-20 08:00:00 GMT

Windows-Update-Probleme: Outlook-Hänger mit POP-Mail-Konten
Microsofts Januar-Sicherheitsupdates für Windows 11 stören offenbar auch Outlook. Microsoft untersucht Probleme mit POP-Mail-Konten.
https://www.heise.de/news/Windows-Update-Probleme-Outlook-Haenger-mit-POP-Mail-Konten-11146791.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Journal #Microsoft #MicrosoftOutlook #Windows #news

2026-01-20 07:04:00 GMT

Microsoft-Cloud-Security: Drei kostenlose Tools, die jeder Admin kennen sollte
M365 ist kein Security-Highlight. Firmen und Behörden sollten deshalb ihre Cloud-Dienste prüfen und optimieren. Das Webinar gibt dazu den Schnelleinstieg.
https://www.heise.de/news/Microsoft-Cloud-Security-Drei-kostenlose-Tools-die-jeder-Admin-kennen-sollte-11145439.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#EntraID #IT #Microsoft #Security #news

2026-01-20 04:08:00 GMT

Reuters: Viele westliche Sicherheits-Anbieter in China nicht mehr willkommen
Peking weist inländische Firmen an, fortan auf Sicherheitsdienste bestimmter Firmen aus den USA, Israel und Frankreich zu verzichten. Das berichtet Reuters.
https://www.heise.de/news/Reuters-Viele-westliche-Sicherheits-Anbieter-in-China-nicht-mehr-willkommen-11146741.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datensicherheit #DigitaleSouveränität #IT #McAfee #Security #VMware #news

2026-01-19 11:57:00 GMT

Windows-Netze: Google Mandiant gibt Microsofts NTLM den Todesstoß
Google gibt Hilfestellung beim Knacken von NTLM-Hashes und provoziert damit Microsoft, aber auch Admins, die um die Sicherheit ihrer Windows-Netze bangen.
https://www.heise.de/news/Windows-Netze-Google-Mandiant-gibt-Microsofts-NTLM-den-Todesstoss-11145487.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#ActiveDirectory #IT #Netzpolitik #Security #news

2026-01-19 11:08:00 GMT

Unberechtigte Zugriffe möglich: Lücken in Dells OneFS-NAS-Betriebssystem
Sicherheitsupdates schließen mehrere Schwachstellen in Dell PowerScale OneFS. Angreifer können unter anderem Instanzen lahmlegen.
https://www.heise.de/news/Unberechtigte-Zugriffe-moeglich-Luecken-in-Dells-OneFS-NAS-Betriebssystem-11145497.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-19 08:04:00 GMT

Microsoft startet mit Identifizierung von unsicherer RC4-Verschlüsselung
Die Windows-Sicherheitsupdates aus dem Januar läuten den Rauswurf unsicherer RC4-Verschlüsselung ein. Eine Lücke erfordert Maßnahmen.
https://www.heise.de/news/Microsoft-startet-mit-Identifizierung-von-unsicherer-RC4-Verschluesselung-11145332.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Journal #Microsoft #Security #Windows #news

2026-01-16 10:40:00 GMT

Anonymisierendes Linux: Tails 7.4 korrigiert kleine Probleme
Die anonymisierende Linux-Distribution für den USB-Stick Tails ist in Version 7.4 erschienen. Sie bessert kleine Fehler aus.
https://www.heise.de/news/Anonymisierendes-Linux-Tails-7-4-korrigiert-kleine-Probleme-11143680.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Anonymität #IT #LinuxDistribution #Security #news

2026-01-16 08:51:00 GMT

Juniper Networks: Zahlreiche Sicherheitsupdates für diverse Produkte
Juniper Networks hat Sicherheitsaktualisierungen für zahlreiche Produkte veröffentlicht. IT-Admins sollten sie rasch anwenden.
https://www.heise.de/news/Juniper-Networks-Zahlreiche-Sicherheitsupdates-fuer-diverse-Produkte-11143432.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #Updates #news

2026-01-16 08:05:00 GMT

Jetzt patchen! Kritische Cisco-Lücke seit Dezember 2025 ausgenutzt
Angreifer kompromittieren Cisco Secure Email Gateway und Secure Email und Web Manager über eine Root-Schwachstelle. Nun gibt es Sicherheitsupdates.
https://www.heise.de/news/Jetzt-patchen-Kritische-Cisco-Luecke-seit-Dezember-2025-ausgenutzt-11143359.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cisco #Cyberangriff #Exploit #IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-16 07:54:00 GMT

FortiSIEM: Proof-of-Concept-Exploit für kritische Lücke öffentlich
Fortinet hat eine kritische FortiSIEM-Lücke geschlossen. Ein Proof-of-Concept-Exploit erhöht die Wahrscheinlichkeit von Angriffen.
https://www.heise.de/news/FortiSIEM-Proof-of-Concept-Exploit-fuer-kritische-Luecke-oeffentlich-11143311.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Exploit #GitHub #IT #Security #news

2026-01-16 07:03:01 GMT

Microsoft Teams: Separierung von Telefonie abgesagt, Entfernung von EXIF-Daten
Die zur Beschleunigung von Teams geplante Abspaltung der Telefonie kommt nicht. Teams entfernt EXIF-Daten von geteilten Bildern.
https://www.heise.de/news/Microsoft-Teams-Separierung-von-Telefonie-abgesagt-Entfernung-von-EXIF-Daten-11143261.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Microsoft #MicrosoftTeams #news

2026-01-15 13:02:00 GMT

curl: Projekt beendet Bug-Bounty-Programm
curl-Maintainer Daniel Stenberg hat das Ende des Bug-Bounty-Programms angekündigt. Unbrauchbare KI-Meldungen nahmen wohl überhand.
https://www.heise.de/news/curl-Projekt-beendet-Bug-Bounty-Programm-11142345.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Journal #KünstlicheIntelligenz #Security #news

2026-01-15 11:03:00 GMT

Webinar zu Wazuh: Open-Source SIEM für Angriffserkennung & Analyse
Wazuh kann Angriffserkennung, Schwachstellenanalyse und sicheres Logging. Kostenlos und on-premises gehostet ist es obendrein. Unser Webinar zeigt den Einstieg.
https://www.heise.de/news/Webinar-zu-Wazuh-Open-Source-SIEM-fuer-Angriffserkennung-Analyse-11141295.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Linux #OpenSource #Security #news

2026-01-15 10:43:00 GMT

Angreifer können Palo-Alto-Firewalls in Wartungsmodus zwingen
DoS-Angriffe können den Betrieb von Firewalls von Palo Alto gefährden. Sicherheitspatches stehen zum Download bereit.
https://www.heise.de/news/Angreifer-koennen-Palo-Alto-Firewalls-in-Wartungsmodus-zwingen-11142149.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Firewall #IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-15 10:19:00 GMT

Sicherheitsupdates: HPE-Aruba-Produkte über mehrere Lücken attackierbar
Angreifer können an verschiedenen Schwachstellen in EdgeConnect SD-WAN Orchestrator und AOS-8/AOS-10 ansetzen.
https://www.heise.de/news/Sicherheitsupdates-HPE-Aruba-Produkte-ueber-mehrere-Luecken-attackierbar-11141660.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-15 09:19:00 GMT

Roblox fordert User zur Altersüberprüfung auf
Roblox fordert Nutzer jetzt zur Altersüberprüfung auf. Die setzt etwa auf Gesichtserkennung – und scheint recht fehlbar zu sein.
https://www.heise.de/news/Roblox-fordert-User-zur-Altersueberpruefung-auf-11141724.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Entertainment #Spiele #IT #Security #news

2026-01-15 07:42:00 GMT

Windows Update-Nebenwirkungen: Verbindungsfehler mit Windows 365
Die Windows-Updates vom Januar-Patchday führen zu gestörten Verbindungen mit Windows 365 und Azure Virtual Desktop.
https://www.heise.de/news/Windows-Update-Nebenwirkungen-Verbindungsfehler-mit-Windows-365-11141640.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Windows #news

2026-01-14 13:58:00 GMT

Malware-Masche: Jobangebote jubeln Entwicklern bösartige Repositories unter
Entwickler müssen bei Jobangeboten inzwischen aufpassen. Kriminelle versuchen, Infostealer darüber zu verteilen.
https://www.heise.de/news/Malware-Masche-Jobangebote-jubeln-Entwicklern-boesartige-Repositories-unter-11140776.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#GitHub #IT #Karriere #Journal #Malware #Security #news

2026-01-14 10:00:00 GMT

Node.js: Aktualisierte Versionen stopfen hochriskante Sicherheitslücken
Neue Versionen von Node.js korrigieren teils hochriskante Sicherheitslücken in der JavaScript-Laufzeitumgebung.
https://www.heise.de/news/Node-js-Aktualisierte-Versionen-stopfen-hochriskante-Sicherheitsluecken-11140290.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #Updates #news

2026-01-14 09:03:01 GMT

Patchday Adobe: Schadcode-Lücken bedrohen Dreamweaver & Co.
Wichtige Sicherheitsupdates reparieren unter anderem Adobe ColdFusion und InDesign.
https://www.heise.de/news/Patchday-Adobe-Schadcode-Luecken-bedrohen-Dreamweaver-Co-11140224.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Adobe #IT #Security #Sicherheitslücken #Updates #news

2026-01-14 08:42:00 GMT

Interrail meldet Datenleck: Auch Ausweisdaten betroffen
Bei Eurail flossen mutmaßlich Daten ab. Der Anbieter stellt Interrail-Pässe auch im Auftrag der deutschen, österreichischen und Schweizer Bahn aus.
https://www.heise.de/news/Interrail-meldet-Datenleck-Auch-Ausweisdaten-betroffen-11140218.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenleck #Datenschutz #IT #Wirtschaft #news

2026-01-14 08:19:00 GMT

Patchday Microsoft: Angreifer spionieren Speicherbereiche in Windows aus
Es sind wichtige Sicherheitsupdates für Office, Windows & Co. erschienen. Angreifer nutzen bereits eine Lücke aus. Weitere Attacken können bevorstehen.
https://www.heise.de/news/Patchday-Microsoft-Angreifer-spionieren-Speicherbereiche-in-Windows-aus-11140152.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Exploit #IT #Microsoft #Security #Updates #Windows #news

2026-01-14 07:53:00 GMT

Fortinet schließt Sicherheitslecks in FortiOS, FortiSIEM und mehr
Fortinet hat in der Nacht zum Mittwoch Updates für FortiOS und weitere Produkte veröffentlicht. Sie bessern teils kritische Schwachstellen aus.
https://www.heise.de/news/Fortinet-schliesst-Sicherheitslecks-in-FortiOS-FortiSIEM-und-mehr-11140120.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #Updates #news

2026-01-13 11:18:00 GMT

Fehlalarm: Sirenengeheul in Halle am Samstag durch „externen Angriff“
Am Samstagabend gab es in Halle offenbar einen Sirenen-Fehlalarm. Die Stadt geht von einem „externen Angriff“ aus.
https://www.heise.de/news/Fehlalarm-Sirenengeheul-in-Halle-am-Samstag-durch-externen-Angriff-11139206.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Cybercrime #IT #Journal #news

2026-01-13 10:39:00 GMT

SAP-Patchday: Entwickler stopfen 17 Sicherheitslücken im Januar
SAP geht am Januar-Patchday 17 Sicherheitslücken an. Vier davon gelten als kritisches Sicherheitsrisiko.
https://www.heise.de/news/SAP-Patchday-Entwickler-stopfen-17-Sicherheitsluecken-im-Januar-11139031.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #SAP #Security #Sicherheitslücken #Updates #news

2026-01-13 10:23:00 GMT

Jetzt handeln! Angreifer haben seit Monaten Gogs-Server im Visier
Neben Sicherheitsforschern warnt nun auch eine US-Sicherheitsbehörde vor Attacken auf Self-hosted-Git-Service-Server auf Basis von Gogs.
https://www.heise.de/news/Jetzt-handeln-Angreifer-haben-seit-Monaten-Gogs-Server-im-Visier-11138757.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Exploit #Git #IT #Security #Sicherheitslücken #news

2026-01-13 09:59:00 GMT

TinyWeb: Windows-Web-Server ermöglicht Codeschmuggel
In dem schlanken Web-Server TinyWeb für Windows können Angreifer aus dem Netz beliebigen Code einschleusen. Ein Update hilft.
https://www.heise.de/news/TinyWeb-Windows-Web-Server-ermoeglicht-Codeschmuggel-11138924.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #Updates #Webserver #Windows #news

2026-01-12 09:36:00 GMT

Sicherheitsupdate: Dell-Laptops mit Adreno-GPU sind verwundbar
Dell hat eine potenzielle Schadcode-Sicherheitslücke in bestimmten Notebooks des Computerherstellers geschlossen.
https://www.heise.de/news/Sicherheitsupdate-Dell-Laptops-mit-Adreno-GPU-sind-verwundbar-11137255.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Dell #IT #Laptop #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-12 07:54:00 GMT

Instagram: 6,2 Millionen Nutzerdaten mittels Scraping abgegriffen
Daten von 6,2 Millionen Instagram-Nutzern sind beim Have-I-Been-Pwned-Projekt gelandet. Von BreachForums kamen zudem 672.000.
https://www.heise.de/news/Instagram-6-2-Millionen-Nutzerdaten-mittels-Scraping-abgegriffen-11137222.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenleck #Instagram #IT #Security #news

2026-01-09 13:56:00 GMT

Kritische Lücke in Automatisierungstool: n8n erlaubt Codeschmuggel
Im beliebten Werkzeug zur Erstellung von No-Code-Arbeitsabläufen klaffen gleich vier kritische Lücken, eine mit Höchstwertung. Admins sollten schnell patchen.
https://www.heise.de/news/Kritische-Luecke-in-Automatisierungstool-n8n-erlaubt-Codeschmuggel-11135949.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Softwareentwicklung #Security #news

2026-01-09 11:26:00 GMT

Von München bis Sevilla: Internationaler Schlag gegen Cyber-Mafia „Black Axe“
Ermittlern gelang in Spanien ein empfindlicher Schlag gegen die als „Black Axe“ bekannte nigerianische Cyber-Mafia.
https://www.heise.de/news/Von-Muenchen-bis-Sevilla-Internationaler-Schlag-gegen-Cyber-Mafia-Black-Axe-11135925.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Kriminalität #Scamtracker #Security #Wirtschaft #news

2026-01-09 11:09:00 GMT

VLC stopft diverse Sicherheitslecks
Die Version 3.0.23 des VLC Media Player bessert diverse Schwachstellen aus, die möglicherweise Unterschieben von Schadcode erlauben.
https://www.heise.de/news/VLC-stopft-diverse-Sicherheitslecks-11135921.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #Updates #news

2026-01-09 10:39:00 GMT

Apex Central: Trend Micro braucht über vier Monate für Sicherheitspatch
Windows-PCs mit Trend Micro Apex Central waren unter anderem über eine kritische Schadcode-Lücke angreifbar.
https://www.heise.de/news/Apex-Central-Trend-Micro-braucht-ueber-vier-Monate-fuer-Sicherheitspatch-11135610.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #Security #Sicherheitslücken #TrendMicro #Updates #news

2026-01-09 09:07:00 GMT

Jetzt patchen! Attacken auf Cisco Identity Services Engine naheliegend
Angreifer können auf Systemdaten von Cisco Identity Services Engine zugreifen. Angriffe sind aber nicht ohne Weiteres möglich.
https://www.heise.de/news/Jetzt-patchen-Attacken-auf-Cisco-Identity-Services-Engine-naheliegend-11135392.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Exploit #IT #Security #Sicherheitslücken #Updates #news

2026-01-09 08:02:00 GMT

BSI: CERT-Bund bemängelt viele verwundbare Zimbra-Server
Das CERT-Bund des BSI warnt davor, dass in Deutschland hunderte verwundbare Zimbra-Server im Netz stehen.
https://www.heise.de/news/BSI-CERT-Bund-bemaengelt-viele-verwundbare-Zimbra-Server-11135422.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #Updates #news

2026-01-08 13:21:00 GMT

Sieben kritische Sicherheitslücken mit Höchstwertung bedrohen Coolify
Die Self-Hosting-Plattform Coolify ist schwer verwundbar. In Deutschland gibt es Sicherheitsforschern zufolge fast angreifbare 15.000 Instanzen.
https://www.heise.de/news/Sieben-kritische-Sicherheitsluecken-mit-Hoechstwertung-bedrohen-Coolify-11134510.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-08 13:07:00 GMT

Kanboard-Sicherheitslücke ermöglicht Anmeldung als beliebiger User
In Kanboard stecken drei Sicherheitslecks. Das gravierendste erlaubt die Anmeldung als beliebiger Nutzer. Ein Update steht bereit.
https://www.heise.de/news/Kanboard-Sicherheitsluecke-ermoeglicht-Anmeldung-als-beliebiger-User-11134247.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Kanban #Security #Sicherheitslücken #Updates #news

2026-01-08 12:57:00 GMT

Dr. Ansay: Sicherheitslücke ermöglichte Zugriff auf 1,7 Millionen Rezepte
Bei dem Telemedizin-Anbieter Dr. Ansay hat es erneut eine Sicherheitslücke gegeben. Dadurch waren hunderttausende Kunden gefährdet.
https://www.heise.de/news/Dr-Ansay-Sicherheitsluecke-ermoeglichte-Zugriff-auf-1-7-Millionen-Rezepte-11134191.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#DigitalHealth #HeiseInvestigativ #IT #Security #news

2026-01-08 11:31:00 GMT

Debian sucht neue Datenschützer
Das Team an Freiwilligen, die sich um Datenschutzbelange gemäß DSGVO bei Debian gekümmert haben, ist zurückgetreten.
https://www.heise.de/news/Debian-sucht-neue-Datenschuetzer-11134251.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenschutz #Debian #DSGVO #IT #Linux #LinuxDistribution #news

2026-01-08 09:06:00 GMT

Jetzt patchen! Angreifer attackieren HPE OneView und PowerPoint
Angreifer nutzen eine Schadcode-Lücke in HPE OneView aus. PowerPoint wird ausschließlich unter macOS attackiert.
https://www.heise.de/news/Jetzt-patchen-Angreifer-attackieren-HPE-OneView-und-PowerPoint-11132320.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Exploit #IT #macOS #MicrosoftPowerPoint #Security #Sicherheitslücken #Updates #news

2026-01-08 08:16:00 GMT

zlib: Kritische Sicherheitslücke ermöglicht Codeschmuggel – noch kein Update
Eine kritische Lücke in der in vielen Betriebssystemen und Programmen enthaltenen zlib-Bibliothek ermöglicht Codeschmuggel.
https://www.heise.de/news/zlib-Kritische-Sicherheitsluecke-ermoeglicht-Codeschmuggel-noch-kein-Update-11133774.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #news

2026-01-07 14:00:00 GMT

Rechteausweitungslücke in MyAsus
In MyAsus klafft eine als hochriskant eingestufte Sicherheitslücke, die das Ausweiten der Rechte erlaubt. EIn Update steht bereit.
https://www.heise.de/news/Rechteausweitungsluecke-in-MyAsus-11132979.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #Updates #news

2026-01-07 13:09:00 GMT

Coupons bei Coupang: Koreanischer E-Commerce-Riese entschädigt für Datenleck
Jeder der über dreißig Millionen Kunden erhält 50.000 Won, etwa 30 Euro. Verbraucherschützer warnen: Coupang kaufe sich so von weiteren Ansprüchen frei.
https://www.heise.de/news/Coupons-bei-Coupang-Koreanischer-E-Commerce-Riese-entschaedigt-fuer-Datenleck-11132576.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenleck #Datenschutz #eCommerce #Wirtschaft #news

2026-01-07 13:04:00 GMT

Krypto-Phishing mit angeblicher Mail des Bundeszentralamts für Steuern
Eine aktuelle Phishing-Welle behauptet Abweichungen bei „Krypto-Angaben“ beim Bundeszentralamt für Steuern.
https://www.heise.de/news/Krypto-Phishing-mit-angeblicher-Mail-des-Bundeszentralamts-fuer-Steuern-11132880.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Kriminalität #IT #Kryptowährung #Phishing #Security #news

2026-01-07 11:04:00 GMT

heise security Webinar: Authentifizierung im Active Directory absichern
Microsofts Active Directory setzt auf veraltete, unsichere Technik. Dessen Admins müssen deshalb Sicherheitslücken in NTLM und Kerberos verstehen und schließen.
https://www.heise.de/news/heise-security-Webinar-Authentifizierung-im-Active-Directory-absichern-11130881.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#ActiveDirectory #IT #Security #news

2026-01-07 10:28:00 GMT

Mehrere Sicherheitslücken bedrohen Veeam Back & Replication
Ein wichtiges Sicherheitsupdate schließt mehrere Schwachstellen in Veeam Back & Replication. Bislang sind keine Attacken bekannt.
https://www.heise.de/news/Mehrere-Sicherheitsluecken-bedrohen-Veeam-Back-Replication-11132196.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #news

2026-01-07 08:20:00 GMT

Jetzt entsorgen! Kein Support mehr für attackierte D-Link-DSL-Router
Derzeit attackieren unbekannte Angreifer verschiedene DSL-Router von D-Link. Für die Geräte gibt es seit sechs Jahren keine Sicherheitspatches mehr.
https://www.heise.de/news/Jetzt-entsorgen-Kein-Support-mehr-fuer-attackierte-D-Link-DSL-Router-11132268.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #DLink #Exploit #IT #Security #news

2026-01-07 08:15:00 GMT

Microsoft sagt Spamschutzmaßnahme in Exchange Online ab
Microsoft hatte eine Spamschutzmaßnahme für Exchange Online angekündigt. Die Externe-Empfänger-Begrenzung kommt nun doch nicht.
https://www.heise.de/news/Microsoft-sagt-Spamschutzmassnahme-in-Exchange-Online-ab-11132276.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#MicrosoftExchange #IT #Security #Spam #news

2026-01-07 08:04:00 GMT

"Passwort" Folge 48: Digitale Unabhängigkeit, kranke Akten, behämmerter Speicher
Der Podcast gastiert auf dem 39c3 und diskutiert aktuelle Themen aus der IT-Security mit drei Referenten und Referentinnen des Hackerkongresses.
https://www.heise.de/news/Passwort-Folge-48-Digitale-Unabhaengigkeit-kranke-Akten-behaemmerter-Speicher-11104689.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#ChaosCommunicationCongress #ChaosComputerClub #DigitaleSouveränität #elektronischePatientenakteePA #IT #PasswortPodcast #Podcast #Security #news

2026-01-06 12:49:00 GMT

Ubiquiti UniFi Protect: Sicherheitslücke ermöglicht Zugriff auf Kameras
In der UniFi Protect Application können Angreifer Schwachstellen für unbefugten Zugriff auf Kameras und DoS-Attacken missbrauchen.
https://www.heise.de/news/Ubiquiti-UniFi-Protect-Sicherheitsluecke-ermoeglicht-Zugriff-auf-Kameras-11131097.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #Updates #news

2026-01-06 11:20:00 GMT

Patchday: Dolby-Digital-Sicherheitslücke in Android geschlossen
Androidgeräte sind für eine Zero-Click-Attacke anfällig. Dieses Sicherheitsproblem wurde nun gelöst.
https://www.heise.de/news/Patchday-Dolby-Digital-Sicherheitsluecke-in-Android-geschlossen-11130450.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Android #Mobiles #Security #Sicherheitslücken #Updates #news

2026-01-06 11:02:00 GMT

Datenschutz-Vorfall bei Kamera-Spezialisten Calumet
Hinweise gab es seit dem Sommer – jetzt räumt Calumet eine „mögliche Datenschutzverletzung“ ein. Betroffene werden informiert.
https://www.heise.de/news/Datenschutz-Vorfall-bei-Kamera-Spezialisten-Calumet-11130895.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Cybercrime #Datenleck #Datenschutz #IT #Security #news

2026-01-06 09:42:00 GMT

HIBP: Daten von rechtsextremer Datingplattform „WhiteDate“ aufgenommen
Hacker haben die Daten der Plattform „WhiteDate“ für rechtsextreme Weiße exfiltriert. Diese sind nun beim Have I Been Pwned-Projekt.
https://www.heise.de/news/HIBP-Daten-von-rechtsextremer-Datingplattform-WhiteDate-aufgenommen-11130609.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#ChaosCommunicationCongress #ChaosComputerClub #Datenleck #IT #Journal #Security #news

2026-01-06 08:17:00 GMT

CISA-Katalog attackierter Schwachstellen wuchs 2025 um 20 Prozent
Die US-amerikanische IT-Sicherheitsbehörde CISA pflegt einen Katalog angegriffener Schwachstellen. Der wuchs 2025 etwas schneller.
https://www.heise.de/news/CISA-Katalog-attackierter-Schwachstellen-wuchs-2025-um-20-Prozent-11130460.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #news

2026-01-06 07:13:00 GMT

Samsung Magician: Sicherheitslücke erlaubt Rechteausweitung
In der SSD-Verwaltungssoftware Samsung Magician können Angreifer eine Schwachstelle missbrauchen, um ihre Rechte auszuweiten.
https://www.heise.de/news/Samsung-Magician-Sicherheitsluecke-erlaubt-Rechteausweitung-11130382.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #Updates #news

2026-01-05 14:50:00 GMT

Sicherheitsupdates: Verschiedene Attacken auf Qnap-NAS möglich
Stimmten die Voraussetzungen, können Angreifer Netzwerkspeicher von Qnap mit weitreichenden Folgen attackieren.
https://www.heise.de/news/Sicherheitsupdates-Verschiedene-Attacken-auf-Qnap-NAS-moeglich-11129647.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #NAS #Patchday #Security #Sicherheitslücken #Updates #news

2026-01-05 12:52:00 GMT

MongoBleed-Scanner für Admins
Viele MongoDB-Instanzen sind oder waren potenziell für MongoBleed anfällig. Ein Tool hilft bei der Server-Analyse auf Angriffsspuren.
https://www.heise.de/news/MongoBleed-Scanner-fuer-Admins-11129291.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Scanner #Security #Sicherheitslücken #news

2026-01-05 08:49:01 GMT

Jetzt patchen! Attacken auf Adobe ColdFusion und Fortinet-Firewalls beobachtet
Derzeit haben es Angreifer auf eine fünf Jahre alte Sicherheitslücke in Fortinet-Firewalls abgesehen. Die Lücken in ColdFusion sind ebenfalls älter.
https://www.heise.de/news/Jetzt-patchen-Attacken-auf-Adobe-ColdFusion-und-Fortinet-Firewalls-beobachtet-11128770.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Exploit #Firewall #IT #Patchday #Security #Updates #news

2026-01-05 07:25:00 GMT

Plex Media Server: Noch ungepatchte Zugriffsschwachstellen
Im Plex Media Server klaffen Sicherheitslecks, durch die Angreifer sich unbefugt Zugriff verschaffen können. Updates stehen aus.
https://www.heise.de/news/Plex-Media-Server-Noch-ungepatchte-Zugriffsschwachstellen-11128582.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #news

2026-01-02 12:49:00 GMT

Baden-Württemberg: Cyberangriff auf Online-Shop von „THE LÄND"
Cyberangriff auf den Fan-Shop von Baden-Württemberg. Betrüger manipulierten die Bezahlseite, Kundendaten könnten betroffen sein.
https://www.heise.de/news/Baden-Wuerttemberg-Cyberangriff-auf-Online-Shop-von-THE-LAeND-11127295.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #news

2026-01-02 05:58:00 GMT

200 Gigabyte an Daten zum Verkauf angeboten: Cybersicherheitsvorfall bei der ESA
Die ESA versichert, dass von einem „Cybersicherheitsproblem“ lediglich Server außerhalb des hauseigenen Netzwerks betroffen sind. Viel ist aber nicht bekannt.
https://www.heise.de/news/200-Gigabyte-an-Daten-zum-Verkauf-angeboten-Cybersicherheitsvorfall-bei-der-ESA-11126973.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Cybersecurity #Datensicherheit #IT #news

2025-12-31 12:51:00 GMT

MongoBleed: Mehr als 11.500 verwundbare MongoDB-Instanzen in Deutschland
IT-Sicherheitsforscher haben die Verbreitung von für MongoBleed anfällige Instanzen untersucht. In Deutschland stehen über 11.500.
https://www.heise.de/news/MongoBleed-Mehr-als-11-500-verwundbare-MongoDB-Instanzen-in-Deutschland-11126702.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #IT #Security #news

2025-12-31 12:34:00 GMT

39C3: CCC-Hacker fordern Bundesdatensicherungsspiele gegen Ransomware-Albträume
Vom Cyberdome zu „AI Slop“: Experten analysieren den Status quo der IT-Sicherheit und enthüllen eine nahe Zukunft, in der Backups Leistungssport werden dürften.
https://www.heise.de/news/39C3-CCC-Hacker-fordern-Bundesdatensicherungsspiele-gegen-Ransomware-Albtraeume-11126693.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#ChaosCommunicationCongress #Datenschutz #IT #KünstlicheIntelligenz #Netzpolitik #Sicherheitslücken #news

2025-12-30 08:15:00 GMT

39C3: Schwachstellen in Xplora-Smartwatches gefährdeten Millionen Kinder
Forscher konnten Nachrichten mitlesen, Standorte fälschen und beliebige Uhren übernehmen – demonstriert aus der Perspektive einer kinderfressenden Waldhexe.
https://www.heise.de/news/39C3-Schwachstellen-in-Xplora-Smartwatches-gefaehrdeten-Millionen-Kinder-11126122.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#ChaosCommunicationCongress #Datenschutz #Firmware #IT #Mobiles #Sicherheitslücken #news

2025-12-29 09:10:00 GMT

39C3: Sicherheitsforscher kapert KI-Coding-Assistenten mit Prompt Injection
Auf dem 39C3 zeigte Johann Rehberger, wie leicht sich KI-Coding-Assistenten kapern lassen. Viele Lücken wurden gefixt, doch das Grundproblem bleibt.
https://www.heise.de/news/39C3-Sicherheitsforscher-kapert-KI-Coding-Assistenten-mit-Prompt-Injection-11125630.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#ChaosCommunicationCongress #Datenleck #IT #KünstlicheIntelligenz #Malware #Sicherheitslücken #news

2025-12-28 13:18:00 GMT

Notepad++-Update zum Aufräumen von Self-Signed-Zertifikat-Resten
In Notepad++ konnten Angreifer dem Updater Malware unterschieben. Ein weiteres Update verbessert die Sicherheit und korrigiert Regressionen.
https://www.heise.de/news/Notepad-Update-zum-Aufraeumen-von-Self-Signed-Zertifikat-Resten-11125475.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Updates #news

2025-12-25 17:23:00 GMT

MongoDB: kritische Sicherheitslücke in NoSQL-Datenbank
MongoDB warnt vor einer schwerwiegenden Sicherheitslücke, die neuere Versionen betrifft. Admins sollten umgehend patchen.
https://www.heise.de/news/MongoDB-kritische-Sicherheitsluecke-in-NoSQL-Datenbank-11124891.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Security #Sicherheitslücken #news

2025-12-23 10:59:00 GMT

Patches: Hitachi Infrastructure Analytics und Ops Center sind verwundbar
Zwei Sicherheitslücken bedrohen Hitachi Infrastructure Analytics und Ops Center. Angreifer können die Anmeldung umgehen.
https://www.heise.de/news/Patches-Hitachi-Infrastructure-Analytics-und-Ops-Center-sind-verwundbar-11123862.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Patchday #Security #Sicherheitslücken #Updates #news