heise Security

Syndicate content
Updated: 13 hours 37 min ago

KI-Quellen sicher einbinden – JFrog kündigt MCP Registry an

Fri, 11/14/2025 - 11:22
JFrog stellt eine MCP Registry vor, die lokale und externe KI-Quellen auf Sicherheit prüft. Für den AI Catalog gibt es ferner eine Suche nach Schatten-KI.
Categories:

Sicherheitslücken gefährden IBM AIX und QRadar SIEM

Fri, 11/14/2025 - 10:35
Sicherheitsupdates schließen teils kritische Schwachstellen in IBM AIX und QRadar SIEM.
Categories:

Fortinet: Neuer Exploit missbraucht Zero-Day-Lücke in Firewalls

Fri, 11/14/2025 - 09:35
IT-Forscher haben neuen Exploit-Code in ihrem Honeypot gefunden. Der attackiert eine bislang unbekannte Fortinet-Sicherheitslücke.
Categories:

Auslegungssache 147: Ein Bus durch den Regel-Dschungel

Fri, 11/14/2025 - 07:00
Die EU-Kommission will mit einer "Omnibus-Verordnung" ihre Digitalgesetze vereinfachen. Im c't-Datenschutz-Podcast wird der geleakte Entwurf analysiert.
Categories:

Kritische Infrastruktur: Bundestag verabschiedet NIS2-Gesetz

Thu, 11/13/2025 - 20:11
Deutschland hängt mit der NIS2-Umsetzung hinterher. Der Bundestag hat den Vorschlag der Regierung nun abgesegnet. Jetzt ist der Bundesrat am Zug.
Categories:

Citrix Netscaler ADC und Gateway: Update schließt Cross-Site-Scripting-Lücke

Thu, 11/13/2025 - 15:08
In den Netscaler ADCs und Gateways von Citrix können Angreifer eine Cross-Site-Scripting-Lücke ausnutzen. Updates schließen sie.
Categories:

Ivanti Endpoint Manager: Angreifer können Daten auf Festplatte schreiben

Thu, 11/13/2025 - 14:22
Die Gerätemanagementsoftware Ivanti Endpoint Manager ist verwundbar. In einer aktuellen Version haben die Entwickler eine Lücke geschlossen.
Categories:

Operation Endgame 3: 1025 Server von Netz genommen

Thu, 11/13/2025 - 14:17
Internationalen Strafverfolgern ist ein neuerlicher Schlag gegen Malware und dahinterliegende Infrastruktur gelungen.
Categories:

Sicherheitslücken: Nvidia rüstet KI-Werkzeuge gegen mögliche Attacken

Thu, 11/13/2025 - 11:08
Updates schließen Schwachstellen in Nvidia AIStore Framework, NeMo Framework und Triton Interference Server.
Categories:

Zohocorp ManageEngine: Mehrere Sicherheitslücken in unterschiedlichen Produkten

Thu, 11/13/2025 - 10:55
Mehrere Schwachstellenberichte zu Lücken in mehreren Zohocorp-ManageEngine-Produkten sind erschienen. Updates stehen bereit.
Categories:

Angriffe auf Watchguard Firebox und Gladinet Triofox beobachtet

Thu, 11/13/2025 - 09:46
Die US-IT-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Schwachstellen in Watchguards Firebox und Gladinets Triofox.
Categories:

Ebling: Cyberangriffe sind alltäglich

Thu, 11/13/2025 - 08:06
Noch ist unklar, wer hinter dem IT-Angriff auf Ludwigshafener Verwaltung steckt. Der Innenminister appelliert an Kommunen und Unternehmen, sich zu schützen.
Categories:

Mehr als 48.000 Anzeigen wegen Cybercrime in Bayern

Thu, 11/13/2025 - 07:28
Schnell ist es passiert: Hacker und andere Kriminelle kapern Computer und Datenbanken. Die Bedrohungslage ist auch hierzulande hoch.
Categories:

Miniatur Wunderland Ziel von IT-Angriff: Kreditkartendaten abgeflossen

Wed, 11/12/2025 - 17:41
Das Online-Buchungssystem des Miniatur Wunderlands wurde Ziel eines IT-Angriffs. Untersuchungen laufen derzeit noch.
Categories:

Avast und AVG: Kritische Sicherheitslücke stillschweigend behoben

Wed, 11/12/2025 - 15:40
In den Virenscannern von Avast und AVG konnten Angreifer ihre Rechte im System ausweiten. Updates hat der Hersteller stillschweigend verteilt.
Categories:

Patchday: Intel dichtet zig Sicherheitslücken ab

Wed, 11/12/2025 - 14:23
Intel hat auch einen Patchday veranstaltet und 30 Sicherheitsmitteilungen mit Updates veröffentlicht. Davon sind sieben hochriskant.
Categories:

Microsoft veröffentlicht Datenschutz-Hilfen für M365 und Copilot

Wed, 11/12/2025 - 13:51
Mit einem neuen M365-Kit, aktualisiertem Cloud Compendium und DSFA-Vorlagen will Microsoft Unternehmen die DSGVO-Dokumentation erleichtern.
Categories:

Microsoft ermöglicht externe Passkey-Verwaltung in Windows 11

Wed, 11/12/2025 - 12:45
Microsoft hat die Passkey-Verwaltung in Windows 11 aufgebohrt. Nun können das externe Programme übernehmen – etwa 1Password und Bitwarden.
Categories:

Patchday Adobe: Schadcode-Lücken bedrohen InDesign & Co.

Wed, 11/12/2025 - 10:19
Es sind wichtige Sicherheitsupdates für unter anderem Adobe Illustrator, InCopy und Photoshop erschienen.
Categories:

Patchday Microsoft: Attacken auf Windows-Kernel beobachtet

Wed, 11/12/2025 - 09:36
Microsofts Entwickler haben Sicherheitslücken in unter anderem Azure, Office und Windows geschlossen. Es gibt bereits Attacken.
Categories: