heise Security

Syndicate content
Updated: 2 days 8 hours ago

Angriffe laufen: Connectwise, Craft CMS und Asus-Router im Visier

Wed, 06/04/2025 - 11:02
Die CISA warnt vor Angriffen auf Sicherheitslecks in Connectwise ScreenConnect, Craft CMS und Asus-Router. Updates stehen bereit.
Categories:

Patchday Android: Angreifer können sich höhere Rechte verschaffen

Wed, 06/04/2025 - 09:08
Wichtige Sicherheitsupdates schließen mehrere Lücken in Android 13, 14 und 15. Angreifer attackieren Geräte mit Qualcomm-Prozessor.
Categories:

"Passwort" Folge 33: News mit extra viel WebPKI, Cybercrime und Onion-URLs

Wed, 06/04/2025 - 09:00
Änderungen im PKI-Ökosystem besprechen die Hosts des Security-Podcasts ebenso wie Sicherheitsaspekte von Onion-URLs. Auch Kriminalität im Netz wird zum Thema.
Categories:

BKA-Lagebild Cybercrime: Kleine Erfolge, große Probleme

Tue, 06/03/2025 - 15:09
Bei der Vorstellung des Lagebilds zur Kriminalität im digitalen Raum vermeldet das Bundeskriminalamt zwischen vielen Warnungen erste positive Anzeichen.
Categories:

Europol-Aktionstag gegen Inhalte zur Radikalisierung Minderjähriger

Tue, 06/03/2025 - 14:43
Ende Mai ging Europol gegen terroristische Inhalte vor, die der Radikalisierung Minderjähriger dienen sollen.
Categories:

Angreifer können Roundcube Webmail mit Schadcode attackieren

Tue, 06/03/2025 - 14:20
Es sind wichtige Sicherheitsupdates für Roundcube Webmail erschienen. Noch gibt es keine Berichte zu Attacken.
Categories:

1000 Jobs weg – spart die US-Regierung die Cybersicherheit kaputt?

Tue, 06/03/2025 - 14:13
Für die Cyber- und KRITIS-Sicherheit gibt es im Jahr 2026 weniger Geld. Dem Führungskräfte-Exodus folgen nun umfangreiche Stellenstreichungen.
Categories:

Warnung vor Sicherheitslücken in vorinstallierten Apps auf Billig-Phones

Tue, 06/03/2025 - 14:02
Auf günstigen Smartphones vorrangig mit Mediatek-Chipsatz wurden vorinstallierte Apps mit Sicherheitslücken entdeckt.
Categories:

"Bits & Böses": Wenn der beste Freund zum digitalen Stalker wird

Tue, 06/03/2025 - 13:56
In der zweiten Folge des heise-Podcasts erzählt eine junge Frau davon, wie aus einer Freundschaft ein Albtraum für sie und ihre Familie wurde.
Categories:

Viel von Senioren genutzt: Australien verschärft Regeln für Kryptogeldautomaten

Tue, 06/03/2025 - 13:33
Geldautomaten für den Kauf von Bitcoin & Co. werden in Australien vor allem von Senioren genutzt – darunter wohl viele Scam-Opfer. Nun werden Regeln verschärft.
Categories:

Sicherheitsupdate: Vielfältige Attacken auf HPE StoreOnce möglich

Tue, 06/03/2025 - 10:49
HPEs Backuplösung StoreOnce ist verwundbar. In der aktuellen Ausgabe haben die Entwickler mehrere Sicherheitslücken geschlossen.
Categories:

Sonos-Lautsprecher: Weitere Pwn2Own-Lücke gestopft

Tue, 06/03/2025 - 09:36
Updates für Sonos-Lautsprecher schließen eine weitere beim Pwn2Own-Contest in Irland entdeckte Sicherheitslücke, die Codeschmuggel erlaubt.
Categories:

Google stopft attackierte Lücke in Chrome

Tue, 06/03/2025 - 08:40
Das aktuelle Update für den Chrome-Webbrowser von Google stopft eine Sicherheitslücke, für die bereits ein Exploit verfügbar ist.
Categories:

"Cozy Bear = Midnight Blizzard": Namen für Cybergangs sollen abgeglichen werden

Tue, 06/03/2025 - 07:27
Die IT-Sicherheitsszene nutzt unterschiedliche Namen für Cybergruppierungen, Verwirrung ist vorprogrammiert. Microsoft und CrowdStrike versprechen Hilfe.
Categories:

Cybergang behauptet Datenklau bei Volkswagen

Mon, 06/02/2025 - 16:14
Die Cyberbande StormouS/V4 behauptet, bei VW vertrauliche Daten erbeutet zu haben. Der Konzern prüft und sieht derzeit keine Hinweise für einen Angriff.
Categories:

Operation Endgame: Behörden zerschlagen Antivirus-Testseite AVCheck

Mon, 06/02/2025 - 15:09
Entwickler von Schadsoftware konnten diese auf dem Portal auf Erkennung durch Antivirus-Software prüfen. Auch weitere Malware-Tools sind nun offline.
Categories:

Sparkassen: Betrüger springen auf S-pushTAN-Probleme auf

Mon, 06/02/2025 - 13:40
Flinke Betrüger haben Betrugsseiten aufgesetzt, um damit Opfer zu ködern, die Sonntag Probleme mit dem Online-Banking hatten.
Categories:

Cyberbro: Praktischer Helfer für Indicators of Compromise

Mon, 06/02/2025 - 11:21
Heiße Spur oder falsche Fährte? Ein Gratis-Tool extrahiert potenzielle Indicators of Compromise (IoCs) aus Text-Input und schickt sie an Analysedienste.
Categories:

Anonymisierendes Linux: Mini-Softwareupdates in Tails 6.16

Mon, 06/02/2025 - 10:52
Tails 6.16 aktualisiert lediglich Kernkomponenten. Wer noch 6.15 oder älter einsetzt, sollte jedoch dringend darauf aktualisieren.
Categories:

Jetzt patchen! Attacken auf Webforen auf vBulletin-Basis

Mon, 06/02/2025 - 10:05
Derzeit nutzen Angreifer eine kritische Sicherheitslücke in vBulletin aus. Updates dämmen die Gefahr ein.
Categories: