heise Security

Syndicate content
Updated: 4 hours 27 min ago

CEO-Fraud: Manager haftet für Millionen-Schaden

Fri, 10/09/2026 - 16:13
Ein Manager muss nach einem CEO-Fraud für 50 Millionen Euro haften. Das LAG Köln bestätigte die fristlose Kündigung.
Categories:

Tausende europäische Windanlagen und Solarparks offen im Internet

Fri, 10/09/2026 - 12:28
Eine IT-Sicherheitsfirma hat europäische Solarparks und Windkraftanlagen kartiert. Über 8500 Verwaltungssysteme sind offen im Netz.
Categories:

Angreifer können Systeme mit IBM Verify Identity Access übernehmen

Fri, 10/09/2026 - 12:04
IBMs Zugriffsmanagementlösungen IBM Verify Identity Access und IBM Security Verify Access sind verwundbar.
Categories:

Mastercard führt ab 2027 Offline-Zahlungen in Europa ein

Fri, 10/09/2026 - 12:02
Ab Anfang nächsten Jahres sollen Kunden auch bei Strom- oder Netzwerkausfällen mit der Mastercard bezahlen können.
Categories:

AWS Strands Box: KI-Agenten an die kurze Leine nehmen

Fri, 10/09/2026 - 10:46
Ein Agent darf Logs lesen, aber keine Infrastruktur ändern? Strands Box verbindet eine Sandbox mit Regeln, die auch frühere Aktionen berücksichtigen.
Categories:

Sicherheitsupdates: Root-Attacken auf Cisco-Switches möglich

Fri, 10/09/2026 - 10:24
Angreifer können unter anderem an Sicherheitslücken in Cisco License On-Prem und Nexus 3000 ansetzen.
Categories:

Warum Open-Source-Patches in Banken oft nicht ankommen

Fri, 10/09/2026 - 09:59
Der OSERA Risk Navigator hilft Finanzinstituten, Sicherheitslücken in Open-Source-Software zu finden, zu priorisieren und zu schließen.
Categories:

Citrix legt weiteres Sicherheitsupdate gegen kritische Netscaler-Lücke nach

Fri, 10/09/2026 - 09:12
Vergangenes Wochenende hat Citrix eine Zero-Day-Lücke in Netscaler geschlossen. Jetzt legt der Hersteller ein weiteres Update nach.
Categories:

Gefahr für autonome Autos: Wie eine Folie Kameras und Lidar täuscht

Thu, 10/08/2026 - 18:19
Forscher aus München fühlen Kamera- und Lidar-Systemen auf den Zahn, um autonome Fahrzeuge besser vor gezielten Manipulationen zu schützen.
Categories:

Veeam stopft Schadcode-Lücke in Backup & Replication

Thu, 10/08/2026 - 13:52
Veeam hat Backup & Replication aktualisiert und dabei vier Sicherheitslücken geschlossen. Schmuggeln von Schadcode auf den Server ist möglich.
Categories:

Dekompilierung per KI: Warum Closed Source laut Raymond am Ende ist

Thu, 10/08/2026 - 11:59
Open-Source-Mitbegründer Eric S. Raymond erklärt Closed-Source-Software per KI-gestütztem Reverse Engineering für faktisch am Ende.
Categories:

SonicWall SMA1000: Lücke mit Höchstwertung öffnet interne Funktionen

Thu, 10/08/2026 - 11:41
SMA1000-Appliances von SonicWall sollen vor dem unbefugten Zugriff aufs Netz schützen. Eine kritische Lücke ermöglicht das aber.
Categories:

Angriffe auf Atlassian-Data-Center-Lücke haben begonnen

Thu, 10/08/2026 - 08:57
Kurz nach der Warnung von Atlassian zur kritischen Sicherheitslücke wurden jetzt Angriffe beobachtet. Admins müssen handeln.
Categories:

Nach FBI-Datenleck: Dienstleister rausgeworfen

Wed, 10/07/2026 - 13:16
Die Cybergang ShinyHunters hat aus dem FBI-Jobportal Daten vieler Mitarbeiter kopiert. Nun wirft das FBI deswegen einen Dienstleister raus.
Categories:

Microsoft blockiert MSIX-Dateien in Outlook

Wed, 10/07/2026 - 12:24
Microsoft blockiert ab November 2026 standardmäßig MSIX- und MSIXBUNDLE-Dateien in Outlook. Ausnahmen sind über Richtlinien möglich.
Categories:

Anthropic bündelt Cyberprogramme und führt drei Zugriffsstufen ein

Wed, 10/07/2026 - 11:05
Anthropic weitet den kontrollierten Zugang zu sonst eingeschränkten Cyberfähigkeiten aus. Drei Zugriffsstufen sollen mehr Sicherheitsfachleute erreichen.
Categories:

Jetzt aktualisieren! Atlassian warnt vor kritischer Data-Center-Lücke

Wed, 10/07/2026 - 08:50
Ein kritisches Leck in Atlassians Data-Center-Produkten ermöglicht unbefugten Dateizugriff ohne Anmeldung. Updates stehen bereit.
Categories:

Oktober-Update für Pixel-Geräte: Google patcht Bugs und Sicherheitslücken

Wed, 10/07/2026 - 08:36
Das Oktober-Update für Googles Pixel-Geräte ist da. Neben relevanten Sicherheitspatches enthält es ein paar Bugfixes.
Categories:

Mutmaßlicher Cyberangriff auf Online-Händler Asos

Wed, 10/07/2026 - 06:36
Der britischen Online-Händler Asos ist weltweit aktiv. Am Dienstag kam es zu einem Zwischenfall – über die App wurde ein kryptischer Text angezeigt.
Categories:

Ransomware Qilin: Russe von Japan an Deutschland ausgeliefert

Tue, 10/06/2026 - 22:52
Er soll für die Qilin-Bande Ransomware programmiert haben. Jetzt wurde der Russe von Japan an Deutschland ausgeliefert. Das passiert selten.
Categories: