heise Security

Syndicate content
Updated: 3 hours 49 min ago

Der Homebrew-Paketmanager bringt nun einen Sicherheitslücken-Scanner mit

Tue, 09/15/2026 - 10:17
Die neue Homebrew-Version 7.0.0 bietet einen integrierten Sicherheitslücken-Scanner für installierte Software und schließt acht Schwachstellen.
Categories:

Außer der Reihe: Microsoft fixt Probleme und Lücken nach Windows-Updates

Tue, 09/15/2026 - 09:06
Microsoft hat ungeplante Updates für Windows außer der Reihe veröffentlicht. Sie stopfen Sicherheitslecks und beheben Probleme.
Categories:

Chess.com: Scraper sammeln 4,7 Millionen Datensätze

Mon, 09/14/2026 - 11:35
Das Have-I-Been-Pwned-Projekt hat 4,7 Millionen Datensätze von Chess.com aufgenommen, die offenbar mittels Scraping ergattert wurden.
Categories:

Cyber-Attacken auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory

Mon, 09/14/2026 - 09:11
Die IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf GitLab, ConnectWise ScreenConnect und JFrog Artifactory.
Categories:

Ruf nach KI-Pause: Börsen reagieren negativ, Trump winkt ab, Lob von Forschern

Mon, 09/14/2026 - 07:03
Führende KI-Unternehmen aus den USA haben dafür plädiert, die Forschung gezielt zu pausieren. Die Reaktionen darauf fallen ganz unterschiedlich aus.
Categories:

iCloud-Verschlüsselung: US-Politiker fordern Ende der britischen Geheimhaltung

Mon, 09/14/2026 - 06:19
Zwei prominente US-Gesetzgeber greifen das britische Überwachungsgericht IPT scharf an. London versucht ihnen zufolge, dem US-Kongress den Mund zu verbieten.
Categories:

Anthropic, OpenAI & Co. fordern Pause bei KI-Modellen

Sun, 09/13/2026 - 11:28
Die Sorge vor außer Kontrolle geratener KI wächst: Anthropic und OpenAI sprechen sich nach jüngsten Hacking-Vorfällen für weniger Tempo bei der Entwicklung aus.
Categories:

„Sicherheitsbedenken“: OpenAI verschiebt Börsengang

Sat, 09/12/2026 - 23:49
Der ChatGPT-Entwickler OpenAI ist das wohl bekannteste KI-Unternehmen und plant einen großen Börsengang. Doch Firmenchef Sam Altman findet den Moment ungünstig.
Categories:

Chaos Communication Congress zieht um

Sat, 09/12/2026 - 17:48
Der Chaos Computer Club verlässt das CCH: Mehr Platz, stabile Ticketpreise und eine Rückkehr zu dezentraler Gestaltung sollen den 40C3 im Dezember prägen.
Categories:

Salto rückwärts: Apple möchte KI-Modelle doch mit Nutzerdaten trainieren

Sat, 09/12/2026 - 10:10
Apples Versprechen war simpel: Persönliche Daten von iPhone-Nutzern fließen niemals in das Training von KI-Modellen ein. Damit ist es jetzt vorbei.
Categories:

Interview: Zehntausende US-Dollar Schaden durch aufgeblähte Sicherheitswarnungen

Sat, 09/12/2026 - 08:33
Meldungen zu Sicherheitslücken sind für Open-Source-Projekte wichtig – viele davon seien inzwischen aber aufgeblähtes Marketing, meint Peter Gutmann.
Categories:

Passwortmanager auf Android: Wechsel ohne manuellen Export

Fri, 09/11/2026 - 15:20
Google vereinfacht unter Android den Wechsel des Passwortmanagers. Passwörter und Passkeys lassen sich direkt übertragen.
Categories:

Patches: IT-Sicherheitsprodukte von Check Point werden zum Sicherheitsrisiko

Fri, 09/11/2026 - 13:40
Mehrere Produkte von Check Point wie Security Gateway und Spark Firewall sind verwundbar. Davon sind auch nicht mehr im Support befindliche Versionen betroffen.
Categories:

Portasplit-Sicherheitslücke: Midea verteilt Updates an Klimageräte

Fri, 09/11/2026 - 13:18
Dass jeder die Portasplit von Midea per Bluetooth fernsteuern konnte, war nicht im Sinne der Entwickler – sie bessern nun nach.
Categories:

Patchday SAP: Präparierte Netzwerkanfrage ebnet Weg für Abstürze

Fri, 09/11/2026 - 11:44
Mehrere kritische Sicherheitslücken gefährden unter anderem SAP Extended Passport und NetWeaver.
Categories:

Die CRA-Meldepflicht startet – was Hersteller jetzt wissen müssen

Fri, 09/11/2026 - 11:31
Die ersten Meldepflichten des Cyber Resilience Act (CRA) starten am Freitag. Eine Bitkom-Umfrage zeigt: Viele Unternehmen sind unvorbereitet.
Categories:

Nach Cyberangriff in Berlin: Anlaufstelle für Betroffene

Fri, 09/11/2026 - 10:13
Cyberkriminelle haben große Mengen von Daten aus der Berliner Verwaltung veröffentlicht. Betroffene erhalten nun Informationen und Hilfe auf einer Serviceseite.
Categories:

Vierter Hacking-Vorfall: Weiteres Anthropic-Modell bricht aus Testumgebung aus

Thu, 09/10/2026 - 15:46
Nachdem Anthropic schon Ende Juli drei Hacking-Angriffe meldete, ist nach Analyse der Daten jetzt noch ein vierter bei Claude Opus 4.6 hinzugekommen.
Categories:

Kritische Schadcode-Lücken bedrohen Ivanti Neurons for ITSM

Thu, 09/10/2026 - 15:15
Angreifer können Ivanti Endpoint Manager Mobile, Neurons for ITSM und Sentry attackieren. Sicherheitsupdates sind verfügbar.
Categories:

Sicherheitslücken in ePA-Clients: „Die Implementierungen hatten blinde Flecken“

Thu, 09/10/2026 - 14:53
Sicherheitsforscher sorgten für Fixes kritischer Lücken in ePA-Clients und der Telematikinfrastruktur. Dr. Simon Weber erklärt die Details im Interview.
Categories: