heise Security

Syndicate content
Updated: 22 hours 18 min ago

Kritische libssh2-Lücke: Proof-of-Concept-Exploit veröffentlicht

Mon, 06/29/2026 - 13:29
Vergangene Woche wurde eine Sicherheitslücke in libssh2 bekannt. Jetzt ist Exploit-Code aufgetaucht, der sie missbrauchen kann.
Categories:

Neue Allianz für mehr Open-Source-Schutz

Mon, 06/29/2026 - 12:37
Die Linux Foundation und Tech-Giganten starten Akrites, um Open-Source-Sicherheitslücken zentral und vertraulich zu beheben.
Categories:

Cyberangriffe auf Hotel- und Gastgewerbe: Täter nisten sich ein

Mon, 06/29/2026 - 11:43
Microsoft Threat Intelligence beobachtet eine mehrstufige Angriffswelle auf das Hotel- und Gastgewerbe in Asien und Europa.
Categories:

USA beschlagnahmen fast 400 Domains für illegale WM-Streams

Mon, 06/29/2026 - 10:16
Das US-Justizministerium hat fast 400 Domains beschlagnahmt, über die Spiele der Fußball-WM 2026 illegal gestreamt wurden.
Categories:

FBI-Warnung: Russischer Geheimdienst sieht es auf Messenger-Backup-Keys ab

Mon, 06/29/2026 - 08:49
Russische Angreifer geben sich inzwischen als Messenger-Support aus, der Zugriff auf die Backup-Wiederherstellungsschlüssel braucht.
Categories:

Innenministerium konkretisiert den Cyberdome teilweise

Mon, 06/29/2026 - 06:49
Ein nationales Monitoring mit Informationsaustausch in Echtzeit soll der geplante Cyberdome bieten. Damit sollen vernetzte IT-Produkte „Cyberdome-ready“ werden.
Categories:

Taiwan: Cybersicherheitsbehörde warnt vor Überwachung durch billige eSIMs

Mon, 06/29/2026 - 05:07
Günstig für den Urlaub erworbene eSIMs könnten Datenverkehr durch China leiten, warnt Taiwans Digitalministerium. Dabei könnten Daten abgegriffen werden.
Categories:

Heimliche Überwachung: Regierung bricht ihr Schweigen bei stillen SMS

Sat, 06/27/2026 - 19:01
Nach Jahren der Abschottung liefert das Innenministerium wieder eine Zahl zu den umstrittenen Ortungs-SMS: Der Einsatz von „Stealth Pings“ ist eingebrochen.
Categories:

Polymarket: Kriminelle sollen Kryptowerte in Millionenhöhe gestohlen haben

Fri, 06/26/2026 - 11:17
Bei Polymarket haben Angreifer über eingeschleusten Schadcode Geld von Nutzerkonten gestohlen. Das Wettportal will Betroffene entschädigen.
Categories:

YouTube-Werbeblocker mit 11 Millionen Installationen mit möglicher Hintertür

Fri, 06/26/2026 - 11:17
Adblock for YouTube kommt auf mehr als 11 Millionen Installationen. Es kann jedoch unkontrolliert Script-Code in jede Seite injizieren.
Categories:

Kritische Systemdatenlücke bedroht Netzwerkbetriebssystem Arista EOS

Fri, 06/26/2026 - 09:53
Unter anderem eine kritische Sicherheitslücke gefährdet Netzwerkkomponenten mit Arista EOS. Noch sind nicht alle Updates verfügbar.
Categories:

Chrome: Zwei Updates in einer Woche

Fri, 06/26/2026 - 08:55
Google hat in der Nacht zum Freitag ein zweites Chrome-Update in dieser Woche veröffentlicht. Der Grund bleibt unklar.
Categories:

Auslegungssache 162: Aufsichtsbehörde unter Druck

Fri, 06/26/2026 - 06:10
Der baden-württembergische Datenschutzbeauftragte berichtet von drohenden Kürzungen und Plänen, wie sich die Aufsichtsbehörden moderner aufstellen wollen.
Categories:

Sachsens neues Polizeigesetz: KI-Fahndung und Gesichtserkennung beschlossen

Thu, 06/25/2026 - 18:13
Nach einem monatelangen Tauziehen hat der Sächsische Landtag weitreichende Befugnisse für die Ermittler verabschiedet. Scharfe Kritik kommt von Bürgerrechtlern.
Categories:

Windows 10: ESU-Updates bis Oktober 2027 verlängert

Thu, 06/25/2026 - 17:17
Microsoft hat das ESU-Programm für Privatkunden ohne große Vorankündigung um ein weiteres Jahr verlängert.
Categories:

Gesetz zur Stärkung der Cybersicherheit: Ärzte sehen Schweigepflicht gefährdet

Thu, 06/25/2026 - 17:09
Die Kassenärztliche Bundesvereinigung sieht in den geplanten neuen Cyberabwehrbefugnissen von BKA und Bundespolizei Risiken für die Schweigepflicht.
Categories:

„GTA 6“: Betrug mit vermeintlichem „Early Access“

Thu, 06/25/2026 - 13:09
Das Interesse an „Grand Theft Auto VI“ entgeht auch Kriminellen nicht. Die ködern Opfer mit vermeintlich früherem Zugriff.
Categories:

Sicherheitsupdate: Kritische Client-Handshake-Lücke bedroht IBM Db2

Thu, 06/25/2026 - 10:28
Angreifer können Daten auf IBM-Db2-Systemen einsehen oder sogar Schadcode ausführen.
Categories:

Angriffe auf Cisco Unified CM beobachtet

Thu, 06/25/2026 - 09:50
Anfang des Monats hat Cisco eine hochriskante Sicherheitslücke in Unified Communications Manager gestopft. Jetzt wird sie attackiert.
Categories:

Verfassungsschutz zu Spionage: Unis sollen wachsamer sein

Thu, 06/25/2026 - 08:04
Sicherheitsbehörden warnen vor chinesischer Wissenschaftsspionage an deutschen Hochschulen. Sind die Forschungseinrichtungen wachsam genug?
Categories: