heise Security

Syndicate content
Updated: 9 hours 50 min ago

Funklöchern auf der Spur: Zweite bundesweite Mobilfunkmesswoche läuft

Wed, 06/24/2026 - 20:40
Bürger können erneut per App die Netzqualität messen. Die Bundesnetzagentur will so Lücken aufdecken.
Categories:

Bund in der Abhängigkeitsfalle: Kostenexplosion bei Microsoft-Lizenzen

Wed, 06/24/2026 - 17:16
Neue Regierungszahlen offenbaren hohe Ausgaben für US-Software. Die Kosten für Microsoft-Produkte steigen rasch. Open Source kommt in der Verwaltung kaum voran.
Categories:

Quantensicherer NFC- und eSIM-Chip für Smartphones und Smartwatches

Wed, 06/24/2026 - 16:58
Im winzigen ST54M vereint STMicroelectronics zwei ARM-Kerne mit einem Hardware-Beschleuniger für die PQC-Algorithmen ML-KEM (FIPS-203) und ML-DSA (FIPS-204).
Categories:

Sichere API-Zugriffe für Agenten mit Postman Passport

Wed, 06/24/2026 - 15:04
Mit Passport führt Postman ein sicheres Zugangssystem für APIs ein, das nicht mehr auf Credentials, sondern auf Access Control basiert.
Categories:

Ubiquiti UniFi OS-Sicherheitslücken werden angegriffen

Wed, 06/24/2026 - 14:13
Ende Mai wurden kritische Sicherheitslücken in Ubiquiti UniFi OS bekannt. Inzwischen haben Angreifer diese im Visier.
Categories:

Zoho Corp. ManageEngine: Kritische SSO-Lücke ermöglicht Kontenübernahme

Wed, 06/24/2026 - 13:16
Angreifer können eine kritische Sicherheitslücke in mehreren Zoho Corp. ManageEngine-Produkten missbrauchen, um Konten zu übernehmen.
Categories:

Minimus stellt tausende CVE-freie Container-Images kostenlos bereit

Wed, 06/24/2026 - 12:46
Entwickler erhalten uneingeschränkten Zugriff auf tausende nahezu CVE-freie Images aus dem Minimus-Katalog distroloser, gehärteter Container-Images.
Categories:

BSI warnt vor Auswirkungen von KI auf Cybersicherheit

Wed, 06/24/2026 - 10:43
Das BSI hat sich mit den Auswirkungen der massiven Verbreitung von Künstlicher Intelligenz auf die IT-Sicherheit auseinandergesetzt.
Categories:

Home Assistant: Update stopft Informationsleck

Wed, 06/24/2026 - 09:11
Die jüngeren Home-Assistant-Updates stopfen unter anderem Informationslecks. Zudem gibt es das Home Assistant OS in neuer Version.
Categories:

„Passwort“ Folge 60: Sinn und Unsinn von CVSS, SSVC, EPSS und Co

Wed, 06/24/2026 - 09:00
Der Podcast widmet sich der Bewertung von Sicherheitslücken und inspiziert verschiedene dafür vorgesehene Kennzahlen kritisch.
Categories:

Spuren von Cyberangriffen führen oft nach Russland

Wed, 06/24/2026 - 08:31
Deutschland ist Hotspot für Ransomware. Experte erklärt, warum Kliniken im Visier sind und Russland als sicherer Hafen für Cyberkriminelle dient.
Categories:

GPT-5.5-Cyber schlägt Mythos: Update für Sicherheitsmodell von OpenAI

Tue, 06/23/2026 - 13:53
Mit einer Sicherheitsinitiative geht OpenAI in Konkurrenz zu Anthropics Mythos und bietet zudem einen Sicherheits-Review-Service für Open-Source-Projekte.
Categories:

Neuer Terminalschutz: So will Apple ClickFix-Angriffe abwehren

Tue, 06/23/2026 - 11:49
Aktuelle macOS-Versionen können potenziell problematische Terminal-Eingaben abfangen. Die Angriffsform wird populärer.
Categories:

Trump ordnet schnellere Entwicklung von Quantencomputern an

Tue, 06/23/2026 - 10:40
Quantencomputer sollen drastisch leistungsstärker als heutige Technik werden. Donald Trump will der US-Regierung eine bessere Position verschaffen.
Categories:

Geheimdienstbündnis warnt vor KI-gestützten Cyberangriffen

Mon, 06/22/2026 - 16:40
Die Cybersicherheitsbehörden der Five-Eyes-Staaten warnen vor neuen Cyberrisiken durch KI. Sie fordern Chefs auf, Sicherheit als Geschäftsrisiko zu begreifen.
Categories:

Digital sicher in den Urlaub

Mon, 06/22/2026 - 13:09
Die Urlaubszeit ist gekommen – damit auch die Zeit für Hinweise zur digitalen Absicherung. Damit der Urlaub erholsam werden kann.
Categories:

Googles reCaptcha bekommt Handgestenerkennung

Mon, 06/22/2026 - 08:28
Eine neue Option soll den Bot-Schutz mittels Googles reCaptcha verbessern. Die Kamera nimmt dafür einfache Handgesten auf.
Categories:

Sicherheitslücken gefährden Verbindungen über libssh2

Sun, 06/21/2026 - 14:06
Unter anderem eine kritische Lücke bedroht IT-Infrastrukturen mit libssh2. Patches sind da, aber offensichtlich bislang nicht flächendeckend implementiert.
Categories:

Jetzt patchen! Angriffe auf Wordpress-Websites mit Gravity-SMTP-Plug-in

Sun, 06/21/2026 - 11:43
Angreifer verschaffen sich auf Wordpress-Websites mit Gravity-SMTP-Plug-in Zugriff auf eigentlich geschützte Daten.
Categories:

Bamboo, Confluence & Co.: Atlassian schließt 100 Sicherheitslücken

Sun, 06/21/2026 - 10:51
Angreifer können Softwareprodukte von Atlassian attackieren und im schlimmsten Fall Schadcode auf Computer schieben und ausführen.
Categories: