heise Security

Syndicate content
Updated: 9 hours 43 min ago

Nach IT-Vorfall bei Amazons One Medical droht Veröffentlichung von Daten

Sun, 06/21/2026 - 10:33
Nach einem Sicherheitsvorfall bei One Medical droht ShinyHunters mit der Veröffentlichung angeblich erbeuteter Daten.
Categories:

Anonymisierendes Linux: Tails 7.9 pflegt Kernkomponenten

Fri, 06/19/2026 - 12:28
In der Version 7.9 der anonymisierenden Linux-Distribution Tails betreiben die Entwickler nur leichte Software-Pflege.
Categories:

Cisco ISE: Kritische Sicherheitslücke trotz benötigter Adminrechte

Fri, 06/19/2026 - 12:06
Es sind wichtige Sicherheitsupdates für unter anderem Cisco Identity Services Engine (ISE) erschienen. Netzwerkadmins sollten zeitnah tätig werden.
Categories:

F5 patcht außerplanmäßig kritische Nginx-Sicherheitslücken

Fri, 06/19/2026 - 11:53
Hersteller F5 bessert außer der Reihe in Nginx vier Schwachstellen aus, von denen zwei als kritisches Risiko gelten.
Categories:

PTC Windchill: BSI ruft Admins nachts wegen kritischer Sicherheitslücke an

Fri, 06/19/2026 - 10:39
Ein Anruf des BSI um 2:30 holte kürzlich Windchill-Kunden aus dem Schlaf. Jetzt wird klar, wieso. Doch welche Rolle spielte das BKA dieses Mal?
Categories:

Android-Verifizierung: Google bestätigt Zeitplan und nennt App-Stores

Fri, 06/19/2026 - 09:33
Noch im Juni führt Google einen neuen Android-Systemdienst ein, bevor ab Ende September größere Änderungen für Entwickler in Kraft treten.
Categories:

Splunk Enterprise: Angriffe auf Codeschmuggel-Lücke

Fri, 06/19/2026 - 08:52
Splunk warnt, dass bösartige Akteure eine kritische Codeschmuggel-Lücke in Splunk Enterprise angreifen. Updates stehen bereit.
Categories:

Operation Endgame: Ermittler säubern tausende Blogs von SocGholish

Thu, 06/18/2026 - 15:13
Strafverfolger aus vier Ländern zerschlugen ein Botnet und Wordpress-Blogs, die Kriminelle als Verteilstationen für Schadsoftware mißbrauchten.
Categories:

Linuxer ärgert sich über AMD wegen Abschaltung der RAM-Verschlüsselung TSME

Thu, 06/18/2026 - 12:45
Neuere Versionen der UEFI-BIOS-Komponente AGESA schalten bei manchen AMD-Ryzen-Prozessoren eine Funktion ab, die sie nie haben sollten – das verärgert manche.
Categories:

Windows Update: Nebenwirkungen verhindern Office-Start durch Programme

Thu, 06/18/2026 - 12:15
Microsoft räumt Probleme mit den Sicherheitsupdates aus dem Juni ein. Drittanbieter-Apps können Office-Apps nicht mehr starten.
Categories:

Gesellschaft für Informatik: Router-Sicherheitslage in Deutschland beleuchtet

Thu, 06/18/2026 - 09:12
Die Gesellschaft für Informatik e.V. hat eine Studie zur Router-Sicherheit und digitalen Souveränität in Deutschland vorgelegt.
Categories:

74.000 Fortinet-Firewalls geknackt: Wer und was steckt hinter FortiBleed?

Thu, 06/18/2026 - 08:01
Sicherheitsforscher entdeckten einen Großangriff auf Sicherheits-Appliances: Tausende geknackte Firewalls und Milliarden durchprobierte Passwörter.
Categories:

NIS2-Mahnung: BSI setzt neue Frist zur Registrierung bis Ende Juli

Wed, 06/17/2026 - 17:15
Die Registrierungszahlen zum IT-Sicherheitsgesetz enttäuschen. Das BSI mahnt Firmen, NIS2-Vorgaben einzuhalten, und gibt eine neue Deadline vor.
Categories:

FortiSandbox: Angriffe auf kritische Schwachstellen beobachtet

Wed, 06/17/2026 - 13:49
Schwachstellen in FortiSandbox sind derzeit Ziel von Angriffen im Internet. Patches zum Absichern stehen seit April bereit.
Categories:

Datenleck bei Ozempic-Hersteller Novo Nordisk

Wed, 06/17/2026 - 12:05
Eine Cybergang hat bei Novo Nordisk, bekannt etwa durch das Medikament Ozempic, Daten geklaut. Sensible Informationen sind darunter.
Categories:

Android 17 hat direkt Sicherheitspatches mit an Bord

Wed, 06/17/2026 - 10:57
Googles Entwickler haben in der Launchversion von Android 17 diverse Sicherheitslücken geschlossen.
Categories:

Bluetooth-Lücke erlaubte Mitlauschen bei Beats-Stöpseln

Wed, 06/17/2026 - 10:47
Apple hat ein Loch in der Firmware eines Ohrhörers der Tochter Beats gestopft. Es ermöglichte Spionage und steckte in einem Third-Party-SDK.
Categories:

phpBB: Kritische Sicherheitslücke ermöglicht Kompromittierung

Mon, 06/15/2026 - 14:30
In der Forensoftware phpBB haben IT-Forscher eine kritische Sicherheitslücke entdeckt, die Zugang mit jedem angelegten Konto ermöglicht.
Categories:

„Sommer der Glückseligkeit“: curl nimmt einen Monat lang keine Bug-Reports an

Mon, 06/15/2026 - 12:11
Seit Wochen kämpft der Maintainer von curl mit der Arbeitslast durch die Flut an KI-generierten Bug-Reports. Im Juli soll deshalb keiner angenommen werden.
Categories:

Präparierte PDF-Datei kann Avira Antivirus gefährlich werden

Mon, 06/15/2026 - 11:28
In einer Schwachstellendatenbank sind Lücken in Avira Antivirus aufgetaucht. Bislang listet der Softwarehersteller die Lücken nicht auf. Sie sind aber gepatcht.
Categories: