heise Security

Syndicate content
Updated: 22 hours 19 min ago

Cybergang ShinyHunters attackiert Oracle-PeopleSoft-Schwachstelle

Mon, 06/15/2026 - 08:33
Die kriminelle Gruppe ShinyHunters greift die kritische Sicherheitslücke in Oracle PeopleSoft an, die zum Wochenende bekannt wurde.
Categories:

Massive Störungen bei iranischen Banken nach Cyberangriff

Mon, 06/15/2026 - 07:45
Hackerangriff auf staatliche Banken im Iran: Online-Zahlungen sind landesweit gestört – ein weiterer Schlag gegen Irans ohnehin fragile Infrastruktur.
Categories:

Routerhersteller fordern Kontrolle importierter Geräte

Mon, 06/15/2026 - 07:26
EU-Sicherheitsvorschriften für 5G-Mobilfunk sollen Spionage vorbeugen. Für Heimnetzwerke gibt es keine entsprechenden Regeln, kritisieren nun Hersteller.
Categories:

Sperre von Anthropics KI-Modellen: China soll Zugriff auf Mythos gehabt haben

Mon, 06/15/2026 - 07:04
Hinter der Sperre von Fable und Mythos soll nicht nur der angebliche Jailbreak stecken. Laut einer anonymen Quelle soll China Zugriff auf Mythos gehabt haben.
Categories:

Angriffswelle auf Arch Linux: Hunderte Paketbeschreibungen mit Malware im AUR

Fri, 06/12/2026 - 12:17
Arch Linux wehrt sich gegen eine Angriffswelle, die massenweise Paketbeschreibungen im inoffiziellen Arch User Repository mit Malware verseucht hat.
Categories:

Fable 5: Anthropic stoppt verdeckte Eingriffe

Fri, 06/12/2026 - 11:50
Nach Kritik an heimlich manipulierten Antworten rudert Anthropic zurück: Die Schranken von Fable 5 werden sichtbar – auf Kosten von mehr Fehlalarmen.
Categories:

Ubiquiti UniFi OS: Kritische Schadcode-Lücken und mehr

Fri, 06/12/2026 - 11:39
Ubiquiti warnt vor teils kritischen Sicherheitslücken in UniFi OS. Aktualisierte Software steht bereit, um sie zu schließen.
Categories:

iPhone-Klau-Krise: Apple arbeitet mit Londoner Polizei zusammen

Fri, 06/12/2026 - 09:30
Zunehmend werden Handys direkt bei der Benutzung entwendet, damit sie noch im ungesperrten Zustand sind. In London gibt es dagegen nun ein Projekt mit Apple.
Categories:

Ivanti Sentry: Verwirrung um Status von kritischem Befehlsschmuggel-Leck

Fri, 06/12/2026 - 09:11
Ivanti warnt aktuell vor kritischen Sicherheitslücken in Sentry. Die CISA warnt vor Angriffen, Ivanti wiegelt jedoch ab.
Categories:

Geldwäsche: Kryptomixer „AudiA6“ stillgelegt, zwei Verantwortliche festgenommen

Fri, 06/12/2026 - 07:52
Strafverfolgungsbehörden haben in Georgien zwei mutmaßliche Betreiber des Kryptomixers „AudiA6“ festgenommen und mehrere Dienste stillgelegt.
Categories:

FreeBSD: Rechteausweitungslücke mit augenzwinkerndem Codenamen

Thu, 06/11/2026 - 14:11
Auch in FreeBSD haben IT-Forscher eine Sicherheitslücke gefunden, die die Rechteausweitung ermöglicht. Name: „Bumsrakete[tm]“.
Categories:

Intel-Aus: So lange will Apple Sicherheitspatches liefern

Thu, 06/11/2026 - 12:27
Mit macOS 27 ist das x86-Zeitalter bei Apple vorbei. Immerhin soll es noch über einen längeren Zeitraum Patches geben. Wie vollständig die sind – unklar.
Categories:

Geräteverwaltung: Root-Attacken auf Ivanti Endpoint Manager Mobile möglich

Thu, 06/11/2026 - 10:45
Zwei Sicherheitslücken bedrohen Ivanti Endpoint Manager Mobile. Sicherheitspatches schaffen Abhilfe.
Categories:

Fable 5 blockiert auch sicheren Code

Thu, 06/11/2026 - 10:29
Schon das Stichwort „Security Audit“ reicht: Forscher kritisieren Anthropics Fable 5, weil dessen Cybersecurity-Filter auch harmlose Anfragen ausbremsen.
Categories:

OpenSSL: Präparierte Signatur kann Weg für Schadcode ebnen

Thu, 06/11/2026 - 09:52
In aktuellen Versionen haben die OpenSSL-Entwickler insgesamt 18 Sicherheitslücken geschlossen.
Categories:

Oracle warnt außer der Reihe vor kritischer PeopleSoft-Codeschmuggel-Lücke

Thu, 06/11/2026 - 08:05
Oracle schließt außerhalb der üblichen Zeitpläne mit einem Update eine kritische Codeschmuggel-Lücke in PeopleSoft.
Categories:

E-Mail-Fälschung bei Exchange Online: Ghost-Sender betrifft viele Unternehmen

Wed, 06/10/2026 - 16:58
Nicht alle Unternehmenskunden von Microsofts Maildienst sind betroffen. Ein Prüfdienst schafft Klarheit und zeigt die möglichen Auswirkungen.
Categories:

Comodo Internet Security: Crash-Lücke in Firewall, Update nicht in Sicht

Mon, 06/08/2026 - 14:19
Wer sich eine Internet Security Suite installiert, möchte den Rechner absichern. Im Fall von Comodo kommt eine Sicherheitslücke mit.
Categories:

VMware: Mehrere Produkte mit Stored-Cross-Site-Scripting-Lücken

Mon, 06/08/2026 - 13:15
Broadcom warnt vor mehreren Stored-Cross-Site-Scripting-Lücken in VMware Cloud Foundation und weiteren Produkten. Updates helfen.
Categories:

Schweizer Rüstungsunternehmen RUAG zahlt Lösegeld an Cybergang

Mon, 06/08/2026 - 12:17
Nachdem die Cybergang Akira bei der RUAG-Tochter Mecanex USA Daten abgezogen hat, hat RUAG ein Lösegeld gezahlt.
Categories: