PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Nachrichten


Seiten : [1] 2 3 4 5 6 7 8 9 10 11 12

  1. DHL-Phishing zur Online-Handel-Blütezeit
  2. IBM AIX/VIOS: Angreifer können Ressourcen blockieren
  3. Virenscanner ClamAV: Entwickler starten Entrümpelung
  4. Windows 11 24H2: Nach Juli-Updates treten nervende Probleme auf
  5. Sicherheitslücken: Angreifer können SonicWall SonicOS SSLVPN lahmlegen
  6. Nach großem Cyberangriff: US-Börsenaufsicht lässt Klage gegen Solarwinds fallen
  7. Cyberbande cl0p behauptet zahlreiche weitere Datendiebstähle
  8. Salesforce untersucht mögliche unbefugte Zugriffe von Gainsight-Apps
  9. Bulletproof Hosting Provider im Visier der Strafverfolger
  10. DeepSeek-R1 erzeugt unsicheren Code bei politisch sensiblen Begriffen
  11. Microsoft will Windows-Treiber sicherer machen
  12. Viele Fortinet-Sicherheitsupdates, erneute Attacken auf FortiWeb
  13. 7-Zip: Angreifer schleusen Schadcode ein
  14. Windows integriert Sysmon nativ
  15. Sicherheitslücken: Solarwinds Platform und Serv-U für Attacken anfällig
  16. Fakeshops: Vorsicht bei Black-Week- und Heizöl-Angeboten
  17. Support ausgelaufen: Sicherheitslücken in D-Link-Router bleiben offen
  18. "Passwort" Folge 45: Die Große Chinesische Firewall
  19. 3,5 Milliarden Konten: Komplettes Whatsapp-Verzeichnis abgerufen und ausgewertet
  20. Stadtwerke Detmold nach IT-Vorfall offline
  21. Schadcode- und Passwortlücken bedrohen Dell ControlVault3
  22. Neue DDoS-Spitze: Microsoft wehrt 15,7 TBit/s-Angriff ab
  23. Windows 10: Out-of-Band-Update behebt Probleme mit erstem ESU-Update
  24. Google Chrome: Angriffe auf Sicherheitslücke laufen, jetzt aktualisieren
  25. Phishing: Bluesky, die AOKen und Verbraucherschützer warnen vor Betrügern
  26. Deutsch-französischer Digitalgipfel: Kooperation für sichere Cloud
  27. Studie: Cyberangriffe treffen Aktienkurse und Finanzprognosen hart
  28. IT-Vorfall bei Washington Post: Daten von knapp 10.000 Leuten abgeflossen
  29. Microsoft aktualisiert Windows 11 23H2 automatisch auf 25H2
  30. Europol-Aktionstag gegen Radikalisierung auf Spieleplattformen
  31. Ubuntu: Linux-Distribution liefert 15 Jahre Support
  32. Admin-Sicherheitslücke bedroht Cisco Catalyst Center
  33. Thunderbird 145 bringt native Exchange-Unterstützung mit
  34. Kritische Sicherheitslücke: Angreifer können DSL-Router von Asus übernehmen
  35. Sicherheitslücken: Attacken auf Dell Alienware Command Center möglich
  36. Angreifer steigen über Zero-Day-Lücke bei Logitech ein
  37. Arista und Palo Alto tun sich zusammen für Rechenzentrums-Sicherheit
  38. Autonomer KI-Cyberangriff: Zweifel an Anthropics Untersuchung
  39. Cyberangriff: Bundestagspolizei warnt Fraktionen vor gefährlichen USB-Sticks
  40. Passwort-Manager Bitwarden: Update stellt Biometrie-Log-in wieder her
  41. Datenlecks: Cybergang cl0p will Daten von Carglass, Fluke und NHS erbeutet haben
  42. Autodesk 3ds Max: Präparierte JPG-Datei kann Schadcode auf Systeme schieben
  43. Anonymisierendes Linux: Tails 7.2 mit dezenter Versionspflege
  44. KI-Quellen sicher einbinden – JFrog kündigt MCP Registry an
  45. Sicherheitslücken gefährden IBM AIX und QRadar SIEM
  46. Fortinet: Neuer Exploit missbraucht Zero-Day-Lücke in Firewalls
  47. Auslegungssache 147: Ein Bus durch den Regel-Dschungel
  48. Kritische Infrastruktur: Bundestag verabschiedet NIS2-Gesetz
  49. Citrix Netscaler ADC und Gateway: Update schließt Cross-Site-Scripting-Lücke
  50. Ivanti Endpoint Manager: Angreifer können Daten auf Festplatte schreiben
  51. Operation Endgame 3: 1025 Server von Netz genommen
  52. Sicherheitslücken: Nvidia rüstet KI-Werkzeuge gegen mögliche Attacken
  53. Zohocorp ManageEngine: Mehrere Sicherheitslücken in unterschiedlichen Produkten
  54. Angriffe auf Watchguard Firebox und Gladinet Triofox beobachtet
  55. Ebling: Cyberangriffe sind alltäglich
  56. Mehr als 48.000 Anzeigen wegen Cybercrime in Bayern
  57. Miniatur Wunderland Ziel von IT-Angriff: Kreditkartendaten abgeflossen
  58. Avast und AVG: Kritische Sicherheitslücke stillschweigend behoben
  59. Patchday: Intel dichtet zig Sicherheitslücken ab
  60. Microsoft veröffentlicht Datenschutz-Hilfen für M365 und Copilot
  61. Microsoft ermöglicht externe Passkey-Verwaltung in Windows 11
  62. Patchday Adobe: Schadcode-Lücken bedrohen InDesign & Co.
  63. Patchday Microsoft: Attacken auf Windows-Kernel beobachtet
  64. Windows 10 22H2: Update außer der Reihe – korrigiert ESU-Probleme
  65. Bundesregierung: IT-Sicherheit im Kanzleramt ist über-geheim
  66. SAP-Patchday bringt 18 neue Sicherheitsmitteilungen
  67. Schadsoftware weiter aktiv: GlassWorm erneut in Open-VSX-Paketen gefunden
  68. Root-Sicherheitslücke bedroht IBMs Datenbanksystem Db2
  69. "Darknet Diaries Deutsch": Grifter – von der Straße zur Security
  70. Sicherheitslücke in Dell Display and Peripheral Manager gefährdet PCs
  71. Synology schließt kritische Pwn2Own-Sicherheitslücke
  72. Wie Europol mit Microsoft, Palantir, Clearview & Co. auf Kuschelkurs geht
  73. Monsta FTP: Kritische Lücke ermöglicht Angreifern Schadcode-Ausführung
  74. Untersuchung: Elektrobusse in Großbritannien aus China abschaltbar?
  75. Watchguard Firebox: Gefährdung durch Standardpasswort für Admin
  76. Qnap dichtet einen Schwung Pwn2Own-2025-Sicherheitslücken ab
  77. Cyberangriff: Stadtverwaltung Ludwigshafen nicht erreichbar
  78. Supply-Chain-Attacken: Fast jedes dritte Unternehmen betroffen
  79. Groupware Zimbra: Updates stopfen mehrere Sicherheitslücken
  80. Cisco: Tausende Firewalls verwundbar, neue Angriffswege beobachtet
  81. Windows: Oktober-Sicherheitsupdates können Bitlocker-Wiederherstellung auslösen
  82. Bundestag: Koalition einigt sich bei NIS2-Richtlinien-Umsetzung
  83. Unbefugte Zugriffe auf Dell CloudLink und Command Monitor möglich
  84. Have I Been Pwned: Milliarden neuer Passwörter in Sammlung
  85. Cisco: Teils kritische Sicherheitslücken in mehreren Produkten
  86. Fakeshops täuschen Online-Käufer
  87. Internetseite von Trier nach Cyberangriff wieder erreichbar
  88. Badcandy: Alte Lücke in Cisco IOS XE noch tausendfach missbraucht
  89. WordPress-Plug-in AI Engine: Angreifer könnten Rechte ausweiten
  90. Podcast "Passwort" 44: News mit Serialisierungsproblemen, AWS-Fail und PKI-Extra
  91. Cybercrime: Apache OpenOffice dementiert Ransomware-Attacke
  92. Microsoft gibt Tipps für erweiterten Support für kommerzielles Windows 10
  93. Cyberkriminelle brechen in Logistikunternehmen ein und stehlen Fracht
  94. Datenbank Redis: Schwachstelle ermöglicht Ausführung von Schadcode
  95. Sicherheitspatch: IBM InfoSphere Information Server für DoS-Attacken anfällig
  96. Angriffe beobachtet: Lücke in WordPress-Post-SMTP-Plug-in ermöglicht Übernahme
  97. Patchday: Kritische Schadcode-Lücke in Android 13, 14, 15, 16 geschlossen
  98. iPhone, Mac & mehr: Jede Menge Sicherheitsupdates – iOS 18 bleibt ungepatcht
  99. Microsoft führt Passkey-Synchronisation in Edge ein
  100. Anklage: Angestellte von Cybersicherheitsfirmen führten Ransomware-Angriffe aus
  101. Russland verhindert 2-Faktor-SMS für Telegram und Whatsapp
  102. Brüssel räumt ein: Substanzielle EU-Gelder sind an Spyware-Hersteller geflossen
  103. Windows-Zero-Day-Lücke bei LNK-Anzeige gegen Diplomaten missbraucht
  104. Phishing-Opfer geht leer aus: Versicherung lehnt SMS-Betrug ab
  105. Monitoring-Software: IBM Tivoli Monitoring und Nagios XI sind verwundbar
  106. Warnung vor Angriffen auf Lücken in VMware und XWiki
  107. Docker Image Security – Teil 3: Minimale, sichere Container-Images selbst bauen
  108. Open VSX: Eclipse Foundation zieht Konsequenzen aus GlassWorm-Attacke
  109. Auslegungssache 146: Wieviel Macht den Daten?
  110. Monitoring-Software Checkmk: Update stopft kritische Cross-Site-Scripting-Lücke
  111. USA: Verkaufsverbot für TP-Link-Router wird immer wahrscheinlicher
  112. Sicherheitslücke: Angreifer können Dienst von MOVEit Transfer einschränken
  113. Studie: KI wird zum zentralen Werkzeug in der Cyberabwehr
  114. GIMP: Manipulierte Bilder können Schadcode einschmuggeln
  115. Infostealer für Windows, macOS und Linux in zehn Pakten auf npm gefunden
  116. Internationaler Strafgerichtshof wirft Microsoft raus
  117. Collins Aerospace: Mangelhafte Passwörter ermöglichten Nachrichten an Cockpits
  118. Jetzt patchen! Attacken auf DELMIA Apriso beobachtet
  119. Schlag gegen pädokriminelle Darknet-Videoplattformen
  120. Lücken gefährden Systeme mit IBMs Sicherheitslösungen Concert und QRadar SIEM
  121. BSI-Warnung: Über 30.000 veraltete Exchange-Server in Deutschland
  122. DNS-Server BIND: Gefahr durch Proof-of-Concept-Exploit für Sicherheitslücke
  123. X: FIDO-Sticks müssen neu angemeldet werden
  124. BSI: Checkliste für Vorgehen bei geknackten Konten
  125. Proxmon Backup Server: Angreifer können Backup-Snapshots zerstören
  126. "Darknet Diaries Deutsch": Angriffspunkt Mensch
  127. Docker Desktop: Windows-Installer für Ausführung von Schadcode anfällig
  128. Angreifer können Authentifizierung bei Dell Storage Manager umgehen
  129. Ubiquiti UniFi Access: Angreifer können sich unbefugt Zugriff verschaffen
  130. Collins Aerospace: Alte Passwörter und verzögerte Reaktion ermöglichen Datenklau
  131. WSUS-Lücke: Bereits Attacken beobachtet
  132. AWS-Ausfall: Amazon legt vollständigen Ursachenbericht vor
  133. Atlassian Jira Data Center: Angreifer können Daten abgreifen
  134. Angreifer attackieren kritische Lücke in Adobe Commerce und Magento
  135. Microsoft WSUS: Notfallupdate stopft kritische Codeschmuggel-Lücke
  136. LKA Niedersachsen warnt vor Guthabenkarten-Betrugsmasche
  137. Sicherheitslücken: GitLab-Entwickler raten zu zügigem Update
  138. OpenWRT: Updates schließen Sicherheitslücken in Router-Betriebssystem
  139. Experten: Cyberangriff auf Jaguar ist teuerster in britischer Geschichte
  140. Windows: Netzwerkprobleme durch geklonte Installationen
  141. Kritische Schadcode-Lücken bedrohen TP-Link Omada Gateways
  142. Warnung vor Angriffen auf Apple-, Kentico-, Microsoft- und Oracle-Lücken
  143. Schwachstelle in Rust-Library für tar-Archive entdeckt
  144. Sicherheitsupdate: Unberechtigte Zugriffe auf Zyxel-Firewalls möglich
  145. Have I Been Pwned: 183 Millionen von Infostealern erbeutete Zugänge ergänzt
  146. "Passwort" Folge 43: Oracle-Exploits, Post-Quanten-Kryptografie und andere News
  147. Oracle-Patchday: 374 Softwareflicken bessern Schwachstellen aus
  148. Sicherheitsleck in Dolby Digital Plus Decoder in Android, iOS, macOS und Windows
  149. WhatsApp kämpft gegen Spam: Nachrichtenlimit bei ausbleibender Reaktion
  150. Gefährlicher und unsichtbarer Wurm in Visual Studio Code Extensions gefunden
  151. Jetzt patchen! Rund 7000 WatchGuard-Firewalls in Deutschland noch verwundbar
  152. US-Gericht verbietet NSO Group die Installation von Spyware auf WhatsApp
  153. Verschlüsselnde USB-Sticks von Verbatim bleiben unsicher
  154. 40.000 SIM-Karten konfisziert: Europol sprengt SIMCARTEL-Betrügerring
  155. Moxa Router: Hartkodierte Zugangsdaten ermöglichen Angreifern Vollzugriff
  156. Windows-Updates: Probleme nach dem Patchday
  157. Webproxy Squid kann Zugangsdaten preisgeben
  158. China: USA hacken Smartphones, um Zeitbehörde anzugreifen
  159. Cyberangriff bei Auktionshaus Sotheby's
  160. USA verlängern Zollvergünstigungen für importierte Autoteile
  161. Zeroday Cloud: Hacker-Wettbewerb winkt mit 4,5 Millionen US-Dollar Preisgeld
  162. Adobe Experience Manager: Ältere Lücke im Visier von Angreifern
  163. IP-Telefonie: Cisco und Ubiquiti stellen Sicherheits-Updates bereit
  164. .NET Security Group: Partnerunternehmen erhalten frühzeitig Security-Patches
  165. Cyberkriminelle erbeuten Kundendaten von Modekonzern Mango
  166. Auslegungssache 145: Social Media im Würgegriff der EU?
  167. Cyberkriminelle erbeuten Kundendaten von Modekonzern Mango
  168. Auslegungssache 145: Social Media im Würgegriff der EU?
  169. Samba bei bestimmter Konfiguration über kritische Lücke angreifbar
  170. Tails 7.1: Kleinere Neuerungen und Korrekturen für das anonymisierende Linux
  171. Nach Großangriff: Paketmanager NPM schneidet alte Sicherheits-Zöpfe ab
  172. Chrome, Firefox und Thunderbird: Updates beseitigen potenzielle Einfallstore
  173. Datenklau bei Netzwerkanbieter F5: Angreifer stehlen Code und Sicherheitslücken
  174. Handy-Spionage mit SS7: Tausende Opfer wurden wohl ausgespäht
  175. US-Forscher belauschen unverschlüsselte Satellitenkommunikation
  176. Fortinet aktualisiert unter anderem FortiOS, FortiPAM und FortiSwitch Manager
  177. Jetzt patchen: Veeam Backup & Replication anfällig für Remote Code Execution
  178. Patchday: Adobe schließt kritische Lücken in mehreren Produkten
  179. Patchday XXL: Microsoft schließt teils aktiv attackierte Schwachstellen
  180. Data Poisoning bei LLMs: Feste Zahl Gift-Dokumente reicht für Angriff
  181. Totgeglaubter Internet Explorer wird zur Sicherheitslücke: Microsoft reagiert
  182. E-Business-Suite: Oracle sichert Software erneut außer der Reihe ab
  183. SAP-Patchday im Oktober: SAP dichtet Sicherheitslücken ab
  184. "Darknet Diaries Deutsch": Zero Day-Forscherin Maddie
  185. 77 Prozent betroffen: Kleine Unternehmen jetzt ohne MS-Office-Support
  186. Unbegrenzte Beweissicherung: EU ratifiziert umkämpfte UN-Cybercrime-Konvention
  187. Gehackte Online-Accounts bei der Bundesagentur für Arbeit: Acht Tatverdächtige
  188. Jeeps nach OTA-Software-Update unbrauchbar
  189. Samba bei bestimmter Konfiguration über kritische Lücke angreifbar
  190. Tails 7.1: Kleinere Neuerungen und Korrekturen für das anonymisierende Linux
  191. Nach Großangriff: Paketmanager NPM schneidet alte Sicherheits-Zöpfe ab
  192. Chrome, Firefox und Thunderbird: Updates beseitigen potenzielle Einfallstore
  193. Datenklau bei Netzwerkanbieter F5: Angreifer stehlen Code und Sicherheitslücken
  194. Handy-Spionage mit SS7: Tausende Opfer wurden wohl ausgespäht
  195. US-Forscher belauschen unverschlüsselte Satellitenkommunikation
  196. Fortinet aktualisiert unter anderem FortiOS, FortiPAM und FortiSwitch Manager
  197. Patchday: Adobe schließt kritische Lücken in mehreren Produkten
  198. Patchday XXL: Microsoft schließt teils aktiv attackierte Schwachstellen
  199. Data Poisoning bei LLMs: Feste Zahl Gift-Dokumente reicht für Angriff
  200. Jetzt patchen: Veeam Backup & Replication anfällig für Remote Code Execution
  201. Gefahr aus dem Grab: Microsoft verbuddelt IE noch tiefer
  202. E-Business-Suite: Oracle sichert Software erneut außer der Reihe ab
  203. "Darknet Diaries Deutsch": Zero Day-Forscherin Maddie
  204. SAP-Patchday im Oktober: SAP dichtet Sicherheitslücken ab
  205. 77 Prozent betroffen: Kleine Unternehmen jetzt ohne MS-Office-Support
  206. Unbegrenzte Beweissicherung: EU ratifiziert umkämpfte UN-Cybercrime-Konvention
  207. Online-Account-Hack bei der Bundesagentur für Arbeit: Acht Verdächtige ermittelt
  208. OTA-Software-Update brickt Jeeps – während der Fahrt
  209. BigBlueButton: Update fürs Webkonferenz-System fixt Denial-of-Service-Lücken
  210. So soll Missbrauch von Palantir-Software verhindert werden
  211. Qantas-Kundendaten tauchen nach Cyberangriff im Netz auf
  212. US-Investoren übernehmen Spyware-Hersteller NSO-Group
  213. l+f: Neues Foto vom Hinterteil des Flipper One
  214. Juniper Security Director: Angreifer können Sicherheitsmechanismus umgehen
  215. Nach Härtung: Apple spendet iPhone 17 an Organisationen der Zivilgesellschaft
  216. 7-Zip: Infos zu geschlossenen Sicherheitslücken verfügbar
  217. Apple baut Bug-Bounty-Programm aus, gibt bis zu 2 Millionen Dollar
  218. Monitoring-Software Checkmk: Rechteausweitungslücke in Windows-Version
  219. Schadcode-Lücken in Nvidia-GPU-Treiber geschlossen
  220. Deutschland holt dritten Platz bei Cyber-Sicherheitsmeisterschaft
  221. Ivanti Endpoint Manager: Zero Day Initiative veröffentlicht 13 Zero-Days
  222. Erpressungsversuche nach Oracle-Lücke betreffen möglicherweise Hunderte Firmen
  223. Datenleck bei Sonicwall: Alle Cloud-Backups von Firewalls gestohlen
  224. Trend Micro Apex One: Fehler verhindert Start ausführbarer Dateien
  225. MIE: Neuer Speicherschutz nur in iPhone 17 & Co.
  226. WhatsApp: Beta-Version bringt Nutzernamen-Reservierung
  227. Update: Schadcode-Lücke bedroht IBM Data Replication VSAM
  228. Landesverfassungsschutz: Drohnen-Gefahr durch Wegwerfagenten
  229. Windows 10: Registrierung für Supportverlängerung auf ersten Rechnern möglich
  230. Docker öffnet Zugang zu sicheren Images für Entwicklungsteams aller Größen
  231. IBM Security Verify Access: Rechteausweitung möglich
  232. Cyberattacke auf Brauereikonzern Asahi: Japan geht das Bier aus
  233. IBM AIX/VIOS: Paketmanager reißt kritisches Sicherheitsleck auf
  234. "Passwort" Folge 42: Phrack – ein Hackermagazin wird 40
  235. Jaguar Land Rover nimmt Produktion wieder auf
  236. Spahn: "Anlasslose Chatkontrolle wird es mit uns nicht geben"
  237. Cyber Resilience Act: BSI wird Marktaufsichtsbehörde
  238. Redis: Kritische Codeschmuggel-Lücke in Datenbank
  239. Sensible Unternehmensdaten über Sicherheitsprobleme bei KI-Firma kompromittiert
  240. Android: Play-System-Update erweitert Nacktbild-Erkennung in Messages um Videos
  241. Microsoft Outlook: Zur Sicherheit keine SVG-Anzeige mehr
  242. Google: KI-Bug-Bounty-Programm zahlt bis zu 30.000 US-Dollar pro Fehler
  243. Salesforce-Datenklau: Cybergangs erpressen namhafte Unternehmen auf Leaksite
  244. Signal sichert seine Chats gegen Quantencomputer
  245. Spiele-Engine Unity: Lücke bedroht Android, Linux, macOS und Windows
  246. Cyberangriff am BER: Passagierabfertigung wieder am Netz
  247. Unzählige Sicherheitslücken in Dell PowerProtect Data Domain geschlossen
  248. Datenleck bei Discord: Support-Dienstleister erfolgreich attackiert
  249. Jetzt patchen! Angreifer erpressen Oracle-E-Business-Suite-Kunden
  250. Angreifer kopierten Kundendaten von Red-Hat-GitLab-Instanz
  251. Proxmox Mail Gateway 9.0 mit mehr Schutz und einfacherem Quarantäne-Management
  252. Auslegungssache 144: Wege aus der US-Abhängigkeit
  253. Online-Wahlen in Ontario: Hohes Risiko von Wahlbetrug
  254. OpenSSL: Angreifer können auf ARM-Systemen private Schlüssel rekonstruieren
  255. Nach öffentlicher Empörung: Cybergang beendet Erpressung britischer Kindergärten
  256. WhatsApp-Konkurrent Signal droht mit Rückzug aus Europa
  257. Sicherheitsupdate: Schadcode-Lücke bedroht NAS-Modelle von Western Digital
  258. Trotz Attacken: Mehr als 2300 Cisco-Firewalls in Deutschland nicht gepatcht
  259. Attacken auf SonicWall-Firewalls: Akira-Ransomware trotzt MFA
  260. "Darknet Diaries Deutsch": Der Mann, der WannaCry stoppte
  261. Auf GitHub: Zahlreiche Fakes bekannter Mac-Apps kursieren
  262. IBM App Connect Enterprise Toolkit kann Daten leaken
  263. Apple-Geräten droht Ungemach wegen Schriftarten-Bug, Update hilft
  264. Verschiedene Attacken auf VMware vCenter, NSX & Co. möglich
  265. Podcast "Passwort" 41a (Bonusfolge)
  266. l+f: Nie mehr arbeiten dank Cybercrime
  267. Windows 10 weist auf Verlängerung für Sicherheitsupdates hin
  268. Abhör-App Neon verriet alles: Offline
  269. Cyberangriff: Milliardenkredit für Jaguar Land Rover
  270. Cyberattacke wirkt am Flughafen BER nach einer Woche immer noch
  271. Kritische Lücke in Fortra GoAnywhere MFT wurde wohl von Angreifern ausgenutzt
  272. Angreifer können auf Servern mit Supermicro-Boards Hintertüren verankern
  273. Jetzt patchen! Schadcode-Attacken auf ASA/FTD-Firewalls von Cisco
  274. Zu unsicher: IT-Dienstleister NTT Data trennt sich wohl von Ivanti-Produkten
  275. Microsoft: Windows-10-Sicherheitsupdates in Europa kostenlos
  276. IT-Schwachstellen finden: Kali Linux 2025.3 steht zum Download bereit
  277. Jetzt patchen: Angreifer attackieren Netzwerkgeräte von Cisco
  278. Sicherheitspatch für SolarWinds Web Help Desk abermals repariert
  279. "Passwort" Folge 41: Visionen der CISA, Niedergang von XSLT, Makel von NPM
  280. Nach npm-Großangriff: Github verschärft Sicherheitsmaßnahmen
  281. DoS-Attacken auf IBM SPSS Analytic Server möglich
  282. Anonymisiernedes Linux: Tails 7.0 ist da
  283. ShadowLeak: ChatGPT verriet Angreifern persönliche Daten aus E-Mails
  284. Vier Jahre langes Hin und Her zwischen Sicherheitsforscher und Vasion Print
  285. IT-Angriff: Jaguar Land Rover kann Produktion immer noch nicht wiederaufnehmen
  286. EU-Cyberbehörde bestätigt Ransomware-Attacke auf Flughafen-Software
  287. Sicherheitslücken: Root-Attacken auf IBM AIX/VIOS möglich
  288. Kurz nach Safari 26: Apple gibt Safari 26.0.1 frei
  289. Check-in-Probleme am BER und anderen Flughäfen halten an
  290. Bundesverfassungsgericht lehnt Beschwerde im Fall Modern Solution ab
  291. Cyberangriff behindert europäische Flughäfen – auch BER betroffen
  292. Verfassungsschutz: Mehr Angriffe auf deutsche Firmen aus China und Russland
  293. SonicWall: Angreifer haben Firewall-Backups aus der Cloud gestohlen
  294. Entra-ID-Lücke: Angreifer hätten global alle Tenants übernehmen können
  295. Jetzt patchen! Angreifer nutzen Chrome-Sicherheitslücke in JavaScript-Engine aus
  296. Auslegungssache 143: Drei Urteile, viele Fragezeichen
  297. Kritische Lücke in Firebox-Firewalls: WatchGuard rät zu zügigem Firmwareupdate
  298. Schwachstellen bedrohen HPE Aruba Networking EdgeConnect SD-WAN
  299. Cybercrime: Microsoft gelingt Schlag gegen Phishing-Trojaner RaccoonO365
  300. AirPlay-Lücke steckt noch in zahllosen CarPlay-Autos
  301. Betrüger erzeugt Milliarden Werbeaufrufe mit besonders vorsichtigen Android-Apps
  302. Jugendschutz: Brandenburg will Belästigung im Netz im Unterricht thematisieren
  303. Neuer NPM-Großangriff: Selbst-vermehrende Malware infiziert Dutzende Pakete
  304. Patchstatus unklar: Attacken auf Fertigungsmanagementsoftware DELMIA Apriso
  305. Low-Coding-Tool: Kritische Sicherheitslücke mit Höchstwertung gefährdet Flowise
  306. "Darknet Diaries Deutsch": Die Abschussliste
  307. iOS 26 & Co.: Apple schließt viele Lücken – auch in alten Versionen
  308. Wegen Handyverbots: Schulen schaffen 2-Faktor-Authentifizierung ab
  309. Jetzt patchen! Attacken auf Android-Smartphones von Samsung beobachtet
  310. Schadcode-Schlupfloch in Microsoft Agentic AI und Visual Studio geschlossen
  311. Angreifer können IT-Sicherheitslösung IBM QRadar SIEM lahmlegen
  312. Docker Image Security – Teil 2: Minimale und sichere Docker Images
  313. Cyberkriminelle: "Scattered Lapsus$ Hunters" haben keine Lust mehr
  314. Sicherheitsupdates: Angreifer können Cisco-Router lahmlegen
  315. Jetzt patchen! Erneut Attacken auf SonicWall-Firewalls beobachtet
  316. Großbritannien: Schüler als Gefahr für die Cybersicherheit an Schulen
  317. Sicherheitslücken: Angreifer können GitLab-Instanzen lahmlegen
  318. Automatische Absicherung von Code und Paketen mit JFrog in GitHub Copilot
  319. Kritische Schadcode-Sicherheitslücke bedroht Google Chrome
  320. Sicherheitspatches: Unbefugte Zugriffe auf Ivanti-Fernzugriffslösungen möglich
  321. Patchday Adobe: Lücken in Acrobat & Co. können Schadcode auf PCs lassen
  322. Patchday Microsoft: Schadcode-Schlupflöcher in Office und Windows geschlossen
  323. "Passwort" Folge 40: Probleme mit Widerrufen, Verbindungsabbrüchen und anderem
  324. BSI: Medienpaket für Lehrkräfte und Eltern zur Cybersicherheits-Bildung
  325. BSI warnt: "Digitale Angriffsflächen im Automobilsektor wachsen rasant"
  326. SAP-Patchday September 2025 behebt mehr als zwanzig Lücken – vier HotNews
  327. "Single point of failure": 400 Wissenschaftler gegen Chatkontrolle
  328. Angriff auf Plex: Nutzerdaten des Medienservers gestohlen
  329. Ecovacs Deebot: Angreifer können beliebigen Code einschleusen
  330. Kritische SAP S/4HANA-Schwachstelle wird angegriffen
  331. Großer Angriff auf node.js
  332. Bald ist Schluss: Volksverschlüsselung wird eingestellt
  333. Signal veröffentlicht plattformübergreifendes Cloud-Backup als Beta für Android
  334. Malware fotografiert Nutzer heimlich bei Porno-Konsum
  335. CA in der Kritik: Zertifikate für 1.1.1.1 bringen Cloudflare auf die Palme
  336. Microsoft erzwingt mehr Multifaktorauthentifizierung
  337. Passkeys: So migrieren Android-Entwickler ihre User zur Passwort-Alternative
  338. Sicherheitslücken Nvidia: KI- und Netzwerktechnik als Einfallstor für Angreifer
  339. Verbraucherzentrale warnt vor Anlagebetrug in WhatsApp-Gruppen
  340. Angriffe auf Lücken in Linux, Android und Sitecore
  341. Auslegungssache 142: Der Data Act kommt!
  342. Wie Nordkorea Kryptowährung mit vermeintlichen Stellenangeboten ergaunert
  343. Vibe-Malware: Ermutigen detaillierte Sicherheitsmeldungen KI-Nachahmungen?
  344. Sitecore: Angreifer können Schadcode einschleusen – ohne Anmeldung
  345. Kritische Infrastrukturen: Attacken auf industrielle Kontrollsysteme möglich
  346. Bewerbungs-Datenpanne: EuGH lässt Schmerzensgeld für Sorgen und Ärger zu
  347. Windows-Updates führen zu unerwarteten Benutzerkontensteuerungs-Prompts
  348. Serientäter bekennen sich zu IT-Angriff auf Jaguar Land Rover
  349. Überlastungsattacke erreicht 11,5 TBit pro Sekunde
  350. Patchday: Kritische Schadcode-Lücke bedroht Android 15 und 16
  351. Datenleck durch Salesloft: Cloudflare, Palo Alto, Zscaler betroffen
  352. IT-Angriff auf Jaguar Land Rover: Produktion und Verkauf gestört
  353. Malware-Kampagne bei Facebook zielt auf Kryptoplattformen und Android
  354. "Darknet Diaries": heise online bringt deutsche Version des US-Podcasts
  355. Heimautomatisierung: ESPHome-Lücke erlaubt volle Kompromittierung
  356. Google widerspricht: Keine größere Gmail-Sicherheitslücke
  357. Sicherheitslücken: DoS-Attacken auf IBM App Connect Enterprise möglich
  358. Qnap: Update schließt teils hochriskante Lücken in QTS und QuTS hero
  359. IT-Sicherheitslösung Acronis Cyber Protect Cloud Agent ist verwundbar
  360. Hintertür-Bericht: Britische Regierung will Vollzugriff auf iCloud
  361. BSI warnt vor Ausfällen – und meint offenbar Paypal
  362. Passkeys für Chat-Backup: WhatsApp führt passwortlose Sicherung ein
  363. Salesloft Drift: Anmeldetoken für Datendiebstahl missbraucht
  364. Zero-Click-Angriff auf Apple-Geräte via WhatsApp
  365. Vishing: So gelingt der Angriff per Telefon selbst auf Großunternehmen
  366. Windows: Zero-Day-Lücke bei der LNK-Anzeige
  367. Ransomware und Angriff auf NX: Kriminelle führen KI-gestützte Attacken durch
  368. Jailbreak oder Drogenlabor? – Anthropic und OpenAI testen sich gegenseitig
  369. Offenbar Datenleck bei Ferienwohnungen.de
  370. Warten auf Sicherheitspatch: Attacken auf Telefonie- und VoIP-GUI FreePBX
  371. Mehr als 28.000 Netscaler-Instanzen anfällig für Citrix Bleed 3
  372. Cisco: Mehrere Produkte mit teils hochriskanten Lücken
  373. Writing Help: WhatsApps KI-Schreibhilfe verspricht höchsten Datenschutz
  374. Kriminalität mit KI: Liebes-Chats und Homeoffice-Betrug
  375. Weltweite Warnung vor Cyberangriffen Chinas auf Telekommunikationsinfrastruktur
  376. Ameos Kliniken: Nach IT-Angriff steht Auskunftsformular für Datenschutz bereit
  377. Paypal: Deutsche Banken blockierten offenbar Zahlungen von Milliarden Euro
  378. Qnap File Station 5: Zwei hochriskante Schwachstellen ausgebessert
  379. "Passwort" Folge 39: Vielfältiges Versagen in Redmond und andere News
  380. Citrix Bleed 3? Angreifer nutzen neue schwere Sicherheitslücken bereits aus
  381. Google Chrome: Update schließt kritische Sicherheitslücke
  382. Intel-Chips: USA inside
  383. 77 Malware-Apps in Google Play Store kommen auf 19 Millionen Installationen
  384. Cyberangriff auf Nürnberg: Prorussische Hacker im Verdacht
  385. HP Security Manager: Schadcode-Lücke in Druckerverwaltungstool
  386. WordPress-Plug-in Dokan Pro: Angreifer können Admin-Accounts übernehmen
  387. ScreenConnect-Admins im Visier von Spear-Phishing-Angriffen
  388. Sicherheitsupdates: Unbefugte Zugriffe auf GitHub Enterprise Server möglich
  389. Brandenburgs Polizeipräsident: Müssen offen für KI sein
  390. Android: Google verbietet anonyme Apps
  391. Mirai-basierte Botnet-Kampagne "Gayfemboy" auch in Deutschland aktiv
  392. Go-Modul für Brute-Force-Angriffe auf SSH stiehlt die gefundenen Zugänge
  393. Webhosting-Software cPanel: Updates schließen Sicherheitslücke
  394. Schwachstellen in IT-Sicherheitslösung IBM QRadar SIEM geschlossen
  395. Phishing: Gefälschte Anwaltschreiben versprechen Krypto-Gutschriften
  396. "Operation Serengeti 2.0": Koordinierte Aktion gegen Cybercrime in ganz Afrika
  397. BSI: Etwas mehr E-Mail-Sicherheit – und weiter Luft nach oben
  398. Microsoft PC Manager: Kritische Lücke erlaubt Rechteausweitung
  399. Black Hat USA: Konferenz thematisiert KI-Herausforderungen und Schwachstellen
  400. KI-Assistent: Microsofts Copilot verfälschte monatelang Zugriffsprotokolle
  401. Anonymisierendes Linux: Tails 6.19 und 7.0rc2 aktualisieren Pakete
  402. Sicherheitsupdate: Angreifer können Dells Serververwaltung iDRAC attackieren
  403. Auslegungssache 141: Datenschutz für Websites
  404. Modern Solution: Verurteilter IT-Experte reicht Verfassungsbeschwerde ein
  405. Passwort-Manager: Browser-Erweiterungen können Datenklau ermöglichen
  406. Apple legt Update auf iOS 18.6.2 und macOS 15.6.1 vor: Exploit "in the wild"
  407. Schadcode-Schlupflöcher in Firefox und Thunderbird geschlossen
  408. Docker Desktop: Kritische Sicherheitslücke erlaubt Host-Zugriff
  409. Neue Tricks mit QR-Codes
  410. Sorglose Tesla-Fahrer: Hunderte TeslaMate-Installationen offen im Netz
  411. Infoniqa-IT-Vorfall: Cyberbande will umfangreich Daten kopiert haben
  412. PyPI geht gegen Domain-Hijacking vor und prüft Mail-Adressen
  413. Commvault: Hochriskante Lücke ermöglicht Einschleusen von Schadcode
  414. Firefox: Schneller und sicherer surfen dank CRLite
  415. Rekord-Botnet abgeschaltet: 22-Jähriger aus Oregon beschuldigt
  416. Windows-Update-Probleme: Ungeplantes Update nun verfügbar
  417. Mehr Schutz gefordert nach Cyber-Attacke auf Berlins Justizsenatorin
  418. Vermeintliche Paypal-Zugangsdaten: Quelle nicht Paypal
  419. Angriffe auf N-able N-central laufen, mehr als 1000 Systeme ungepatcht
  420. Allianz-Tocher Life: Daten vom Einbruch nun bei Have-I-Been-Pwned
  421. Sicherheitspatch: HCL BigFix SaaS Remediate kann crashen
  422. Trend Micro Apex One: Finaler Fix für Fehler veröffentlicht
  423. US-Geheimdienstchefin: Großbritannien will doch keine Hintertür für Apple-User
  424. Windows Update: Neue Probleme aufgetreten, alte gelöst
  425. Marokko zieht gegen deutsche Spyware-Berichterstattung vor BGH
  426. Datenleck bei Onlineshop vidaXL
  427. Workday: Datenleck beim HR-Software-Anbieter
  428. AMI Aptio BIOS: Rechteausweitung ermöglicht Firmware-Manipulation
  429. KI-gestützte Cyberangriffe: Experten beobachten zunehmenden LLM-Einsatz
  430. Verbesserung von nur 1,7 Prozent: Phishing-Training fast immer wirkungslos
  431. Firebird: DoS-Schwachstellen in Datenbank, möglicherweise unbefugte Zugriffe
  432. Krisensicher auch bei Blackout: Funknetz wird ausgebaut
  433. Netzwerk- und Cloudmanagement: Angreifer können F5 BIG-IP-Appliances lahmlegen
  434. BIOS-Sicherheitsupdate schließt Schadcodelücke in HP-PCs
  435. Plex-Mediaserver: Entwickler raten zu zügigem Sicherheitsupdate
  436. Jetzt patchen! Attacken auf Fortinet-IT-Sicherheitslösungen können bevorstehen
  437. Überwachung: Proton verlagert Teile seiner Infrastruktur aus der Schweiz
  438. Schwachstellenforschung: Zero Day Initiative feiert 20. Geburtstag
  439. Betrügerische Werbung: Facebook löscht nur langsam
  440. Sicherheitspatches: Cisco schließt Angriffspunkte in Firewalls
  441. IT-Sicherheitsvorfall bei Infoniqa – Ausmaß noch unbekannt
  442. Microsoft erinnert an Support-Ende für Windows 10- und 11-Versionen
  443. NIST standardisiert ein leichtgewichtiges Kryptografieverfahren für IoT-Geräte
  444. PowerShell 2.0 ab August 2025 aus Windows 11 und Windows Server entfernt
  445. Cyber Resilience Act: Initiative der Eclipse Foundation hilft bei Compliance
  446. Foxit PDF Reader: Präparierte PDFs können Schadcode auf PCs schleusen
  447. Microsoft: Windows-11-Updates für August über WSUS schlagen fehl
  448. NGINX erhält native ACME-Integration
  449. Sicherheitspatches: Angreifer können Schadcode auf GitLab-Servern verankern
  450. Nvidia stopft Sicherheitslücken in KI-Software
  451. Ex-Admin des Darknet-Marktplatzes warnt: BreachForums ist eine Polizei-Falle
  452. Patchday Adobe: Schadcode-Lücken bedrohen InDesign, Photoshop & Co.
  453. Databricks: Sicherheitslücken beim Vibe Coding erkennen und vermeiden
  454. Darknet-Angebot: Zehntausende Ausweis-Scans in italienischen Hotels geklaut
  455. AMD und Intel stopfen zahlreiche Sicherheitslücken
  456. Konferenztool Zoom: Kritische Sicherheitslücke in Windows-Clients
  457. Patchday Fortinet: Unbefugte Zugriffe auf Firewalls möglich
  458. WinRAR: Sicherheitslücke von zwei unterschiedlichen Gruppen attackiert
  459. "Passwort" Folge 38: Schlaue Hacks von schlauen Verträgen
  460. "Citrix Bleed 2": Aktuelle Angriffswarnungen
  461. Patchday Microsoft: Angreifer können sich zum Domänen-Admin machen
  462. Def Con 34: Phishing as a Service – mit Microsoft
  463. Anonymisierendes Linux: Tails startet Test der 7er-Version
  464. Verräterische Vibrationen: Handy-Gespräche abhören mit Radar und KI
  465. Sicherheitsupdate: Schadcode-Lücken bedrohen HCL Domino
  466. WordPress-Websites mit Plug-in UiCore Elements verwundbar
  467. VMware ESXi, Fusion, Workstation: Admins patchen kritische Lücke nicht
  468. "Erfolgreiche Jailbreak-Angriffe auf GenAI arbeiten mit schädlichen Prompts"
  469. Tresorschlösser von SecuRam – so einfach haben es Panzerknacker
  470. SAP Patchday: Kritische Sicherheitslücken ermöglichen Einschleusen von Schadcode
  471. So kann ein Angreifer die Whatsapp-Verschlüsselung herabstufen
  472. Was Whatsapp und Signal verraten, trotz Verschlüsselung
  473. GPT-5 mixt Cocktails: Sicherheitsforscher knacken OpenAIs Selbstbeschränkungen
  474. Pwnie-Awards 2025: Dokumentierte Keys, Exploitketten und ein SignalGate-T-Shirt
  475. libarchive: Sicherheitslücke entpuppt sich als kritisch
  476. WinRAR: Sicherheitslücke wird bereits angegriffen
  477. Cyberangriff: Kundendaten von Air France und KLM entwendet
  478. Black Hat: KI als Schwachstellen-Scout und Lücke in Spectre-Schutz
  479. Let’s Encrypt hat OCSP-Server abgeschaltet
  480. Untersuchung: Attacken auf Sonicwall-Firewalls wohl über Lücke aus 2024
  481. Auslegungssache 140: Grenzen des Auskunftsrechts
  482. Black Hat: If it’s smart, it’s vulnerable
  483. Sicherheitslücken: Angreifer können IBM Tivoli Monitoring crashen lassen
  484. Jetzt absichern! Microsoft Exchange ist im hybriden Betrieb verwundbar
  485. Verfassungsgericht: Staatstrojaner sind bei "Alltagskriminalität" tabu
  486. MCPoison: Schwachstelle in Cursor IDE – beliebigen Code über MCP ausführen
  487. Dell ControlVault: Kritische Lücken machen Sicherheitskomponente zum Risiko
  488. Sicherheitsupdates: Root-Attacken auf Dell PowerProtect und Unity möglich
  489. Experience Manager: Adobe patcht 90 Tage nicht und bringt nun Notfallupdate
  490. Sicherheitsalptraum MCP: Schädlicher Code und Datenverlust
  491. Attacken auf Trend Micro Apex One Management Console beobachtet
  492. Mozilla: Phishing-Attacken auf Add-on-Entwickler beobachtet
  493. Sonicwall untersucht mögliche Attacken auf Firewalls
  494. Patchday: Kritische Schadcode-Lücke bedroht Android 16
  495. Nvidia Triton Inference Server: Angreifer können drei Lücken kombinieren
  496. Sicherheitsupdate: Phishingangriffe auf IBM Operational Decision Manager möglich
  497. Elektronische Patientenakte: Techniker Krankenkasse will Videoident zurück
  498. Sicherheitsupdates: IBM Db2 über verschiedene Wege angreifbar
  499. WordPress Theme Alone: Mehr als 120.000 Angriffsversuche dokumentiert
  500. Microsofts Secure Future Initiative: "Bullshit!"
  501. Dropbox stellt seinen Passwortmanager ein
  502. Sicherheitsupdate: Schwachstellen gefärhden HCL BigFix Remote Control
  503. Microsofts Sharepoint-Lücken: Die Zero-Days, die vielleicht gar keine waren
  504. Nach Broadcom-Übernahme: Bitnami stutzt Images-Katalog
  505. Schnell installieren: Apple fixt Zero-Day-Angriff in WebKit
  506. Sicherheitsupdates: UEFI-Sicherheitslücken gefährden All-in-One-PCs von Lenovo
  507. NIS2: Kabinett überantwortet Bundestag offene Baustellen
  508. Industrielle Kontrollsysteme: Updates schließen Schadcode-Schlupflöcher
  509. Sicherheitsupdates: Angreifer können auf Dell ECS und ObjectScale zugreifen
  510. Podcast "Passwort" Folge 37: DNSSEC, die DNS Security Extensions
  511. IT-Einbruch bei Telecom-Konzern Orange
  512. Brute-Force-Attacken auf IBM Informix HQ möglich
  513. Microsoft-Forscher finden TCC-Lücke in Apples Spotlight: Datenleak droht
  514. Jetzt patchen! Attacken auf PaperCut NG/MF beobachtet
  515. Security: CERT@VDE wird erste deutsche Schaltzentrale für Sicherheitslücken
  516. Sicherheitsproblem: Hartkodierte Zugangsdaten gefährden PCs mit MyASUS
  517. Support ausgelaufen: Admin-Attacke auf LG Netzwerkkamera LNV5110R möglich
  518. Sicherheitsupdates: Schadcode-Lücken in GPU-Treibern von Nvidia geschlossen
  519. Ransomware Blacksuit: Strafverfolger beschlagnahmen Erpresser-Website
  520. Beliebtes JavaScript-Paket is: Malware durch Supply-Chain-Angriff
  521. Auslegungssache 139: Von Bußgeld bis Kiss-Cam-Skandal
  522. Sonicwall SMA100: Drei Produkte von kritischer Lücke betroffen – jetzt updaten
  523. Comeback von Lumma und NoName057(16): Cybercrime-Zerschlagung misslungen
  524. Cybercrime-Treffpunkt XSS: Admin verhaftet, Forum beschlagnahmt – oder nicht?
  525. BSI: Macht 2025 zum Jahr der E-Mail-Sicherheit!
  526. Chrome, Firefox & Thunderbird: Neue Versionen beheben Schwachstellen
  527. Cisco Identity Services Engine: Angriff auf alte Lücken – jetzt Update nachholen
  528. Ransomware: Großbritannien will staatlichen Stellen Lösegeldzahlungen verbieten
  529. Drei chinesische Gruppen als Angreifer auf Sharepoint-Server identifiziert
  530. Angriffe auf Microsoft Sharepoint: Das müssen Admins nach dem Patchen tun
  531. Sophos Firewall: Hotfixes beseitigen Remote-Angriffsgefahr
  532. Multifunktionsdrucker verschiedener Hersteller: Aktive Angriffe auf Juni-Lücken
  533. Kommentar zu Passkeys: Einer für alle – oder Microsoft gegen den Rest?
  534. HPE Aruba Instant On Access Points: Update schließt teils kritische Lücken
  535. Update: Neue Version von Sharepoint 2016 behebt Toolshell-Lücke
  536. Schwere Sharepoint-Lücke: Schon am Wochenende 100 Organisationen kompromittiert
  537. CrushFTP: Ältere Versionen können unbefugten Admin-Zugriff gewähren
  538. Microsoft: Techniker aus China betreuten Cloud des US-Verteidigungsministeriums
  539. Nicht souverän: Microsoft kann Sicherheit von EU-Daten nicht garantieren
  540. Kritische Sharepoint-Sicherheitslücke: Erste Patches für "ToolShell" sind da
  541. Microsoft: Angriffe auf neue Sharepoint-Lücke – bislang kein Patch verfügbar
  542. Missing Link: Überfordert Cybercrime den Föderalismus?
  543. Cyberangriff auf Polizei-Server in MV: Politiker diskutieren Konsequenzen
  544. Ein Jahr nach dem Crowdstrike-GAU: Wurden die richtigen Konsequenzen gezogen?
  545. Citrix Bleed 2: Kritische Netscaler-Lücke wird seit fast einem Monat ausgenutzt
  546. Kriminelle stehlen Kryptowährung im Wert von 27 Millionen Dollar von Kryptobörse
  547. Kommentar: 77 Verantwortliche – aber kein Sprit für den Notstromdiesel
  548. Weitere kritische Lücke in Ciscos ISE
  549. Oracle: 309 Sicherheitsupdates für alle möglichen Produkte
  550. Microsoft: Installationsmedien mit neuen Standard-Apps, Hotpatching für ARM
  551. Operation "Eastwood": BKA geht gegen Hacker-Gruppe "NoName057(16)" vor
  552. VMware stopft teils kritische Sicherheitslücken
  553. "Passwort" Folge 36: Vollständig zertifizierte News
  554. Jetzt aktualisieren! Chrome-Sicherheitslücke wird angegriffen
  555. FBI gelingt Schlag gegen Videospiel-Piraterie
  556. "Bits & Böses": Dem Hass nicht das Internet überlassen
  557. Noch 90 Tage: Microsoft-365-Apps unter Windows 10 nach Support-Ende
  558. EU-App zur Alterskontrolle: Fünf Staaten beginnen mit den Tests
  559. Mögliches Datenleck bei Minecraft-Server GommeHD
  560. Für Grok & Co.: Pentagon verspricht KI-Firmen hunderte Millionen US-Dollar
  561. Münchner Polizei überwacht mit mobilen Videotürmen
  562. GravityForms: WordPress-Plug-in in Supply-Chain-Attacke infiziert
  563. CERT warnt vor UEFI-Sicherheitslücken in Gigabyte-Firmware
  564. Exploit verfügbar: FortiWeb-Sicherheitslücke jetzt patchen!
  565. Datenleck bei McDonald's und der für Bewerbungen beauftragten KI-Firma Paradox
  566. Cyberangriff auf nius.de: mutmaßlich Nutzerdaten veröffentlicht
  567. BSI bietet Hilfe bei NIS2 an – Gesetz soll 2026 greifen
  568. Polizei-Diensthandys: Datenabfluss in Mecklenburg-Vorpommern möglich
  569. Codeschmuggel-Lücke in Wing FTP wird angegriffen
  570. Qantas: Erste Details nach Cyber-Vorfall bekannt
  571. Hackergruppe soll 170 Cyberangriffe verübt haben
  572. GrapheneOS veröffentlicht Android 16 im Stable-Kanal
  573. PerfektBlue: Bluetooth-Lücke in Entertainment-Systemen von Mercedes, Skoda & VW
  574. Cybercrime-Bande "Scattered Spider": Vier Verhaftungen in Großbritannien
  575. Trend Micro: Mehrere Produkte mit hochriskanten Lücken
  576. Auslegungssache 138: Datenschutz im Domain-System
  577. Mexiko: Untersuchung wegen mutmaßlicher Schmiergeldzahlung beim Kauf von Pegasus
  578. Ransomware-Verdacht: Französische Polizei verhaftet russischen Basketballer
  579. Nationale IT-Sicherheit: CDU-Wirtschaftsrat tagt zu "Cybernation Deutschland"
  580. Cyberangriff per Telefonkonferenz: Fünf junge Männer unter Verdacht
  581. Juniper: 28 Sicherheitsmitteilungen zu Schwachstellen veröffentlicht
  582. AMD-fTPM-Bug: Einige Mainboard-Hersteller verteilen den Fix nicht
  583. Warn-App: NINA schickt jetzt auch Polizeimeldungen
  584. Fortinet schließt Sicherheitslecks in mehreren Produkten
  585. WordPress-Plug-in SureForms: Sicherheitslücke gefährdet 200.000 Webseiten
  586. Security-Bericht: On-Premises-Angebote erleben Renaissance
  587. Ameos-Kliniken: Wegen IT-Ausfall keine Röntgen- & Laboruntersuchungen möglich
  588. Jobs für IT-Security-Experten: Berufsausbildung wird attraktiver
  589. Patchday: Adobe schützt After Effects & Co. vor möglichen Attacken
  590. Patchday: Microsoft schließt 100.000-$-Lücke in SharePoint aus Hacker-Wettbewerb
  591. Neue Sicherheitslücken in verschiedenen modernen Ryzen und Epyc Prozessoren AMDs
  592. 5 Jahre nach großem Microsoft-Exchange-Einbruch: Chinese verhaftet
  593. Patchday SAP: NetWeaver-Produkte sind für Schadcode-Attacken anfällig
  594. Server offline: In "Call of Duty WW2" lauert ein RCE-Exploit
  595. Android Patchday fällt im Juli aus
  596. Bitchat ist Jack Dorseys internetfreie Messaging-App
  597. Doppelte Erpressung möglich: Cyberkriminelle im Clinch
  598. IT-Vorfall bei Distributor Ingram Micro
  599. Antivirus: Comodo Internet Security lässt sich Schadcode unterschieben
  600. Ransomware-Bande Hunters International hört auf
  601. Sicherheitsupdate: Dell Data Protection Advisor über viele Lücken angreifbar
  602. Let's Encrypt stellt erstes IP-Zertifikat aus
  603. 7-Zip 25.00 bessert Schwachstellen aus und beschleunigt Kompression
  604. BSI und ANSSI warnen vor VideoIdent bei der digitalen EU-Brieftasche
  605. Kommentar: Von wegen KI bedroht Jobs –*Daten sind wirklich in Gefahr!
  606. Bundesrechnungshof: Sicherheitsniveau der Bundes-IT "unzureichend"
  607. "FoxyWallet": Mehr als 40 bösartige Firefox-Add-ons entdeckt
  608. Cybercrime: Lösegeldverhandler zwackte sich wohl Provisionen ab
  609. KI-Entwicklertool MCP Inspector: Kritische Lücke erlaubt Codeausführung
  610. Cisco entfernt SSH-Hintertür in Unified Communications Manager
  611. Taiwan: Ehemaliger Rettungssanitäter verkauft Daten aus Leitstelle an Bestatter
  612. Cyberattacke: Angreifer öffnen Staudammventile
  613. Microsoft aktiviert Hotpatching für Windows 11 standardmäßig
  614. Schwachstellen: IBM Storage Scale für Attacken anfällig
  615. Kriminelle nutzen Deepfakes von Prominenten für täuschend echte Fake-Werbung
  616. 600.000 WordPress-Instanzen durch Lücke in Plug-in Forminator kompromittierbar
  617. Dell Secure Connect Gateway: Sicherheitslücken gefährden Remote-IT-Support
  618. Sicherheitslücken Tenable Nessus: Angreifer können Sytstemdaten überschreiben
  619. LLM-Betreiber sammeln umfangreich persönlich Daten und geben diese weiter
  620. Bericht: EU-Grenzsystem SIS II mit zahlreichen Sicherheitslücken
  621. "Passwort" Folge 35: News von Kopfhörer-Lauschangriff bis verschlüsselten DMs
  622. Cloudflare lässt KI-Crawler auflaufen, wenn nicht für Scraping bezahlt wird
  623. Cyberangriff auf australische Fluggesellschaft Qantas
  624. chwoot: Kritische Linux-Lücke macht Nutzer auf den meisten Systemen zu Root
  625. Internationaler Strafgerichtshof erneut von ausgefeilter Cyberattacke betroffen
  626. Google und Sparkassen arbeiten an Altersverifikationssystem
  627. Viele Sicherheitslücken in Dell OpenManage Network Integration geschlossen
  628. Bits & Böses: "Der Kampf gegen Hass ist wie ein Kampf gegen Windmühlen"
  629. Sicherheitsupdates: IBM App Connect Enterprise Container und MQ sind verwundbar
  630. Let's Encrypt: Nachrichten zu abgelaufenen Zertifikaten eingestellt
  631. Überwachungskameras aus China: Kanada ordnet Schließung von Hikvision Canada an
  632. Chrome: Google stopft attackierte Sicherheitslücke
  633. Sicherheitsexperten beraten Umgang mit Cyberattacken
  634. USA: Erneut koordinierte Aktion gegen Nordkoreas Remote-Angestellte
  635. Midea PortaSplit: Fremde Klimaanlagen ferngesteuert
  636. Ransomwareattacke auf Welthungerhilfe
  637. Cybervorfall bei Tradersplace
  638. "CitrixBleed 2": Indizien für laufende Angriffe auf Sicherheitsleck
  639. Kooperation mit Israel: Bundesinnenminister plant "Cyberdome" für Deutschland
  640. England: Cyberangriff auf Pathologiedienstleister führte zum Tod eines Patienten
  641. IGF25: Diktatoren und Demokraten im globalen Süden als Kunden von Spyware
  642. WIderstandsfähiges Windows: Antivirensoftware fliegt aus dem Kernel
  643. Phishing-Welle: Betrüger geben sich als Paypal aus
  644. Vorbereiten auf Einschlag: Microsoft warnt vor Secure-Boot-Zertifikat-Update
  645. Jetzt patchen! DoS-Attacken auf Citrix NetScaler ADC und Gateway beobachtet
  646. Phishing-Welle zielt auf Apobank ab: Praxen und Apotheken müssen aufpassen
  647. Attacken auf Fernwartungslücke in Servern von HPE, Lenovo und Co.
  648. Auslegungssache 137: Ohne Unterschrift kein Geld!
  649. Sicherheitslücken in fast 750 Multifunktionsdruckern verschiedener Hersteller
  650. Sextortion: Inflationsgebeutelte Betrüger erhöhen Forderungen
  651. Teamviewer: Angreifer können ihre Rechte im System ausweiten
  652. Sicherheitsupdate: IBM WebSphere Application Server mit Schadcode angreifbar
  653. Zero-Day: Bluetooth-Lücke macht Millionen Kopfhörer zu Abhörstationen
  654. Root-Sicherheitslücken mit Höchstwertung bedrohen Cisco Identity Services Engine
  655. "CitrixBleed 2": Citrix Netscaler-Lücken gravierender
  656. Nach Datenleck bei Hunderten Restaurant-Websites: Datenschützer prüfen Panne
  657. Untergrundforum: Fünf Admins der BreachForums in Frankreich festgenommen
  658. Admin-Attacken auf HPE OneView für VMware vCenter möglich
  659. Sonicwall: Angreifer kopieren VPN-Daten mittels Fake-NetExtender-App
  660. Microsoft bestätigt Google-Chrome-Blockade
  661. Microsoft: Update-Verlängerung für Windows 10 für Privatkunden konkretisiert
  662. Kanadischer Provider: Ungepatchte Cisco-Sicherheitslücke als Einfallstor
  663. Update: In IBM Storage Protect eingebauter Admin-Account gefährdet Systeme
  664. Google Chrome: Unterstützung für Android 8 und 9 endet
  665. Kanboard: Sicherheitslücke ermöglicht Kontoübernahme
  666. Polizei-Handys seit Cyberangriff nicht nutzbar
  667. IBM QRadar SIEM: Autoupdate-Dateien mit Schadcode verseuchbar
  668. WinRAR: Windows-Version kann beliebigen untergeschobenen Code ausführen
  669. Junk-Traffic-Flut: Rekord-DDoS-Angriff auf Provider mit 7,3 TBit/s
  670. NIS2: Neuer Leak des Referentenentwurfs
  671. Alte Apps und Drittanbieter blockiert: Massive Folgen der Microsoft-365-Security
  672. WordPress: Angriffe auf Sicherheitslücke in Theme "Motors"
  673. 16 Milliarden Zugangsdaten: Kein neuer Leak, viele alte Daten
  674. Betrugsmasche: Briefpost zur Abzocke der Ledger-Wallet
  675. IT-Vorfall bei Centerparks: Kundendaten betroffen
  676. WordPress: Plug-in AI Engine bringt 100.000 Webseiten in Gefahr
  677. Patchday Atlassian: Bambo Data Center & Co. gegen mögliche Attacken abgesichert
  678. Proxy: Umgehung von Beschränkungen in Apache Traffic Server möglich
  679. Cisco Meraki MX und Z: Angreifer können VPN-Verbindungen unterbrechen
  680. Schweizer Kanton feuert CISO im Streit um Nutzung der Microsoft-Cloud
  681. Meta kündigt Passkeys für Facebook an
  682. Österreichs Regierung beschließt Bundestrojaner für Messenger-Überwachung
  683. Malvertising: Bösartige Werbung schiebt Anbieterseiten falsche Nummern unter
  684. AMD: Updates gegen Sicherheitslecks in Krypto-Coprozessor und TPM
  685. Sicherheitsupdate: Schadcode-Attacken auf Veeam-Backup-Server vorstellbar
  686. Citrix mit teils kritischen Sicherheitslecks in Netscaler und Apps
  687. "Passwort" Folge 34: Lokale Sauereien von Meta und Yandex
  688. Gendaten: Britische Datenschutzstrafe für 23andme
  689. Cybertrading-Betrug: Ermittler nehmen fast 800 Domains vom Netz
  690. "Bits & Böses": Wer moderiert den Hass im Netz?
  691. Leitfaden von Save the Children: Pädokriminellen das Bild-Material entziehen
  692. Apple: Sicherheitslücke in diversen Betriebssystemen wird angegriffen
  693. VS Code 1.101 erhöht die Sicherheit von MCP und verbesset die Versionskontrolle
  694. Windows: Entsperren mit Gesichtserkennung nicht mehr im Dunklen
  695. BKA schaltet Darknet-Marktplatz "Archetyp Market" ab
  696. Dell ControlVault: Angreifer können Systeme vollständig kompromittieren
  697. Sicherheitslücke in Dell iDRAC Tools gefährdet Server
  698. Sicherheitslücken Tenable Agent: Angreifer können Systemdaten überschreiben
  699. CARsenal: Kali Linux 2025.2 bringt Tools zum Hacken von Autos mit
  700. IBM AIX/VIOS und DataPower Gateway für Schadcode-Attacken anfällig
  701. E-Mail-Sicherheit: Verstärkte Angriffe mit SVG
  702. Hintertürpflicht für britische Lauscher: WhatsApp will Apple helfen
  703. Sicherheitslücken in GitLab: Angreifer können Accounts übernehmen
  704. Auslegungssache 136: Bayerischer Datenschutz im Fokus
  705. Palo Alto stopft hochriskante Lücken in PAN-OS und GlobalProtect
  706. Sicherheitsupdates: Löchriger Schutz von Trend Micro gefährdet PCs
  707. Roundcube Webmail: Mehr als 10.000 verwundbare Instanzen in Deutschland
  708. Thunderbird: HTML-Mails können Zugangsdaten verraten, Update verfügbar
  709. Fortinet: Angreifer können VPN-Verbindungen umleiten
  710. Übernachtungsdienstleister Numa: CCC findet gesammelte Ausweisdaten
  711. Microsoft: Windows-11-24H2-Update durch Update außer der Reihe ersetzt
  712. FAQ zum c't-Sicherheitstool Desinfec't 2025
  713. Kritische Sicherheitslücke in Microsoft 365 Copilot zeigt Risiko von KI-Agenten
  714. Europol: Datendiebstahl ist Big Business und eine erhebliche Bedrohung
  715. TÜV-Umfrage: Großteil der Unternehmen glaubt an eigene IT-Sicherheit, BSI nicht
  716. UEFI-BIOS-Lücken: SecureBoot-Umgehung und Firmware-Austausch möglich
  717. APT- und Cybercrime-Gangs: Was der Namensabgleich durch die Hersteller bringt
  718. Patchday: Schadcode-Lücken in Adobe Acrobat, InDesign & Co. geschlossen
  719. Patchday: Angreifer attackieren Windows über Internet-Explorer-Komponenten
  720. Ungeklärte Phishing-Vorfälle rund um Booking.com
  721. Malvertising: Suche nach Standardbefehlen für Macs liefert Infostealer
  722. Digitale Souveränität: EU startet eigenen DNS-Dienst mit praktischen Funktionen
  723. Webframework Astro 5.9 wappnet sich gegen XSS-Attacken
  724. SAP-Patchday: Erneut kritische Sicherheitslücke in Netweaver
  725. Sicherheitsupdate: Netzwerkanalysetool Wireshark ist angreifbar
  726. GIMP-Update schließt Sicherheitslücke in ICO-Verarbeitung
  727. Starlink-Gäste-WLAN im Weißen Haus ohne Sicherheitskontrollen
  728. Microsoft: Abhilfe für Sicherheitslücke durch gelöschte "inetpub"-Ordner
  729. Android 16: Beta gewährt Blick auf Googles erweitertes Sicherheitsprogramm
  730. NIS2: Wenig Änderungen in geleaktem Schwarz-Rot-Entwurf
  731. Microsoft: Power Automate mit kritischer Lücke, Ende für Endkundenversion
  732. Gesetzesvorhaben: Ist dDoS in Russland künftig legal?
  733. Datenlecks bei Cartier, Northface und Victoria's Secret
  734. Massiver Cyberangriff auf US-Provider: Erster Einbruch schon ein Jahr früher
  735. Acronis Cyber Protect: Mehrere teils kritische Sicherheitslücken
  736. Voice-Phishing gegen Salesforce-Nutzer: Datenklau und Erpressung
  737. VMware NSX: Hochriskante Sicherheitslücke gestopft
  738. Swift statt Java: Apple hat seinen Passwort-Monitoring-Dienst umgeschrieben
  739. Microsoft bestreitet Mail-Blockade beim Internationalen Strafgerichtshof
  740. Sicherheitsupdates: Dell repariert PowerScale OneFS und Bluetooth-Treiber
  741. Jetzt patchen! Attacken auf Cisco Identity Services Engine können bevorstehen
  742. Fiese Schnüffelei: Meta und Yandex spionierten Nutzer ihrer Android-Apps aus
  743. IT-Vorfall bei Connectwise: Staatliche Cyberkriminelle eingebrochen
  744. Warnung vor Angriffen auf Connectwise, Craft CMS und Asus-Router
  745. Patchday Android: Angreifer können sich höhere Rechte verschaffen
  746. "Passwort" Folge 33: News mit extra viel WebPKI, Cybercrime und Onion-URLs
  747. BKA-Lagebild Cybercrime: Kleine Erfolge, große Probleme
  748. Europol-Aktionstag gegen Inhalte zur Radikalisierung Minderjähriger
  749. Kritische Schadcode-Lücke bedroht Roundcube Webmail
  750. 1000 Jobs weg – spart die US-Regierung die Cybersicherheit kaputt?
  751. Vorinstallierte Apps mit Sicherheitslücken auf günstigen Smartphones
  752. "Bits & Böses": Wenn der beste Freund zum digitalen Stalker wird
  753. Viel von Senioren genutzt: Australien verschärft Regeln für Kryptogeldautomaten
  754. Sicherheitsupdate: Vielfältige Attacken auf HPE StoreOnce möglich
  755. Sonos-Lautsprecher: Weitere Pwn2Own-Lücke gestopft
  756. Google stopft attackierte Lücke in Chrome
  757. "Cozy Bear = Midnight Blizzard": Namen für Cybergangs sollen abgeglichen werden
  758. Cybergang behauptet Datenklau bei Volkswagen
  759. Operation Endgame: Behörden zerschlagen Antivirus-Testseite AVCheck
  760. Sparkassen: Betrüger springen auf S-pushTAN-Probleme auf
  761. Cyberbro: Praktischer Helfer für Indicators of Compromise
  762. Anonymisierendes Linux: Tails 6.16 mit Mini-Softwareupdates
  763. Jetzt patchen! Attacken auf Webforen auf vBulletin-Basis
  764. BKA nennt Identität des mutmaßlichen Chefs der Trickbot-Bande
  765. Falsch konfigurierte DNS-Einträge: URLs von Bose und Co mit Malware verseucht
  766. Datensparsamkeit Fehlanzeige: Datenleck bei Corplife, Lieferdiensten & Webshops
  767. Schadcode-Attacken auf IBM Db2 und Tivoli Monitoring möglich
  768. Neustart und Firmware-Update zwecklos: Tausende Asus-Router kompromittiert
  769. Kein Patch in Sicht: WordPress-Websites mit TI WooCommerce Wishlist verwundbar
  770. Auslegungssache 135: Datenschutz im vernetzten Auto
  771. iPhone-Diebe nutzen Spear-Phishing, um Entsperr-PIN abzugreifen
  772. Umzugshilfe von Windows 10 mit "Windows Backup for Organizations"
  773. Sicherheitslücken: IBM Guardium Data Protection als Einfallstor für Angreifer
  774. Sicherheitsupdates für Chrome, Firefox und Thunderbird
  775. Cybersecurity-Behörde der USA erleidet massiven Schwund von Führungskräften
  776. Cyber Security Operations Center: ESA will mehr IT-Sicherheit
  777. Angriff über GitHub MCP Server: Zugriff auf private Daten
  778. Update für ManageEngine ADAudit Plus stopft hochriskante Sicherheitslücken
  779. Datenleck: Kriminelle erbeuten Adidas-Kundendaten
  780. Social-Engineering-Kampagne: Tiktok-Videos mit Anleitung zu Malware-Installation
  781. Windows Server 2025: Rechteausweitungslücke im AD
  782. Bundeswehr setzt auf Google-Cloud
  783. Kriminelle Gruppe "Careto" angeblich von spanischer Regierung gelenkt
  784. Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen
  785. Operation Endgame 2: 15 Millionen E-Mail-Adressen und 43 Millionen Passwörter
  786. Microsoft: Außerplanmäßige Updates für Windows Server 2022 und Windows 10
  787. Um an dessen Bitcoin zu kommen: US-Kryptoinvestor soll Italiener gefoltert haben
  788. Operation Endgame 2.0: 20 Haftbefehle, Hunderte Server außer Gefecht gesetzt
  789. Warten auf Sicherheitsupdate: Versa Concerto ist schwer verwundet
  790. Sicherheitsupdates Cisco: Angreifer können Alarme auslösen
  791. Wenig gute Nachrichten bei Potsdamer Cybersicherheitskonferenz
  792. Sicherheitsexperte Brian Krebs Ziel von DDoS-Attacke mit 6,3 Terabit pro Sekunde
  793. Fast 400.000 PCs infiziert: Microsoft und Europol zerschlagen Lumma-Malware
  794. Angreifer können mit VMware erstellte virtuelle Maschinen crashen
  795. Europäischer Polizeikongress: Ermittler brauchen KI und "Small Data"
  796. Authentifizierung: Kritische Lücke in Samlify macht Angreifer zu Admins
  797. Sicherheitsbehörden warnen vor russischer Spionage mit IP-Kameras
  798. Google I/O: Chrome kann unsichere Passwörter künftig automatisch ändern
  799. "Passwort" Folge 32: Quantencomputer und wie man sich vor ihnen schützt
  800. Ransomware-Angriff verursacht IT-Aufall in großem US-Krankenhaus-Netzwerk
  801. Mehrere Sicherheitslücken bedrohen VMware Cloud Foundation
  802. Vom OTP-Problem zur Entdeckung: Wie ein Autokäufer VWs App-Schwachstellen fand
  803. "Bits & Böses": Wenn aus Worten Waffen werden – Hass im Netz
  804. HCL-Domino-Add-on Leap gegen mögliche Attacken abgesichert
  805. Firefox: Mozilla schließt Sicherheitslücken aus Pwn2Own-Hacker-Wettbewerb
  806. Gehärtete Images von Docker verbessern die Sicherheit und entlasten Entwickler
  807. Pwn2Own Berlin: Gesamtsieg geht an Singapur, über eine Million Gesamt-Preisgeld
  808. Neue Angriffsmasche auf GitHub und Co.: Zeichentausch mit Unicode in URLs
  809. Angreifer können Verbindungen von Sonicwall SMA1000 manipulieren
  810. Zweiter Tag der Pwn2Own Berlin: Sandkistenausbrüche und KI-Exploits
  811. Cyber Gangsta's Paradise: IT-Professor singt für mehr Cyber-Sicherheit
  812. Sicherheitspatches Palo Alto: Firewalls mit PAN-OS sind verwundbar
  813. Warnung vor Angriffen auf neue SAP-Netweaver-Lücke, Chrome und Draytek-Router
  814. Auslegungssache 134: Datenschutz im Umbruch?
  815. E-Mail-Sicherheit: Proofpoint kauft Hornetsecurity
  816. Kryptobörse Coinbase: Datenleck nach Cyberangriff
  817. Monitoringtool Dell PowerScale InsightIQ über zwei Wege angreifbar
  818. SAP-Netweaver-Lücke: Ransomware-Gruppen springen auf
  819. Google will gestohlene Android-Smartphones unverkäuflich machen
  820. Absicherung gegen Angriffe: Jeder zweite IKT-Betrieb hat eine Cyberversicherung
  821. Bösartige Kommunikationsgeräte in Solar-Wechselrichtern in den USA entdeckt
  822. Patchday: Lücken in Intel-Software und -Treibern gestopft
  823. Chrome-Sicherheitslücke mit Exploit in freier Wildbahn
  824. Datenleck: Zehntausende BVG-Kundendaten betroffen
  825. Angeblicher Steam-Hack: Datenleck enthält SMS-Sendeprotokolle
  826. Cyberkriminelle änderten Bankverbindungen bei der Bundesagentur für Arbeit
  827. Intel: Ein weiterer Angriff umgeht alle bisherigen CPU-Schutzmaßnahmen
  828. Fortinet dichtet mehrere Lücken ab, Angriffe auf FortiVoice beobachtet
  829. Verbrechernetzwerk ausgehoben: Online-Investmentbetrüger festgenommen
  830. Umfrage: Viele fallen auf Fake-Shops im Internet herein
  831. VIdeokonferenzen: Hochriskante Rechteausweitungslücken in Zoom Workplace Apps
  832. Ivanti: Lücken in EPMM attackiert, kritisches Leck in Neurons entdeckt
  833. VMware Aria Automation: Sicherheitslücke ermöglicht Sitzungsübernahme
  834. Betrugsmails von staatlichen Adressen: US-Portal für Scam missbraucht
  835. Patchday Adobe: Schadcode-Attacken auf InDesign und Photoshop möglich
  836. Patchday: Angreifer attackieren Windows über fünf Sicherheitslücken
  837. Googles Android Show: Mehr Sicherheit und Privatsphäre
  838. SAP-Patchday: Kritische Netweaver-Lücke und viele mehr gestopft
  839. Perfekt implementierte Sicherungen ausgehebelt: Spectre-Angriffe sind zurück
  840. CISA-Neuausrichtung: Warnungen vor bekannten Exploits nun schwerer zu finden
  841. Sicherheitsupdates: Angreifer können IBM App Connect und Storage Scale lahmlegen
  842. WordPress-Plug-in TheGem: Sicherheitsleck gefährdet 82.000 Webseiten
  843. Sicherheitsfixes: Apple behebt zahllose Lücken – inklusive erste im C1
  844. Kritische Sicherheitslücke in Update-Automatik für Asus-Mainboards
  845. Ransomware-Gang: Fahnungserfolg in der Republik Moldau
  846. Microsoft 365: Unterstützung nach Support-Ende von Windows 10
  847. TuneUp und Dienste in Avast, AVG, Avira und Norton reißen Sicherheitslücken auf
  848. Schutz vor Betrug: Google integriert lokales KI-Modell Gemini Nano in Chrome
  849. Microsoft Teams verhindert mit neuer Funktion Screenshots
  850. Windows Server 2025: AD-Anmeldeprobleme nach Installation der April-Updates
  851. Datenleck bei Parkhausbetreiber APCOA
  852. Remote-Access-Trojaner in npm-Paket mit 40.000 wöchentlichen Downloads gefunden
  853. Sicherheitslücken: F5 BIG-IP-Appliances sind an mehreren Stellen verwundbar
  854. Sonicwall: Hochriskante Lücken in SSL-VPN der SMA100-Reihe
  855. Fahrrad-Fakeshops öffnen zur Outdoor-Saison
  856. Mitel SIP-Phones lassen sich beliebige Befehle unterjubeln
  857. Cyberwar: Übung für mehr Resilienz bei NATO-Manöver Locked Shields
  858. Sicherheitsupdates: Root- und DoS-Attacken auf Cisco-Produkte möglich
  859. Ransomware: Unbekannte Angreifer leaken LockBit-Datenbank – dank PHP-Exploit?
  860. Ubiquity UniFi Protect: Einschleusen von Schadcode möglich
  861. Digitalminister will Deutschland zur "treibenden Kraft Europas" machen
  862. NIS2 nicht umgesetzt: EU-Strafe für Deutschland rückt einen Schritt näher
  863. Wegen Sicherheitslücken: LibreOffice rät von OpenOffice ab
  864. Cyberattacken: Mirai-Botnetz greift Samsung MagicINFO 9 Server an
  865. GIMP: Schadcode-Lücke, da der ICO-Parser patzt
  866. Jetzt patchen! Warnung vor Schadecode-Attacken auf FreeType und Langflow
  867. Backupsoftware Commvault: Weitere Lücke angegriffen, Patch offenbar unwirksam
  868. "Passwort" Folge 31: Security-News von ChoiceJacking bis Slopsquatting
  869. Spyware-Angriff auf WhatsApp: 168 Millionen US-Dollar Schadenersatz für Meta
  870. "Bits & Böses": Staffel 2 des Tech-Crime-Podcasts startet
  871. Ransomware-Vorfall bei Oettinger-Brauerei
  872. Studie: So viel Zeit ist 2025 zum Knacken eines Passworts nötig
  873. Signal meldet sich zu TeleMessage-Affäre zu Wort
  874. cURL-Maintainer: "Habe die Nase voll" – wegen KI-Bug-Reports
  875. Sicherheitslücken: IBM Business Automation Workflow kann Zugangsdaten leaken
  876. Patchday: Systemkomponente in Android 13 und 14 lässt Schadcode passieren
  877. Signal-Affäre: Modifizierter Messenger stellt nach zweitem Einbruch Betrieb ein
  878. Kunbus RevolutionPi: CISA-Warnung vor Sicherheitslücken
  879. Anonymisierendes Linux: Tails 6.15 fixt GRUB-Loader-Anzeige
  880. Microsoft Authenticator: Zurück vom Passwort-Manager zum Authenticator
  881. Apple warnt erneut Aktivisten und Journalisten vor Staats-Malware
  882. Git-Konfigurationsdateien im Visier von Angreifern – Vorfälle häufen sich
  883. Vodafone warnt Handykunden bei Betrugsanrufen
  884. Signal-Affäre: US-Regierung benutzt modifizierten Messenger – der wurde geknackt
  885. Phishing-Netzwerk rund um "Darcula" für Betrugs-SMS enttarnt
  886. Betrüger senden E-Mails im Namen der Steuerverwaltung
  887. Windows-Log-in über RDP mit widerrufenen Passwörten möglich
  888. IBM Cognos Analytics: Angreifer können Schadcode hochladen
  889. Datenleck bei Rehaklinik: Daten von 17.000 Patienten einsehbar
  890. Jetzt patchen! Angreifer setzen erneut an älteren Sonicwall-Lücken an
  891. Passkeys: Microsoft drückt Neukunden Anmeldung ohne Passwort auf
  892. Auslegungssache 133: Transatlantisches Daten-Sturmtief
  893. ePA-Sicherheit: BSI hatte vor Risiko gewarnt
  894. E-Patientenakte: CCC findet erneut Lücken, Gematik reagiert mit "Sofortmaßnahme"
  895. ChoiceJacking: Forscher umgehen USB-Sperre bei Android und iOS
  896. EFF sammelt über 400 Unterschriften für Chris Krebs
  897. Dell schützt PowerProtect Data Manager und Laptops vor möglichen Attacken
  898. Frankreich wirft Russland Cyberattacken zur Destabilisierung vor
  899. Steuergeld finanziert Angriffe mit Zerodays
  900. Schwere Lücken in AirPlay: Apple patcht, andere Geräte wohl weiter angreifbar
  901. Hauptstadtportal berlin.de nach DDoS-Attacke wieder online
  902. Docker: Rechteausweitungslücke in Desktop für Windows
  903. Kritik an elektronischer Patientenakte wird lauter
  904. Seiko-Epson-Druckertreiber ermöglicht Rechteausweitung auf System
  905. Behobener Bricking-Bug auf dem iPhone: "Eine Zeile Code" soll gereicht haben
  906. Attackierte SAP-Lücke: Hunderte verwundbare Server im Netz
  907. Strafverfolger hackten offensichtlich den Cybercrime-Marktplatz BreachForums
  908. Microsoft: Hotpatching für Windows Server 2025 kostet extra
  909. Angriffe auf Sicherheitslücken in Commvault, Brocade Fabric OS und Active! Mail
  910. Großräumige Stromausfälle in Portugal und Spanien
  911. Android 16: Google sichert den USB-Port besser ab
  912. Sicherheitslücken: Attacken auf Lernplattform Moodle können bevorstehen
  913. Microsoft: Neustart der Recall-KI-Funktionen – in der EU später
  914. Sicherheitsupdate: Unbefugte Zugriffe auf VMware Tanzu Spring Boot möglich
  915. Samsung: Android-Zwischenablage speichert Passwörter zwischen
  916. Windows-Update-Vorschauen: Vorerst nur für älteres Windows
  917. Connectwise Screenconnect: Hochriskante Codeschmuggel-Lücke
  918. Sicherheitsupdates: Nvidia-Grafikkartentreiber unter Linux und Windows löchrig
  919. SAP: Kritische Sicherheitslücke außer der Reihe gepatcht
  920. WhatsApp: "Advanced Chat Privacy" liefert Schutz der Privatsphäre
  921. Erlang/OTP SSH: Namhafte Hersteller von kritischer Lücke betroffen
  922. Sonicwall warnt vor DoS-Lücke in SSLVPN
  923. Schwachstellen in Schwachstellenscanner Nessus geschlossen
  924. Sonos: Sicherheitslücken gefährden mehrere Speaker-Systeme
  925. Microsoft-Sicherheitspatch reißt neue Sicherheitslücke auf
  926. Ransomware-Angriff bei Preisvergleichsportal "guenstiger.de"
  927. "Passwort" Folge 30: i-Soon, das Leak aus der chinesischen Cybercrime-Industrie
  928. Zyxel-Firewall: Angreifer können Admin-Tokens stehlen
  929. Sicherheitslücken: Rechteausweitung in IBM Hardware Management Console möglich
  930. Jetzt patchen! Attacken auf Erlang/OTP SSH können bevorstehen
  931. Microsoft: Altes Windows verliert virtualisierungsbasierte Sicherheitsenklaven
  932. Asus-Router: Sicherheitslücke ermöglicht unbefugtes Ausführen von Funktionen
  933. Wordpress: Angreifer können über Greenshift-Plug-in Schadcode hochladen
  934. Angriffe auf Microsoft-NTLM-Authentifizierung beobachtet
  935. Cisco: Ältere Webex-Apps können Schadcode einschleusen
  936. Auslegungssache 132: KI-Verordnung und Datenschutz – ein schwieriges Verhältnis
  937. Polizei warnt vor Betrug bei britischer Einreiseerlaubnis – mit falscher URL
  938. PHP-Sicherheitsprüfung: 27 Schwachstellen entdeckt und behoben
  939. Datenleck: Autovermieter Hertz beendet Untersuchung
  940. Support-Ende von Ubuntu 20.04 dräut
  941. Atlassian stopft hochriskante Lecks in Confluence, Jira & Co.
  942. Sonicwall SMA100: Angreifer missbrauchen alte Sicherheitslücke
  943. Windows-Update-Probleme: Netzwerk bei Domaincontrollern und Windows-11-BSoDs
  944. Gezielte Angriffe auf iPhones: Apple patcht Betriebssysteme außerhalb der Reihe
  945. Notfallupdate für anonymisierendes Linux Tails
  946. Google dichtet kritische Sicherheitslücke in Chrome ab
  947. Nach drohendem CVE-Aus: Schwachstellendatenbank der EU geht an den Start
  948. Updates von Oracle: 378 Security-Patches aber nichts zum Einbruch in die Cloud
  949. Messenger-Alternative: Volla Messages mit großen Versprechungen
  950. 47 Tage: CAs und Browserhersteller beschließen kürzere Laufzeit für Zertifikate
  951. US-Kürzungen: CVE-Liste könnte sofort stoppen
  952. Vollzug bei Microsoft 365: ActiveX wird jetzt abgedreht
  953. Nach Bericht: Weitere Datenlecks bei Lübecker IT-Unternehmen gefunden
  954. Unerwarteter Wiedergänger: Windows-10-Update schlägt mit Code 0x80070643 fehl
  955. 14.000 Fortinet-Firewalls kompromitiert: Angreifer nisten sich ein
  956. Datensicherheit auf US-Reisen: EU gibt Angestellten angeblich Wegwerfhandys
  957. BSI und ZenDiS: Mehr Sicherheit für digitale Infrastrukturen mit openCode
  958. BSI gibt Tipps zum Support-Ende von Windows 10
  959. Angriffe auf Sicherheitsleck in Wordpress-Plug-in SureTriggers laufen
  960. Have I Been Pwned: 270.000 von Samsung geklaute Datensätze integriert
  961. "Digi-SOS": Schnelle Hilfe für Behörden nach Cyberattacken
  962. Netzwerkgeräte mit Arista EOS können Verschlüsselung vergessen
  963. Root-Lücken in Siemens Sentron 7KT PAC1260 Data Manager bleiben offen
  964. Sicherheitsupdates: Schadcode-Attacken auf KI-Analyseplattform Spotfire möglich
  965. Schwachstellen bedrohen IBM Installation Manager, Java Runtime & Co.
  966. Sonicwall Netextender: Sicherheitslecks gefährden Windows-Client
  967. Notfallupdate für Microsoft Office
  968. Palo Alto Networks: Schwachstellen in PAN-OS gefährden Firewalls
  969. Vendetta: Trump entzieht IT-Sicherheitsfirma Sicherheitsfreigaben
  970. Volt Typhoon: China gesteht Cyberangriffe auf die USA angeblich indirekt ein
  971. Gericht nennt Details zu Angriffen auf 1223 WhatsApp-User mit Pegasus-Spyware
  972. Europol-Studie ordnet biometrische Identifizierung kritisch ein
  973. Sicherheitsupdates: Mit Drupal erstellte Website sind verwundbar
  974. Oracle-Einbruch: Unternehmen gibt Datenklau zu – und redet ihn weiter klein
  975. Juniper schließt Sicherheitslücken in Junos OS und mehr
  976. Dell PowerScale OneFS: Standard-Passwort ermöglicht Account-Übernahme
  977. HPE Aruba: Sicherheitspatches für Access Points und weitere Hardware
  978. Wordpress: 100.000 Instanzen durch Lücke in SureTriggers-Plug-in gefährdet
  979. Linux-Kernel: Angreifer attackieren ältere Sicherheitslecks
  980. Fortinet stopft Sicherheitslücken in mehreren Produkten
  981. OpenSSH 10 setzt auf Standards für quantensicheren Schlüsselaustausch
  982. GIMP: Codeschmuggel-Lücke in Versionszweig 2
  983. Admin-Sicherheitslücke bedroht Ivanti Endpoint Manager
  984. Patchday Adobe: Kritische Schadcode-Lücken bedrohen ColdFusion & Co.
  985. Patchday: Angreifer attackieren Windows und verschaffen sich System-Rechte
  986. "Passwort" Folge 29: Security-News und Feedback von Oracle bis Web-PKI
  987. Ein eigenes Starlink: Bundeswehr prüft Aufbau von Satellitenkonstellation
  988. US-Bankenaufsicht 21 Monate infiltriert
  989. OpenSSL 3.5.0 enthält nun Post-Quanten-Verfahren
  990. HCL: Sicherheitslücken in BigFix, DevOps und mehr Produkten
  991. ToddyCat: Malware nutzt Sicherheitsleck in Antivirensoftware
  992. Android-Patchday: Angreifer nutzen Lücken im USB-Audio-Treiber aus
  993. SAP-Patchday: 18 Schwachstellenmeldungen, einige sind kritisch
  994. CrushFTP: Neuer CVE-Eintrag und Details zu attackierter Schwachstelle
  995. Europcar: Kundendaten und Quellcodes gestohlen
  996. XZ-Utils: Schwachstelle ermöglicht vermutlich Codeschmuggel
  997. Sicherheitsupdate: Angreifer können Winrar Schadcode unterschieben
  998. Bitdefender GravityZone: Kritische Sicherheitslücke gefährdet Nutzer
  999. Neue Sicherheitsfunktionen für GitHub zum Schutz von Secrets
  1000. LKA warnt vor falschen ETA-Antragsseiten für Einreisen nach Großbritannien
  1001. Anonymisierendes Linux: Tails 6.14.1 mit flexiblerem Tor-Browser
  1002. Cisco: Hochriskante Lücken in Meraki und Enterprise Chat
  1003. Kritische Lücke mit Höchstwertung in Apache Parquet geschlossenen
  1004. Scheinbar leegreräumte Konten: Cyberangriff auf australische Pensionsfonds
  1005. US-Regierung: Austausch über die Krisen der Welt in viel mehr Gruppenchats
  1006. US-Verteidigungsminister: Pentagon-Aufsicht prüft Verhalten in Signal-Affäre
  1007. Nur als Bug klassifiziert: Kritische Sicherheitslücke in Ivanti ICS attackiert
  1008. Auslegungssache 131: Europäische Gesundheitsdaten sollen fließen
  1009. Softwareentwicklung: Jenkins-Plug-ins speichern API-Schlüssel im Klartext
  1010. Windows 11: Hotpatching ist angekommen
  1011. Belohnung für gefundene Sicherheitslücken in Fediverse-Software ausgelobt
  1012. AMD Ryzen: Sicherheitslücken in AI-Software
  1013. Schwachstellen gefährden PCs mit Trend Micro Apex Central, Deep Security Agent
  1014. Apache Tomcat: Angriffe auf kritische Sicherheitslücke laufen
  1015. Sicherheitslücken in Roboterhund Unitree Go1 ermöglichen Übernahme
  1016. Blackberry schrumpft, Betriebsgewinn verschwindet
  1017. Gesundheitswesen: BSI bewertet IT-Sicherheitsniveau grundsätzlich als positiv
  1018. Google will Ende-zu-Ende-Verschlüsselung in Gmail vereinfachen
  1019. Kidflix: Ermittler heben Kinderporno-Netzwerk aus und nehmen 79 Verdächtige fest
  1020. Sicherheitsupdates: Netzwerkmonitoringtool Zabbix bietet Angriffsfläche
  1021. Vertragsärztliche Versorgung: Neue IT-Sicherheitsrichtlinie veröffentlicht
  1022. Canon-Warnung: Druckertreiber ermöglichen Codeschmuggel
  1023. Kriminalstatistik: Cybercrime sinkt – aber nur auf ersten Blick
  1024. Geräteverwaltung: Diverse Attacken auf Dell Wyse Management Suite möglich
  1025. iOS: Apple aktiviert Auto-Update seines Betriebssystems
  1026. Angriffe auf Sicherheitsleck in CrushFTP beobachtet
  1027. VPN-Lücken in HPE Aruba Networking Virtual Intranet Access Client geschlossen
  1028. VMware Aria Operations: Sicherheitslücke erlaubt Rechteausweitung
  1029. Eine der letzten: Code-Knackerin mit 101 Jahren gestorben
  1030. Datenleck bei Oracle: Bis zu 2000 deutsche Opfer? Was bekannt ist und was nicht
  1031. Websites kompromittierbar: Lücken in WordPress-Plug-in WP Ultimate CSV Importer
  1032. Malware: Qakbot mit falschen Captchas verteilt
  1033. Endpoint Security: Apple sichert TCC-Framework besser ab
  1034. Reparierter Sicherheitspatch schließt Schadcode-Lücke in IBM App Connect
  1035. iOS 18.4, macOS 15.4 und Co.: Apple stopft viele Lücken
  1036. Datenleck: 270.000 Kundentickets von Samsung im Darknet
  1037. IBM InfoSphere Information Server: Unbefugte Zugriffe möglich
  1038. CISA warnt vor Malware "Resurge" nach Ivanti-ICS-Attacken
  1039. World Backup Day: Einfach mal machen
  1040. Neuer LLM-Jailbreak: Mit psychologischem Gaslighting gegen KI-Filter
  1041. Datenleck: 1,5 Millionen private Fotos von Dating-Apps für LGBTQ+ enthüllt
  1042. BSI-Studie: Zahlreiche Schwachstellen in Krankenhausinformationssystemen
  1043. Kriminelle wollten Leistungen der Bundesagentur ergaunern
  1044. Microsoft überarbeitet Log-ins und Anmeldungen
  1045. Sicherheitslücken Gitlab: Heruntergestufte Admins behalten weitreichende Rechte
  1046. Storage-Appliances: Dell schließt unzählige Sicherheitslücken in Unity-Serien
  1047. Firefox: Mozilla schließt kritische Sandbox-Lücke in Windows-Version
  1048. Neue Sicherheitslücken in Photovoltaik-Systemen aufgespürt
  1049. Cybercrime-Tool Atlantis AIO soll automatisierte Passwort-Attacken ermöglichen
  1050. Splunk: Teils hochriskante Sicherheitslecks in mehreren Produkten
  1051. Backuplösung SnapCenter: Angreifer können als Admin Systeme übernehmen
  1052. Datentransfer-Software CrushFTP ermöglicht unbefugten Zugriff
  1053. Sicherheitspatch: Angreifer können an neun Lücken in Ghostscript ansetzen
  1054. NGINX Controller for Kubernetes: Kubernetes-Cluster kompromittierbar
  1055. Have I Been Pwned: Projektbetreiber Troy Hunt gepwned
  1056. "Passwort" Folge 28: Smartphonedurchsuchung wider Willen
  1057. VMware Tools ermöglichen Rechteausweitung in VMs
  1058. Jetzt updaten! Zero-Day-Sicherheitslücke in Chrome wird angegriffen
  1059. US-Behörde stoppt Gelder für Let's Encrypt und Tor - Open Tech Fund wehrt sich
  1060. Chinesischer Mini-Satellit sendet Quantenschlüssel über 12.000 km
  1061. Cloudflare macht unsicherem HTTP den Garaus
  1062. Oracle angeblich gehackt: Nutzerdaten im Darknet zum Verkauf
  1063. Rückblick secIT 2025: Patentrezepte gegen Cybercrime und 21 kg Espressobohnen
  1064. Badbox 2.0: Eine Million infizierte Geräte im Botnet
  1065. Next.js: Kritische Lücke ermöglicht Kompromittierung von Web-Apps
  1066. Fakeshops setzen auf Frühlingsanfang-Angebote zum Ködern von Opfern
  1067. Verfassungsschutz warnt NGOs vor zunehmenden russischen Cyberangriffen
  1068. Interview: Warum das BSI vor Fake-Captchas warnt und worauf man achten sollte
  1069. Jetzt patchen! Angreifer attackieren Nakivo Backup & Replication Director
  1070. Angreifer machen sich an Hintertür in Cisco Smart Licensing Utility zu schaffen
  1071. Interview: Warum das BSI vor Fake-Captchas warnt und worauf man achten sollte
  1072. Jetzt patchen! Angreifer attackieren Nakivo Backup & Replication Director
  1073. Angreifer machen sich an Hintertür in Cisco Smart Licensing Utility zu schaffen
  1074. Ransomware-Testballon im offiziellen Marktplatz von Visual Studio Code entdeckt
  1075. Angreifer können Veeam Backup & Replication Schadcode unterschieben
  1076. FBI-Warnung: Betrügerische Online-Dateikonverter schleusen Trojaner in Dokumente
  1077. KI und LLM: Kritische Sicherheitslücken gefährden Low-Coding-Plattform Flowise
  1078. Chaos bei der CISA: US-Cybersicherheitsbehörde holt Gefeuerte per Website zurück
  1079. Googles Schwachstellen-Scanner prüft Container-Layer und Maven-Projekte
  1080. Sicherheitslücke mit maximaler Risikostufe in Server-Fernwartung
  1081. Attacke über GitHub-Action-Tool spähte Secrets aus und legte sie in Logdatei ab
  1082. "Man hat sich einen Dreck um die Sicherheit der Daten der Spieler geschert"
  1083. Webbrowser: Google stopft kritisches Sicherheitsleck in Chrome
  1084. Angreifer können Kemp LoadMaster mit präparierten HTTP-Anfragen attackieren
  1085. Schwerwiegende Sicherheitslücken bedrohen Serverbetriebssystem IBM AIX
  1086. Trainingsdaten vergiften: Russische Propaganda für KI-Modelle
  1087. Auslegungssache 130: Kommt die große DSGVO-Reform?
  1088. Fake-Sicherheitswarnung: Betrüger versuchen Github-Konten zu kapern
  1089. Größter Kauf der Konzerngeschichte: Google zahlt 32 Milliarden US-Dollar für Wiz
  1090. Britische Hintertüren: Verdacht nach Apple auch bei Google
  1091. Cyberangriffe auf städtische Seniorenheime in Mönchengladbach, Aerticket & mehr
  1092. Online-Casinos wie "Slotmagie" nach Datenverlust offline
  1093. Dramaturgie eines Milliardencoups: Erste Untersuchungsdetails zum Fall Bybit
  1094. IT-Sicherheit soll von Schuldenbremse weitgehend ausgenommen werden
  1095. Fernzugriff: Ivanti Secure Access Client als Einfallstor für Angreifer
  1096. Sicherheitsupdates: Zoom-Apps können Angreifern als Sprungbrett dienen
  1097. Schadcode-Sicherheitslücken bedrohen FortiOS, FortiSandbox & Co.
  1098. Sicherheitsupdates: Root-Sicherheitslücke bedroht Cisco-ASR-Router
  1099. Sicherheitslücken: Gitlab-Entwickler raten zu zügigem Update
  1100. Drei Fragen und Antworten: TrapC – speichersicherer Ersatz für C/C++
  1101. Microsoft-Patchday: 5 kritische Windows-Lücken, 6 andere bereits ausgenutzt
  1102. Uneinheitliche Cybersicherheitsstandards: Kommunen ohne klare Strategie
  1103. USA: Falsch konfigurierter Server legt sensible Daten von Pflegekräften offen
  1104. "Passwort" Folge 27: News von Verschlüsselungsangriffen bis Kryptodiebstahl
  1105. Mit wichtigem Sicherheitsupdate: macOS 15.3.2 und iOS 18.3.2 verfügbar
  1106. Ausfälle von X: Störungen gehen auf DDoS-Angriff auf ungeschütze Server zurück
  1107. "Zeitbombe" in Code versteckt: Entwickler verurteilt
  1108. Undokumentierte Befehle reißen Sicherheitsleck in Bluetooth von ESP32
  1109. Größter Diebstahl der Geschichte: Bybit nutzte Freeware und wurde dadurch Opfer
  1110. Google und BSI arbeiten an sicheren Cloud-Lösungen für die öffentliche Hand
  1111. BSI-Studie: Mangelhafte Information über IT-Sicherheit bei vernetzten Geräten
  1112. Akira-Ransomware schlüpft über Webcam an IT-Schutzlösung vorbei
  1113. Mehr Sicherheit für GitHub und GitLab – neue Pakete und Funktionen
  1114. Attacken auf VMware ESXi: Immer noch zehntausende Server verwundbar
  1115. Auslegungssache 129: Teure Falle E-Mail?
  1116. Angreifer können Hintertür in Backuplösung Commvault verankern
  1117. "Digitale Brandmauer": CCC richtet zwölf Forderungen an künftige Bundesregierung
  1118. Sicherheitsupdate: Kritische Schadcode-Lücke bedroht Kibana
  1119. BAMF: Skurrile Testkonten ermöglichten unautorisierten Datenzugriff
  1120. l+f: Ransomware-Attacke via Schneckenpost
  1121. Microsoft: Cloud-PCs wiederherstellen mit Windows 365 Disaster Recovery Plus
  1122. Anklage: 21-Jähriger soll mit Phishing 550.000 Euro Schaden angerichtet haben
  1123. Zwei Sicherheitslücken in IBM Business Automation Workflow geschlossen
  1124. Browser-Updates: Sicherheitslücken gestopft – und µBlock abgedreht
  1125. Vielfältige Attacken auf Nvidias KI-Architektur Hopper vorstellbar
  1126. iOS 18: Apple reicht Infos zu Sicherheitspatches nach, aber nicht bei allen
  1127. CISA warnt vor Angriffen auf Linux-Kernel-Schwachstelle
  1128. LibreOffice: Funktion zur Sharepoint-Integration ermöglicht Makro-Ausführung
  1129. Android prüft Google Messages und Anrufe per KI auf mögliche Betrugsversuche
  1130. Kritische Lücke in VMware ESXi, Fusion und Workstation wird missbraucht
  1131. Patchday: Angreifer attackieren Android-Smartphones
  1132. Betrugsmasche ködert Opfer mit Paypal-"No Code Checkout"-Seiten
  1133. Keine Datenlecks mehr: TrapC soll die Speicherprobleme von C und C++ beheben
  1134. HP stopft 233 Sicherheitslecks im Thin-Client-OS ThinPro
  1135. USA pausieren Cybersicherheits-Aktivitäten gegen Russland: Das Netz spekuliert
  1136. Attacken auf Sicherheitslecks in Cisco RV-Routern, WhatsUp Gold und Windows
  1137. Zohocorp ADSelfService Plus: Sicherheitsleck ermöglicht Kontenübernahme
  1138. Sicherheitslücke in IBM Storage Virtualize ermöglicht Schadcode-Ausführung
  1139. Sicherheitsleck in Treiber von Paragon Partition Manager wird missbraucht
  1140. Massive Sicherheitslücken bei Gebäude-Zugangssystemen entdeckt
  1141. US-Verteidigungsminister stoppt Russland-Planungen der Cyberkräfte
  1142. Fünf Sicherheitslücken in Gitlab geschlossen
  1143. Europol gelingt großer Schlag gegen Ersteller KI-generierter Kinderpornos
  1144. Videoeditor DaVinci Resolve ermöglicht Rechteausweitung in macOS
  1145. Microsoft entfernt DES-Verschlüsselung aus Windows
  1146. Sicherheitsupdate: Angreifer können Middleware IBM TXSeries kompromittieren
  1147. "Passwort" Folge 26: Homomorphe Verschlüsselung
  1148. Cyber-Bande Cl0p: Angeblich Daten bei HP und HPE geklaut
  1149. Nach Vorwürfen von Amnesty: Cellebrite arbeitet nicht mehr mit Serbien zusammen
  1150. Deutschlandticket: Mehr illegale Ticketshops und Zahldatenbetrug aufgedeckt
  1151. Angreifer können Konfiguration vom Netzwerkbetriebssystem Arista EOS ändern
  1152. Android System SafetyCore: Nacktfoto-Warner landet auf Smartphones
  1153. Cisco stopft Sicherheitslücken in Nexus-Switches und in APIC
  1154. Cyberattacken: Lücken in Zimbra und Microsoft Partner Center werden angegriffen
  1155. LibreOffice: Manipulierte Dokumente können in Windows Befehle einschleusen
  1156. Datenleck-Such-Website Have I Been Pwned um 284 Millionen Accounts aufgestockt
  1157. X.Org und Xwayland: Sicherheitslücken ermöglichen Codeschmuggel
  1158. KI-Plattformen: UEFI-Sicherheitslücke bedroht Nvidia Jetson und IGX Orin
  1159. Parallels Desktop: Sicherheitsforscher veröffentlicht Zero-Day-Exploit
  1160. Angreifer können Wordpress-Websites mit Everest-Forms-Plug-in übernehmen
  1161. Pwn2Own-Wettbewerb: Hacken gegen Geldprämie in Berlin
  1162. Password-Spraying-Angriff auf M365-Konten von Botnet mit über 130.000 Drohnen
  1163. Cyberattacken auf Adobe Coldfusion und Oracle Agile PLM beobachtet
  1164. Australien verbannt Kaspersky von Regierungsrechnern
  1165. Windows-Vorschau: OpenSSH-Korrekturen, Recall-Neustart, farbiges Akkusymbol
  1166. "SpyLend"-Android-Malware: Erpressung und Finanzkriminalität aus dem Play-Store
  1167. Telekom bringt "SMS-Firewall"
  1168. Sicherheitsupdates: Angreifer können Wireshark crashen lassen
  1169. Paypal-Phishing: "Neue Adresse"-Funktion missbraucht
  1170. Größter Krypto-Coup aller Zeiten: Bybit verliert 1,5 Milliarden US-Dollar
  1171. Secure Coding: Sicheres Passwort-Handling in Java – von String zu char[]
  1172. OpenH264: Sicherheitslücke in Ciscos Video-Codec gefährdet Firefox
  1173. Einblicke in Ransomware-Geschäft: ChatGPT kennt Interna von Black Basta
  1174. CISA und FBI warnen vor Ransomware-Bande Ghost
  1175. Sicherheitsupdates Atlassian: Attacken auf Bamboo Data Center and Server möglich
  1176. Cyberangriffe auf Palo Alto PAN-OS und Craft CMS laufen
  1177. Angriffe auf KI-gestützte Software abwehren – Secure by Design
  1178. Cisco Live 2025: AI Defense für sichere KI-Nutzung
  1179. Signal: Gefährliche Gruppeneinladungen vom Gegner
  1180. Microsoft: Attacken auf Power Pages, Bing abgesichert
  1181. ISO-Schreibprogramm: Tails warnt vor balenaEtcher
  1182. Citrix Netscaler ermöglicht Rechteausweitung
  1183. Unifi Protect: Kritische Sicherheitslücken in Kameras und Verwaltungsoberfläche
  1184. USB-C bei iPhone und Mac absichern: MDM-Admins dürfen Sicherheit reduzieren
  1185. Brocade SANnav: Angreifer können Zugangsdaten durch Sicherheitslecks erlangen
  1186. Safe Browsing: KI-Feature in Google Chrome ab sofort verfügbar
  1187. Angriffe auf Sicherheitslücken in iOS, iPadOS, Mitel SIP-Phones und PAN-OS
  1188. HP-Laserdrucker ermöglichen Codeschmuggel durch Postscript-Sicherheitsleck
  1189. Prorussischer DDoS-Angriff legt Internetseiten von Bayerns Staatsregierung lahm
  1190. Winzip: Angreifer können durch Sicherheitsleck Schadcode einschleusen
  1191. BSI-Bericht: Erhebliche Schwachstellen bei Fitness-Trackern & Co.
  1192. Secure Coding: Sichere Datenhaltung in der JVM – Risiken und Best Practices
  1193. Sicherheitsupdates Dell: BIOS- und NetWorker-Lücke geschlossen
  1194. Xerox Versalink: Multifunktionsdrucker geben Zugangsdaten preis
  1195. "PirateFi": Valve entfernt infiziertes Free2Play-Spiel
  1196. Bootloader U-Boot: Sicherheitslücken ermöglichen Umgehen der Chain-of-Trust
  1197. Linus Torvalds würde Maintainer-Veto zu Rust-Kernel-Code übergehen
  1198. Sicherheitsupdate OpenSSH: Angreifer können sich in Verbindungen einklinken
  1199. Juniper Session Smart Router: Sicherheitsleck ermöglicht Übernahme
  1200. XCSSET: macOS-Malware ist wieder aktiv
  1201. openSUSE: SELinux beerbt AppArmor in Tumbleweed
  1202. Punkteklau im Supermarkt: Cyberkriminelle stehlen Rewe-Bonuspunkte
  1203. Sicherheitsupdates: Lernplattform Moodle vielfältig angreifbar
  1204. Sicherheitsupdates: Lernplattform Moodle vielfältig angreifbar
  1205. heise-Angebot: iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG
  1206. Punkteklau im Supermarkt: Cyberkriminelle stehlen Rewe-Bonuspunkte
  1207. Sicherheitsupdate OpenSSH: Angreifer können sich in Verbindungen einklinken
  1208. Linus Torvalds würde Maintainer-Veto zu Rust-Kernel-Code übergehen
  1209. Bootloader U-Boot: Sicherheitslücken ermöglichen Umgehen der Chain-of-Trust
  1210. Juniper Session Smart Router: Sicherheitsleck ermöglicht Übernahme
  1211. openSUSE: SELinux beerbt AppArmor in Tumbleweed
  1212. XCSSET: macOS-Malware ist wieder aktiv
  1213. Sicherheitsupdates Dell: BIOS- und NetWorker-Lücke geschlossen
  1214. "PirateFi": Valve entfernt infiziertes Free2Play-Spiel
  1215. heise-Angebot: Onlinekonferenz zur NIS2-Regulierung: Was Unternehmen jetzt tun müssen
  1216. Xerox Versalink: Multifunktionsdrucker geben Zugangsdaten preis
  1217. heise-Angebot: iX-Workshop: Active Directory Hardening - Vom Audit zur sicheren Umgebung
  1218. BSI-Bericht: Erhebliche Schwachstellen bei Fitness-Trackern & Co.
  1219. Brocade SANnav: Angreifer können Zugangsdaten durch Sicherheitslecks erlangen
  1220. Winzip: Sicherheitslücke ermöglicht Unterschieben von Schadcode
  1221. Google Chrome: KI-Schutz vor Phishing-Websites & Co. ab sofort aktivierbar
  1222. USB-C bei iPhone und Mac absichern: MDM-Admins dürfen Sicherheit reduzieren
  1223. HP-Laserdrucker ermöglichen Codeschmuggel durch Postscript-Sicherheitsleck
  1224. Angriffe auf Sicherheitslücken in iOS, iPadOS, Mitel SIP-Phones und PAN-OS
  1225. Datenschutzbedenken: Nach Italien verbietet auch Südkorea DeepSeek
  1226. Prorussischer DDoS-Angriff legt Internetseiten von Bayerns Staatsregierung lahm
  1227. Online-Investitionsrecherche: Daten von Millionen Zacks-Nutzern geleakt
  1228. Jetzt patchen Sonicwall! Angreifer umgehen Authentifizierung von Firewalls
  1229. Cybersicherheit in Kriegszeiten: Täglich ist Tag Null
  1230. heise-Angebot: iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG
  1231. Palo Alto PAN-OS: Exploit-Code für hochriskante Lücke aufgetaucht
  1232. Sicherheitslücke: Angreifer können PostgreSQL-Datenbanken attackieren
  1233. Progress Telerik und Loadmaster stopfen hochriskante Sicherheitslücken
  1234. Lexmark warnt vor Sicherheitslücken in Drucker-Software und -Firmware
  1235. Cyberattacke auf die Universität der Bundeswehr München
  1236. Massiver Cyberangriff auf US-Provider: Attacken gehen immer noch weiter
  1237. Codeberg: Spam- und DoS-Angriffe auf nichtkommerzielle Entwicklungsplattform
  1238. Sicherheitslücken: Gitlab-Entwickler raten zu zügigem Update
  1239. Patchday: Intel schließt kritische Sicherheitslücke in Fernwartungsfunktion BMC
  1240. heise-Angebot: iX-Workshop: AWS-Sicherheit - Angriffe erkennen und abwehren
  1241. WTF: ICANN Opfer von Phishing: Online-Konto für Kryptowährungs-Reklame missbraucht
  1242. Vorsicht vor ungültigen Deutschlandtickets: Schwarzfahrer wider Willen
  1243. heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren
  1244. heise-Angebot: secIT 2025: Krisenmanagement – das muss nach einer Cyberattacke erledigt werden
  1245. Fortinet schließt Sicherheitslücken in diversen Produkten, Angriffe laufen
  1246. Opensource-Sicherheitsplattform: Kritische Lücke in Wazuh erlaubte Codeschmuggel
  1247. Adobe-Patchday: Schadcode-Sicherheitslücken gefährden Illustrator & Co.
  1248. Ivanti: Kritische Codeschmuggel-Lücken in VPN und CSA
  1249. Microsoft-Patchday: Angreifer attackieren Windows und löschen Daten
  1250. DeepSeek: Große Sicherheitsbedenken gegen chinesische KI
  1251. "Passwort" Folge 25: Staatlich sanktionierte Schnüffelsoftware
  1252. 8Base: Vier Festnahmen und 17 Server in Deutschland beschlagnahmt
  1253. Hugging Face: Bösartige ML-Modelle auf Entwicklungsplattform aufgedeckt
  1254. Solarwinds: Update schließt teils kritische Lücken in Platform
  1255. AMD schließt schwere Microcode-Sicherheitslücke – per Microcode-Update
  1256. Sicherheit und mehr: Das steckt in den jüngsten Updates für Mac, iPhone und iPad
  1257. Sicherheitsupdates Zimbra: Angreifer können Metadaten von E-Mails auslesen
  1258. heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)
  1259. SAP-Patchday: 18 neue Schwachstellen korrigiert
  1260. Lup-Kliniken von Cyberangriff betroffen
  1261. Google: Zeitplan steht für Mehr-Faktor-Authentifizierung für Online-Konten
  1262. heise-Angebot: iX-Workshop: Linux-Server absichern – Effektiv und umfassend
  1263. Anonymisierendes Linux: Tails 6.12 schließt Deanonymisierungs-Lücke
  1264. Jetzt patchen! Schadcode-Attacken auf Trimble Cityworks beobachtet
  1265. Microsoft gibt auf: Windows 11 24H2-Update-Probleme nur manuell lösbar
  1266. heise-Angebot: iX-Workshop: IT-Sicherheit jenseits der Bits - Physische Schutzstrategien
  1267. Cyberangriff? OpenAI untersucht potenzielles Leck von 20 Millionen Nutzerdaten
  1268. USA planen Verbot von Deepseek – Sicherheitsforscher warnen
  1269. Cyberangriff? OpenAI untersucht potenzielles Leck von 20 Millionen Nutzerdaten
  1270. Europol: Finanzinstitute sollten rasch auf quantensichere Kryptografie umsatteln
  1271. Britische Regierung erzwingt Zugriff auf Apples verschlüsselte Cloud-Daten
  1272. heise-Angebot: Online-Kurs mit Hochschulzertifikat: IT-Sicherheit in Produktionsanlagen
  1273. Datenleck bei Thermomix: Daten von 1 Million deutscher Nutzer im Darknet
  1274. Defekter Sicherheitspatch für HCL BigFix Server Automation repariert
  1275. Angriffe mit Ransomware: 2024 wieder deutlich weniger Lösegeld gezahlt
  1276. Sicherheitsexperten enthüllen triviale Datenlecks bei Legaltechs
  1277. Bitwarden erhöht Zugangssicherheit von Nutzerkonten
  1278. BSI-Analyse zeigt: Nextcloud Server speicherte Passwörter im Klartext
  1279. Klaut Passwörter aus Screenshots: Stealer-Apps erstmals im App Store gesichtet
  1280. Cisco stopft Sicherheitslücken in mehreren Produkten – auch kritische
  1281. Quartalssicherheitsupdates: F5 rüstet BIG-IP-Appliances gegen mögliche Angriffe
  1282. CISA warnt vor Angriffen auf Linux, Apache OFBiz, .NET und Paessler PRTG
  1283. HP: Kritische Lücken in Universal-Druckertreiber ermöglichen Codeschmuggel
  1284. Deep will Unterwassersiedlungen in allen Ozeanen aufbauen
  1285. Google unterstützt Ausbildungsprogramm für bessere IT-Sicherheit an TU München
  1286. Mehr Sicherheit: Bundesagentur für Arbeit setzt auf Passkeys
  1287. Netgear: Nighthawk Pro Gaming-Router mit Schadcode-Leck
  1288. Veeam Backup: Codeschmuggel durch MitM-Lücke im Updater möglich
  1289. Zugriffsmanagement: HPE Aruba Networking CPPM ist verwundbar
  1290. Typosquatting im Go-Ökosystem: Gefälschtes BoltDB-Paket entdeckt
  1291. Support ausgelaufen: Keine Sicherheitsupdates mehr für attackierte Zyxel-Router
  1292. 7-Zip: Mark-of-the-Web-Lücke wurde von Angreifern missbraucht
  1293. Jahresbericht: Erneut knapp 2,4 Millionen Apps aus Google Play verbannt
  1294. Let's Encrypt: Ende von Zertifikat-Ablauf-Nachrichten und 6-Tage-Zertifikate
  1295. Als Hochzeitseinladung getarnt: WhatsApp-Nachrichten mit Malware-Installern
  1296. Patchday Android: Angreifer nutzen Kernel-Sicherheitslücke aus
  1297. 1win-Datenleck: Knapp 100 Millionen Nutzerdatensätze bei Have-I-Been-Pwned
  1298. HP Anyware: Linux-Client ermöglicht Rechteausweitung
  1299. heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren
  1300. Vernetzte Geräte: Höhere Sicherheitsanforderungen greifen im August 2025
  1301. heise-Angebot: heise security Webinar: Praktische Basis-Security fürs Active Directory
  1302. Sicherheitsupdates: Zahlreiche Lücken gefährden Backup-Appliances von Dell
  1303. Medizinischer Überwachungsmonitor: Hintertür in Contec CMS8000 entdeckt
  1304. GarageBand: Böser Fehler kann zu Code-Ausführung führen
  1305. Merz: Wer Daten bereitstellt, zahlt 10 Prozent weniger Krankenkassenbeiträge
  1306. Microsofts Defender-VPN: Kaum angekündigt, schon Geschichte
  1307. heise-Angebot: Sichere Softwareentwicklung: Vorträge für die heise devSec in Regensburg gesucht
  1308. Hacker-Gruppen nutzen Googles KI Gemini für Aufklärung und Angriffsvorbereitung
  1309. Ändere dein Passwort-Tag: Jährlich grüßt das Murmeltier
  1310. heise-Angebot: iX-Workshop: KI-Methoden und -Werkzeuge für die IT-Sicherheit
  1311. Schwachstellenbewertung: Opensource-Entwickler erneuert Kritik an CVSS und CVE
  1312. Cyberangriffe auf SimpleHelp RMM beobachtet
  1313. Schadcode-Schlupfloch in Dell NetWorker geschlossen
  1314. Microsoft Teams will Betrüger effektiver auffliegen lassen
  1315. Zoho ManageEngine Applications Manager: Sicherheitslücke verschafft Admin-Rechte
  1316. VMware Aria Operations: Angreifer können Zugangsdaten auslesen
  1317. Warten auf Patch: Das Admin-Interface Voyager für Laravel-Apps ist verwundbar
  1318. Europol warnt vor gefälschten Medikamenten in Online-Angeboten
  1319. Europol legt zwei Cybercrime-Foren mit 10 Millionen Nutzern still
  1320. Datenleck in Reha-Kliniken: Hunderttausende Patienten potenziell betroffen
  1321. Mirai-Botnetz: Angreifer attackieren Zyxel-Router und Mitel-SIP-Phones
  1322. Angreifer können Dell Enterprise Sonic Distribution kompromittieren
  1323. heise-Angebot: iX-Workshop: IT-Sicherheit jenseits der Bits - Physische Schutzstrategien
  1324. DeepSeek: Malware und Betrüger nutzen den Hype, Datenbank offen im Netz
  1325. Zwei Sidechannel-Attacken auf Apples M-Prozessoren
  1326. heise-Angebot: iX-Workshop: Effiziente IT-Sicherheit für kleine und mittlere Unternehmen
  1327. VMware: Hochriskante SQL-Injection-Lücke gefährdet Avi Load Balancer
  1328. Reaktion auf Semgrep: Opengrep sichert offene Codeanalyse-Tools
  1329. Industrielle Kontrollsysteme: Attacken auf kritische Infrastrukturen möglich
  1330. LKA-Chef warnt vor Identitätsdiebstahl durch KI
  1331. Sicherheitslücken in der ePA: Gematik war Ausmaß erst nicht bewusst
  1332. Nach Cyberattacken: DeepSeek deaktiviert Registrierung
  1333. "Passwort" Folge 24: Zertifikate sind schwierig, Malwarenamen auch
  1334. NIS2-Umsetzung und Kritis-Dachgesetz endgültig gescheitert
  1335. Signal-Messenger: Neue Funktion, um Nachrichten zu synchronisieren
  1336. Teamviewer: Rechteausweitung durch Sicherheitslücke möglich
  1337. heise-Angebot: iX-Workshop IT-Sicherheit: Penetrationstests verstehen, ausschreiben, auswerten
  1338. Sicherheitsupdate: Schadcode-Attacken können D-Link-Router schaden
  1339. heise-Angebot: Sichere Softwareentwicklung mit KI: Online-Konferenz hilft Gefahren abzuwehren
  1340. Juniper-Router: Maßgeschneiderte Backdoors warten auf Magic Packets
  1341. Nur gefühlt sicher: 89 Prozent der deutschen Firmen waren Opfer von Ransomware
  1342. Leicht angreifbare Sonicwall-Lücke: Tausende Geräte noch ungepatcht
  1343. heise-Angebot: secIT 2025: So werfen Sie Angreifer zuverlässig aus dem Firmennetzwerk
  1344. iOS 18.3 Release: Apple gibt Update für iPhones & Co frei
  1345. Cyberkriminalität: Anklage gegen mutmaßlichen Cybererpresser
  1346. Gdata Security Client und Management Server erlauben Rechteausweitung
  1347. Silicon Labs: Software- und Treiber-Installer mit DLL-Injection-Lücken
  1348. l+f: Scriptkiddies verbrennen sich an verseuchtem Trojaner-Baukasten
  1349. Mehr Cybersicherheitsvorfälle gegen kritische Infrastruktur
  1350. heise-Angebot: heise security Webinar: Wie sag ich’s meinem Chef? – Gesprachsführung für ITler
  1351. Apples USB-C-Controller aus dem iPhone entschlüsselt
  1352. heise-Angebot: Online-Konferenz zu NIS2-Regulierung: Was Unternehmen jetzt tun müssen
  1353. Palo-Alto: Sicherheitslücken in Firmware und Bootloadern von Firewalls
  1354. Urteil: Google haftet bei betrügerischen Anzeigen als Störer nach dem DSA
  1355. LKA Niedersachsen warnt vor gefälschten "eister.de"-Steuerrückzahlungsmails
  1356. Nach Sicherheitslücke bei D-Trust: CCC spricht von "Cyber-Augenwischerei"
  1357. Malvertising: Mac-Homebrew-User im Visier
  1358. heise-Angebot: iX-Workshop: AWS-Sicherheit - Angriffe erkennen und abwehren
  1359. Hacking-Wettbewerb: Pwn2Own-Teilnehmer knacken Tesla-Ladestation
  1360. Raspberry Pi RP2350: Hacker überwinden Sicherheitsfunktionen
  1361. Cyberangriff auf Schulen in Rheinland-Pfalz: Steckt Lockbit dahinter?
  1362. Jetzt patchen: Cross-Site-Scripting und Denial of Service in GitLab möglich
  1363. Logindaten und ChatGPT-Keys im Visier: Details zu Attacke auf Chrome-Extensions
  1364. Angriffe auf alte jQuery-Bibliotheken beobachtet
  1365. Bessere Datensicherheit für Android-Handys
  1366. Sicherheits-Appliance: Angreifer kapern SonicWall-Geräte mit Systemkommandos
  1367. Botnetz Plug-X: Reinemachen geht nicht?
  1368. Prorussische DDoS-Angriffe auf Schweizer Einrichtungen
  1369. Schwachstellen in Jenkins-Plug-ins gefährden Entwicklungsumgebungen
  1370. "Geschenk" an China: Untersuchung zu massivem Cyberangriff in den USA gestoppt
  1371. Cisco: Kritische Sicherheitslücke in Meeting Management
  1372. Microsoft: Probleme mit Authenticator bei Microsoft-365-Diensten
  1373. Heimserver-Betriebssystem: Updates beheben Sicherheitslücken in Unraid
  1374. heise-Angebot: iX-Workshop: NIS 2: Anforderungen und Vorgaben
  1375. Star Blizzard: WhatsApp-Kontoübernahme durch Phishing-Kampagne
  1376. Großflächige Brute-Force-Angriffe auf M365 – vorsichtshalber Log-ins checken
  1377. Graylark schließt öffentlichen Zugang zu KI-Tool für Geolokalisierung
  1378. KI-Bots legen Linux-News-Seite und weitere lahm
  1379. Nach Angriff auf Antragsportal: D-Trust informiert über neue Erkenntnisse
  1380. Oracle schützt Anwendungen mit 318 Sicherheitsupdates vor möglichen Attacken
  1381. JetBrains Package Checker schützt vor bösartigen Paketen
  1382. heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern
  1383. Aufregung um "Solarspitzengesetz": Keine Steuerung über Hersteller-Clouds
  1384. BSI zertifiziert erste Smartcard mit Post-Quanten-kryptografischem Algorithmus
  1385. heise-Angebot: iX-Workshop: Windows Server absichern und härten
  1386. 7-Zip: Lücke erlaubt Umgehung von Mark-of-the-Web
  1387. Webbrowser: Lücke in Brave ermöglicht gefälschte Anzeige der Download-Quelle
  1388. Mögliche Cyberattacke bei HPE: Interne Daten zum Verkauf im Darknet
  1389. Exchange 2016 und 2019 erreichen Support-Ende – in 9 Monaten
  1390. LKA-Chef warnt vor wachsender Selbstradikalisierung auf Tiktok
  1391. Sicherheitspatch: Unbefugte Zugriffe auf bestimmte Switches von Moxa möglich
  1392. Hilton, Hyatt, Marriott: 437.000 Datensätze aus Verwaltungsplattform bei HIBP
  1393. Nvidia: Datenabfluss durch Sicherheitsleck in Grafiktreiber möglich
  1394. heise-Angebot: iX-Workshop: Webanwendungen absichern mit OWASP® Top 10
  1395. Bitwarden als native App für Android verfügbar
  1396. heise-Angebot: iX-Workshop: E-Rechnungspflicht - Anpassung von Faktura- und ERP-Software
  1397. eHealth: Vertrauensdiensteanbieter D-Trust informiert über Datenschutzvorfall
  1398. Daten von rund 250.000 MSI-Kunden bei Have I Been Pwned
  1399. Online-Kriminalität: 2024 wieder Millionenschäden in Niedersachsen
  1400. WordPress-Plug-in W3 Total Cache: Potenziell 1 Millionen Websites attackierbar
  1401. Biden ordnet Verschlüsselung von E-Mail, DNS und BGP an
  1402. US-Verbraucherschützer wollen Webhoster GoDaddy zu mehr IT-Sicherheit zwingen
  1403. Codefinger-Ransomware verschlüsselt Amazon-S3-Buckets
  1404. Es kann Schadcode auf HPE Aruba Networking AOS Controllers und Gateways gelangen
  1405. Ivanti schließt Lücken in Application Control Engine, Avalanche und EPM
  1406. heise-Angebot: heise security Webinar: Praktische Security in Windows-Netzen – Tiering und PAWs
  1407. Windows-Update-Probleme: Rollback bei installiertem Citrix-Agent
  1408. IT-Attacken: So will die EU-Kommission den Gesundheitssektor besser schützen
  1409. Sechs Bugs in rsync-Server gefixt, einer davon kritisch
  1410. Darknet: Konfigurationen und VPN-Passwörter von Fortinet-Geräten aufgetaucht
  1411. Fehler in Google OAuth: Daten von Mitarbeitern gescheiterter Start-ups gefährdet
  1412. Cybergang Cl0p: Angeblich Daten durch Cleo-Sicherheitslücke abgezogen
  1413. Patchday Fortinet: Hintertür ermöglicht unbefugte Zugriffe auf FortiSwitch
  1414. Standort-Tracking weit verbreitet: Mehr als 40.000 Apps sammeln Positionsdaten
  1415. CMS: Typo3-Entwickler dichten zehn Sicherheitslücken ab
  1416. E-Mails: Experten schleusen Fälschungen mittels geknackter DKIM-Schlüssel ein
  1417. Microsoft-Patchday: Angreifer nutzen drei Lücken in Hyper-V aus
  1418. Adobe-Patchday: Gefährliche Sicherheitslücken in Photoshop & Co. geschlossen
  1419. Videokonferenzen: Zoom stopft mehrere Sicherheitslecks in Workplace Apps
  1420. "Passwort" Folge 23: Schnitzeljagd um ein Linux-Bootkit
  1421. Telefónica: Infostealer-Kampagne legt interne Jira-Issues offen
  1422. Have-I-Been-Pwned-Projekt nimmt jetzt auch Infostealer-Daten auf
  1423. heise-Angebot: iX-Workshop: Effektive Awareness-Kampagnen für Cybersicherheit
  1424. Probleme mit Malware-Schutz in macOS: Bitdefender und Docker betroffen
  1425. Jetzt patchen! Attacken auf BeyondTrust PRA/RS und Qlik Sense
  1426. SAP-Patchday: Hersteller stopft teils kritische SIcherheitslücken
  1427. Gravy Analytics: Positionsdatensammler gibt Datenpanne zu
  1428. heise-Angebot: iX-Workshop: Fortgeschrittene Administration von Kubernetes
  1429. Log Source Management App für IBM QRadar SIEM ist auf vielen Wegen angreifbar
  1430. Sicherheitsupdate für Paessler PRTG Network Monitor ist da
  1431. heise-Angebot: heise security Webinar: Wie sag ich’s meinem Chef? – Gesprachsführung für ITler
  1432. heise-Angebot: iX-Workshop: Linux-Server härten
  1433. Paypal-Phishing: Angebliche monatliche Finanzberichte ködern Opfer
  1434. heise-Angebot: iX-Workshop: Netzwerkprobleme mit Wireshark analysieren und beheben
  1435. heise-Angebot: iX-Workshop: NIS 2: Anforderungen und Vorgaben
  1436. Anonymisierendes Linux: Tails 6.11 stopft kritische Sicherheitslecks
  1437. LKA Niedersachsen warnt vor gefälschten Krypto-Anlageseiten
  1438. heise-Angebot: iX-Workshop: Webanwendungen absichern mit OWASP® Top 10
  1439. Sicherheitsupdates: Angreifer können Netzwerkgeräte mit Junos OS crashen lassen
  1440. Migrationstool Palo Alto Expedition gefährdet Netzwerksicherheit
  1441. EuGH: Zwang zur Angabe des Geschlechts für Marketingzwecke unzulässig
  1442. Erlaubt eine neue Phishing-Masche die Übernahme von PayPal-Konten?
  1443. Offenbar Datenleck bei Positionsdatensammler Gravy Analytics
  1444. heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren
  1445. Sicherheitsupdates: Bridge und Switch von HPE Aruba Networking angreifbar
  1446. CMS: Updates stopfen Sicherheitslecks in Progress Sitefinity
  1447. Google: Device Fingerprinting ist okay
  1448. Zero-Day-Lücke bedroht WordPress-Plug-in Fancy Product Designer
  1449. Ivanti Connect Secure: Angreifer attackieren kritische Sicherheitslücke
  1450. E-Mails sind out: Phishing verstärkt über Suchmaschinen
  1451. Forscher: KI sorgt für effektiveres Phishing
  1452. USA starten IT-Sicherheitskennzeichen "U.S. Cyber Trust Mark"
  1453. heise-Angebot: iX-Workshop für KMUs: Schritt für Schritt zur sicheren IT
  1454. IBM stopft Sicherheitslecks in Cognos Controller
  1455. heise-Angebot: IT-Security-Kongressmesse: Jetzt Gratis-Ticket für die secIT 2025 sichern
  1456. US-Sicherheitsbehörde warnt vor Attacken auf MiCollab und WebLogic Server
  1457. Webbrowser: Chrome- und Firefox-Updates stopfen teils hochriskante Lücken
  1458. Sicherheitslücken: Hintertür gefährdet Industrie-Router von Moxa
  1459. HCL BigFix Server Automation: Angreifer können Traffic umleiten
  1460. UN-Luftfahrtorganisation untersucht IT-Sicherheitsvorfall
  1461. Zero-Day-Sicherheitslücke in Sonicwall SSL-VPN wird angegriffen
  1462. "Firescam": Infostealer tarnt sich als Telegram-Premium-App
  1463. Patchday: Schadcode-Lücken bedrohen Android 12, 13, 14 und 15
  1464. Black Swan 2025: Welche Gefahr von KI ausgeht
  1465. Dell Update-Paket-Framework bedroht Systemsicherheit
  1466. Falsche URL im Zertifikat: Website des CERT-Bund am Wochenende unerreichbar
  1467. Collecting Spy Sheets: CSS erlaubt User-Tracking in E-Mails
  1468. Geleakter Source Code des Videospiels GTA San Andreas soll Ransomware enthalten
  1469. Stimmen die Voraussetzungen, kann Schadcode auf Asus-Router gelangen
  1470. Kryptowährungen: Ethereum-Entwickler im Visier von Angreifern
  1471. heise-Angebot: secIT 2025: NIS2-Richtlinie korrekt und flott umsetzen
  1472. Malware: Statt Spieletest kommt InfoStealer
  1473. heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen
  1474. heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren
  1475. Ransomware-Angriff am Fraunhofer für Arbeitswirtschaft und Organisation
  1476. heise-Angebot: iX-Workshop: Wie Angreifer vorgehen – Pentesting mit Open-Source-Tools
  1477. Nach Phishing-Angriff: Schädliche Erweiterungen in Chrome Web Store geschleust
  1478. heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen
  1479. Authentifizierung von IBM Db2 unter Cloud Pak for Data umgehbar
  1480. 3,1 Millionen bösartige Fake-Sterne auf GitHub entdeckt – Tendenz steigend
  1481. "Die perfekte Phishing-Mail": Mit KI-Textgeneratoren gegen Führungskräfte
  1482. USA: Finanzministerium Ziel von chinesischem Hackerangriff
  1483. Sicherheitslücke: Angreifer können Palo-Alto-Firewalls in Wartungsmodus schicken
  1484. Kein Sicherheitspatch in Sicht: Paessler PRTG Network Monitor ist attackierbar
  1485. heise-Angebot: iX-Workshop: Fortgeschrittene Administration von Kubernetes
  1486. heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern
  1487. 38C3: CCC-Hacker fordern maschinenlesbare TÜV-Plakette für vernetzte Geräte
  1488. "Passwort" Folge 22: Der Podcast macht einen Ausflug zum 38C3
  1489. Guten Rutsch und ein gesundes neues Jahr 2025!
  1490. Cybervorfall: IT-Dienstleister Atos angeblich Opfer von Datendiebstahl
  1491. 38C3 Tag 4: Sicherheitsalbträume, übernommene Tenants, kuriose Zahlen & Schluss
  1492. heise-Angebot: iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG
  1493. 38C3: Tag 3 bringt gehackte Gefängnisse, Standortdaten und Steuerbetrug
  1494. 38C3: BitLocker-Verschlüsselung von Windows 11 umgangen, ohne PC zu öffnen.
  1495. 38C3: BogusBazaar-Bande betreibt noch immer Tausende Fakeshops
  1496. 38C3: Framework "Phuzz" hilft beim Aufspüren von Fehlern in PHP-Webanwendungen
  1497. 38C3: So war der erste Tag des Hackerkongresses
  1498. 38C3: Kurzwellen-Funk der NATO mit Halfloop-Verschlüsselung ist unsicher
  1499. 38C3: Weitere Sicherheitsmängel in elektronischer Patientenakte "für alle"
  1500. In der Cloud abgelegt: Terabyte an Bewegungsdaten von VW-Elektroautos gefunden

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.