PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Nachrichten

Seiten : [1] 2 3 4 5 6 7 8 9 10 11 12
  1. Anonymisierendes Linux Tails 7.3.1 aktualisiert Kernkomponenten
  2. WinRAR: Codeschmuggel-Lücke wird attackiert
  3. Barracuda RMM: Kritische Sicherheitslücken erlauben Codeschmuggel
  4. Was ist eigentlich Cyber-Resilienz? Eine Begriffsklärung
  5. Chrome-Update stopft attackierte Sicherheitslücke
  6. Brandenburg strebt mehr Schutz im Online-Handel an
  7. Bitdefender: Sicherheitsleck ermöglicht Rechteausweitung im Virenschutz
  8. Ivanti stopft kritische Sicherheitlücke im Endpoint Manager
  9. Patchday: Angreifer nutzen Sicherheitslücke in Windows und Windows Server aus
  10. Fortinet-Patchday: SSO-Login in vielen Produkten umgehbar
  11. Linux-Kernel: Rust-Support offiziell abgesegnet
  12. Patchday Adobe: Schadcode-Lücken bedrohen Acrobat, ColdFusion & Co.
  13. Notepad++-Updater installierte Malware
  14. Tech-Gadget Flipper One: Neue Rendergrafiken des Innenlebens geben Rätsel auf
  15. BSI prüft Passwort-Manager: Einige ermöglichen theoretisch Herstellerzugriff
  16. "Darknet Diaries Deutsch": Spiele-Hacker Manfred - Teil 2
  17. Microsoft Entra: Wechsel der Zertifikate – einige Admins müssen nacharbeiten
  18. SAP-Patchday: 14 Sicherheitswarnungen zum Jahresende
  19. Südkorea: Razzia in Zentrale von Onlinehändler nach massivem Datenabgriff
  20. Schlüsselübergabe im Dunkeln: Syncthing-Fork-Community schlägt Alarm
  21. Neuer DDoS-Spitzenwert: 29,7 Terabit pro Sekunde
  22. Besseres Google-„Mein Gerät finden“-Netz mit optimierter Einstellung
  23. Ransomware-Bande Qilin stiehlt Daten von Scientology
  24. Sicherheitsupdates: Apache HTTP Server und Tika sind verwundbar
  25. Porsche in Russland: Autos lassen sich nicht starten
  26. Jetzt patchen! Attacken auf React2Shell-Lücke laufen an
  27. Zu Nikolaus: NIS2-Umsetzungsgesetz tritt in Kraft
  28. Sicherheitspatches Splunk: Unberechtigte Zugriffe möglich
  29. Telekommunikationsanbieter: 300.000-Euro-Bußgeld wegen dreister Praktiken
  30. Weltweites CDN: Offenbar wieder Störung bei Cloudflare
  31. „Brickstorm“-Hintertür in VMware vSphere: Warnung vor Angriff aus China
  32. Berlin: Polizei darf Wohnungen zur Staatstrojaner-Installation heimlich betreten
  33. Großrazzia: Schlag gegen die Werbe-Industrie des Anlagebetrugs
  34. Festnahmen in den USA nach Löschorgie staatlicher Daten während der Kündigung
  35. Jetzt patchen! Kritische Schadcodelücke bedroht React
  36. Podcast "Passwort" 46: News von Würmern, Schluckauf und Husten
  37. Grundrechte: Gericht stoppt Massenüberwachung des Schweizer Geheimdienstes
  38. Drohnenabwehreinheit der Bundespolizei in Dienst gestellt
  39. Industrielle Kontrollsysteme: Iskra iHUB bleibt vorerst ohne Sicherheitspatch
  40. Web-PKI: Let's Encrypt verkürzt Laufzeit von Zertifikaten auf 45 Tage
  41. 39C3 ist aufgegleist: Der Fahrplan des Chaos Communication Congress ist da
  42. Patchday: Attacken auf Geräte mit Android 13, 14, 15 und 16 beobachtet
  43. Android TV: YouTube-Client SmartTube war mit Malware verseucht
  44. Vorinstallation von Sicherheits-App: Indien nimmt Hersteller in die Pflicht
  45. Illegaler „Cryptomixer“ von Strafverfolgern zerschlagen
  46. Datenkrake neues Outlook: Klassisches Outlook bis 2029 erhältlich
  47. Französischer Fußballverband meldet Cyberangriff mit Datendiebstahl
  48. Sicherheitsupdate: Präparierte XML-Dateien können GeoServer lahmlegen
  49. Südkorea: Bei Onlinehändler Daten zu zwei Dritteln der Bevölkerung abgegriffen
  50. Asahi-Brauerei: Daten von fast 2 Millionen Personen abgeflossen
  51. Sicherheitslücken in GitLab: Angreifer können Zugangsdaten abgreifen
  52. Windows: Weitere Lösungen für unerwartete Benutzerkontensteuerungs-Prompts
  53. Auslegungssache 148: Informationsfreiheit für alle
  54. Anonymisierungsdienst Tor: Bessere Verschlüsselung "Counter Galois Onion"
  55. Petition: Open-Source-Arbeit soll als Ehrenamt gelten
  56. DoS-Attacken können IBM App Connect Enterprise lahmlegen
  57. FBI warnt vor Kontoübernahme-Betrug mit mehr als 262 Millionen US-Dollar Schaden
  58. Sicherheitsupdates: Angreifer können Anmeldung von Asus-Routern umgehen
  59. OpenAI meldet Datenklau bei Webanalyse-Dienstleister Mixpanel
  60. Green Deals: Rabattaktion mit hohen Nachlässen im heise Shop
  61. Cyberangriffe auf Londoner Bürgerbüros beeinträchtigen lokale Behördendienste
  62. CISA warnt vor Angriffen auf Messenger-Nutzer
  63. Studie: [EXTERN]-Tags schützen nicht vor Phishing
  64. Nvidia DGX Spark, NeMo: Kritische Lücken gefährden KI-Hard- und Software
  65. Microsoft will Teams-Telefonie beschleunigen und rudert bei Log-in zurück
  66. Signal Secure Backups jetzt auch für iOS-Nutzer verfügbar
  67. Drohungen per Mail: BKA-Durchsuchungen bei Online-Gruppe "Schweinetreff"
  68. Anthropic bringt Claude Opus 4.5 auf den Markt
  69. Millionen Downloads: Adware-Kampagne "GhostAd" in Google Play Store
  70. "Darknet Diaries Deutsch": Der Game-Hacker Manfred - Teil 1
  71. Der Cyberbunker in Traben-Trarbach soll verkauft werden
  72. Asus stopft hochriskante Rechteausweitungslücke in MyAsus
  73. IT-Sicherheit: BSI will Webmail-Anbieter stärker in die Pflicht nehmen
  74. Fahrradhersteller Woom: IT-Einbruch durch Cybergang INC Ransom
  75. Shai-Hulud 2: Neue Version des NPM-Wurms greift auch Low-Code-Plattformen an
  76. HCL BigFix: Sicherheitsprobleme bei SAML-Authentifizierung
  77. Jetzt patchen! Schadcode-Attacken auf Oracle Identity Manager beobachtet
  78. Synology schließt weitere Sicherheitslücke aus Hacker-Wettbewerb Pwn2Own
  79. DHL-Phishing zur Online-Handel-Blütezeit
  80. IBM AIX/VIOS: Angreifer können Ressourcen blockieren
  81. Virenscanner ClamAV: Entwickler starten Entrümpelung
  82. Windows 11 24H2: Nach Juli-Updates treten nervende Probleme auf
  83. Sicherheitslücken: Angreifer können SonicWall SonicOS SSLVPN lahmlegen
  84. Nach großem Cyberangriff: US-Börsenaufsicht lässt Klage gegen Solarwinds fallen
  85. Cyberbande cl0p behauptet zahlreiche weitere Datendiebstähle
  86. Salesforce untersucht mögliche unbefugte Zugriffe von Gainsight-Apps
  87. Bulletproof Hosting Provider im Visier der Strafverfolger
  88. DeepSeek-R1 erzeugt unsicheren Code bei politisch sensiblen Begriffen
  89. Microsoft will Windows-Treiber sicherer machen
  90. Viele Fortinet-Sicherheitsupdates, erneute Attacken auf FortiWeb
  91. 7-Zip: Angreifer schleusen Schadcode ein
  92. Windows integriert Sysmon nativ
  93. Sicherheitslücken: Solarwinds Platform und Serv-U für Attacken anfällig
  94. Fakeshops: Vorsicht bei Black-Week- und Heizöl-Angeboten
  95. Support ausgelaufen: Sicherheitslücken in D-Link-Router bleiben offen
  96. "Passwort" Folge 45: Die Große Chinesische Firewall
  97. 3,5 Milliarden Konten: Komplettes Whatsapp-Verzeichnis abgerufen und ausgewertet
  98. Stadtwerke Detmold nach IT-Vorfall offline
  99. Schadcode- und Passwortlücken bedrohen Dell ControlVault3
  100. Neue DDoS-Spitze: Microsoft wehrt 15,7 TBit/s-Angriff ab
  101. Windows 10: Out-of-Band-Update behebt Probleme mit erstem ESU-Update
  102. Google Chrome: Angriffe auf Sicherheitslücke laufen, jetzt aktualisieren
  103. Phishing: Bluesky, die AOKen und Verbraucherschützer warnen vor Betrügern
  104. Deutsch-französischer Digitalgipfel: Kooperation für sichere Cloud
  105. Studie: Cyberangriffe treffen Aktienkurse und Finanzprognosen hart
  106. IT-Vorfall bei Washington Post: Daten von knapp 10.000 Leuten abgeflossen
  107. Microsoft aktualisiert Windows 11 23H2 automatisch auf 25H2
  108. Europol-Aktionstag gegen Radikalisierung auf Spieleplattformen
  109. Ubuntu: Linux-Distribution liefert 15 Jahre Support
  110. Admin-Sicherheitslücke bedroht Cisco Catalyst Center
  111. Thunderbird 145 bringt native Exchange-Unterstützung mit
  112. Kritische Sicherheitslücke: Angreifer können DSL-Router von Asus übernehmen
  113. Sicherheitslücken: Attacken auf Dell Alienware Command Center möglich
  114. Angreifer steigen über Zero-Day-Lücke bei Logitech ein
  115. Arista und Palo Alto tun sich zusammen für Rechenzentrums-Sicherheit
  116. Autonomer KI-Cyberangriff: Zweifel an Anthropics Untersuchung
  117. Cyberangriff: Bundestagspolizei warnt Fraktionen vor gefährlichen USB-Sticks
  118. Passwort-Manager Bitwarden: Update stellt Biometrie-Log-in wieder her
  119. Datenlecks: Cybergang cl0p will Daten von Carglass, Fluke und NHS erbeutet haben
  120. Autodesk 3ds Max: Präparierte JPG-Datei kann Schadcode auf Systeme schieben
  121. Anonymisierendes Linux: Tails 7.2 mit dezenter Versionspflege
  122. KI-Quellen sicher einbinden – JFrog kündigt MCP Registry an
  123. Sicherheitslücken gefährden IBM AIX und QRadar SIEM
  124. Fortinet: Neuer Exploit missbraucht Zero-Day-Lücke in Firewalls
  125. Auslegungssache 147: Ein Bus durch den Regel-Dschungel
  126. Kritische Infrastruktur: Bundestag verabschiedet NIS2-Gesetz
  127. Citrix Netscaler ADC und Gateway: Update schließt Cross-Site-Scripting-Lücke
  128. Ivanti Endpoint Manager: Angreifer können Daten auf Festplatte schreiben
  129. Operation Endgame 3: 1025 Server von Netz genommen
  130. Sicherheitslücken: Nvidia rüstet KI-Werkzeuge gegen mögliche Attacken
  131. Zohocorp ManageEngine: Mehrere Sicherheitslücken in unterschiedlichen Produkten
  132. Angriffe auf Watchguard Firebox und Gladinet Triofox beobachtet
  133. Ebling: Cyberangriffe sind alltäglich
  134. Mehr als 48.000 Anzeigen wegen Cybercrime in Bayern
  135. Miniatur Wunderland Ziel von IT-Angriff: Kreditkartendaten abgeflossen
  136. Avast und AVG: Kritische Sicherheitslücke stillschweigend behoben
  137. Patchday: Intel dichtet zig Sicherheitslücken ab
  138. Microsoft veröffentlicht Datenschutz-Hilfen für M365 und Copilot
  139. Microsoft ermöglicht externe Passkey-Verwaltung in Windows 11
  140. Patchday Adobe: Schadcode-Lücken bedrohen InDesign & Co.
  141. Patchday Microsoft: Attacken auf Windows-Kernel beobachtet
  142. Windows 10 22H2: Update außer der Reihe – korrigiert ESU-Probleme
  143. Bundesregierung: IT-Sicherheit im Kanzleramt ist über-geheim
  144. SAP-Patchday bringt 18 neue Sicherheitsmitteilungen
  145. Schadsoftware weiter aktiv: GlassWorm erneut in Open-VSX-Paketen gefunden
  146. Root-Sicherheitslücke bedroht IBMs Datenbanksystem Db2
  147. "Darknet Diaries Deutsch": Grifter – von der Straße zur Security
  148. Sicherheitslücke in Dell Display and Peripheral Manager gefährdet PCs
  149. Synology schließt kritische Pwn2Own-Sicherheitslücke
  150. Wie Europol mit Microsoft, Palantir, Clearview & Co. auf Kuschelkurs geht
  151. Monsta FTP: Kritische Lücke ermöglicht Angreifern Schadcode-Ausführung
  152. Untersuchung: Elektrobusse in Großbritannien aus China abschaltbar?
  153. Watchguard Firebox: Gefährdung durch Standardpasswort für Admin
  154. Qnap dichtet einen Schwung Pwn2Own-2025-Sicherheitslücken ab
  155. Cyberangriff: Stadtverwaltung Ludwigshafen nicht erreichbar
  156. Supply-Chain-Attacken: Fast jedes dritte Unternehmen betroffen
  157. Groupware Zimbra: Updates stopfen mehrere Sicherheitslücken
  158. Cisco: Tausende Firewalls verwundbar, neue Angriffswege beobachtet
  159. Windows: Oktober-Sicherheitsupdates können Bitlocker-Wiederherstellung auslösen
  160. Bundestag: Koalition einigt sich bei NIS2-Richtlinien-Umsetzung
  161. Unbefugte Zugriffe auf Dell CloudLink und Command Monitor möglich
  162. Have I Been Pwned: Milliarden neuer Passwörter in Sammlung
  163. Cisco: Teils kritische Sicherheitslücken in mehreren Produkten
  164. Fakeshops täuschen Online-Käufer
  165. Internetseite von Trier nach Cyberangriff wieder erreichbar
  166. Badcandy: Alte Lücke in Cisco IOS XE noch tausendfach missbraucht
  167. WordPress-Plug-in AI Engine: Angreifer könnten Rechte ausweiten
  168. Podcast "Passwort" 44: News mit Serialisierungsproblemen, AWS-Fail und PKI-Extra
  169. Cybercrime: Apache OpenOffice dementiert Ransomware-Attacke
  170. Microsoft gibt Tipps für erweiterten Support für kommerzielles Windows 10
  171. Cyberkriminelle brechen in Logistikunternehmen ein und stehlen Fracht
  172. Datenbank Redis: Schwachstelle ermöglicht Ausführung von Schadcode
  173. Sicherheitspatch: IBM InfoSphere Information Server für DoS-Attacken anfällig
  174. Angriffe beobachtet: Lücke in WordPress-Post-SMTP-Plug-in ermöglicht Übernahme
  175. Patchday: Kritische Schadcode-Lücke in Android 13, 14, 15, 16 geschlossen
  176. iPhone, Mac & mehr: Jede Menge Sicherheitsupdates – iOS 18 bleibt ungepatcht
  177. Microsoft führt Passkey-Synchronisation in Edge ein
  178. Anklage: Angestellte von Cybersicherheitsfirmen führten Ransomware-Angriffe aus
  179. Russland verhindert 2-Faktor-SMS für Telegram und Whatsapp
  180. Brüssel räumt ein: Substanzielle EU-Gelder sind an Spyware-Hersteller geflossen
  181. Windows-Zero-Day-Lücke bei LNK-Anzeige gegen Diplomaten missbraucht
  182. Phishing-Opfer geht leer aus: Versicherung lehnt SMS-Betrug ab
  183. Monitoring-Software: IBM Tivoli Monitoring und Nagios XI sind verwundbar
  184. Warnung vor Angriffen auf Lücken in VMware und XWiki
  185. Docker Image Security – Teil 3: Minimale, sichere Container-Images selbst bauen
  186. Open VSX: Eclipse Foundation zieht Konsequenzen aus GlassWorm-Attacke
  187. Auslegungssache 146: Wieviel Macht den Daten?
  188. Monitoring-Software Checkmk: Update stopft kritische Cross-Site-Scripting-Lücke
  189. USA: Verkaufsverbot für TP-Link-Router wird immer wahrscheinlicher
  190. Sicherheitslücke: Angreifer können Dienst von MOVEit Transfer einschränken
  191. Studie: KI wird zum zentralen Werkzeug in der Cyberabwehr
  192. GIMP: Manipulierte Bilder können Schadcode einschmuggeln
  193. Infostealer für Windows, macOS und Linux in zehn Pakten auf npm gefunden
  194. Internationaler Strafgerichtshof wirft Microsoft raus
  195. Collins Aerospace: Mangelhafte Passwörter ermöglichten Nachrichten an Cockpits
  196. Jetzt patchen! Attacken auf DELMIA Apriso beobachtet
  197. Schlag gegen pädokriminelle Darknet-Videoplattformen
  198. Lücken gefährden Systeme mit IBMs Sicherheitslösungen Concert und QRadar SIEM
  199. BSI-Warnung: Über 30.000 veraltete Exchange-Server in Deutschland
  200. DNS-Server BIND: Gefahr durch Proof-of-Concept-Exploit für Sicherheitslücke
  201. X: FIDO-Sticks müssen neu angemeldet werden
  202. BSI: Checkliste für Vorgehen bei geknackten Konten
  203. Proxmon Backup Server: Angreifer können Backup-Snapshots zerstören
  204. "Darknet Diaries Deutsch": Angriffspunkt Mensch
  205. Docker Desktop: Windows-Installer für Ausführung von Schadcode anfällig
  206. Angreifer können Authentifizierung bei Dell Storage Manager umgehen
  207. Ubiquiti UniFi Access: Angreifer können sich unbefugt Zugriff verschaffen
  208. Collins Aerospace: Alte Passwörter und verzögerte Reaktion ermöglichen Datenklau
  209. WSUS-Lücke: Bereits Attacken beobachtet
  210. AWS-Ausfall: Amazon legt vollständigen Ursachenbericht vor
  211. Atlassian Jira Data Center: Angreifer können Daten abgreifen
  212. Angreifer attackieren kritische Lücke in Adobe Commerce und Magento
  213. Microsoft WSUS: Notfallupdate stopft kritische Codeschmuggel-Lücke
  214. LKA Niedersachsen warnt vor Guthabenkarten-Betrugsmasche
  215. Sicherheitslücken: GitLab-Entwickler raten zu zügigem Update
  216. OpenWRT: Updates schließen Sicherheitslücken in Router-Betriebssystem
  217. Experten: Cyberangriff auf Jaguar ist teuerster in britischer Geschichte
  218. Windows: Netzwerkprobleme durch geklonte Installationen
  219. Kritische Schadcode-Lücken bedrohen TP-Link Omada Gateways
  220. Warnung vor Angriffen auf Apple-, Kentico-, Microsoft- und Oracle-Lücken
  221. Schwachstelle in Rust-Library für tar-Archive entdeckt
  222. Sicherheitsupdate: Unberechtigte Zugriffe auf Zyxel-Firewalls möglich
  223. Have I Been Pwned: 183 Millionen von Infostealern erbeutete Zugänge ergänzt
  224. "Passwort" Folge 43: Oracle-Exploits, Post-Quanten-Kryptografie und andere News
  225. Oracle-Patchday: 374 Softwareflicken bessern Schwachstellen aus
  226. Sicherheitsleck in Dolby Digital Plus Decoder in Android, iOS, macOS und Windows
  227. WhatsApp kämpft gegen Spam: Nachrichtenlimit bei ausbleibender Reaktion
  228. Gefährlicher und unsichtbarer Wurm in Visual Studio Code Extensions gefunden
  229. Jetzt patchen! Rund 7000 WatchGuard-Firewalls in Deutschland noch verwundbar
  230. US-Gericht verbietet NSO Group die Installation von Spyware auf WhatsApp
  231. Verschlüsselnde USB-Sticks von Verbatim bleiben unsicher
  232. 40.000 SIM-Karten konfisziert: Europol sprengt SIMCARTEL-Betrügerring
  233. Moxa Router: Hartkodierte Zugangsdaten ermöglichen Angreifern Vollzugriff
  234. Windows-Updates: Probleme nach dem Patchday
  235. Webproxy Squid kann Zugangsdaten preisgeben
  236. China: USA hacken Smartphones, um Zeitbehörde anzugreifen
  237. Cyberangriff bei Auktionshaus Sotheby's
  238. USA verlängern Zollvergünstigungen für importierte Autoteile
  239. Zeroday Cloud: Hacker-Wettbewerb winkt mit 4,5 Millionen US-Dollar Preisgeld
  240. Adobe Experience Manager: Ältere Lücke im Visier von Angreifern
  241. IP-Telefonie: Cisco und Ubiquiti stellen Sicherheits-Updates bereit
  242. .NET Security Group: Partnerunternehmen erhalten frühzeitig Security-Patches
  243. Cyberkriminelle erbeuten Kundendaten von Modekonzern Mango
  244. Auslegungssache 145: Social Media im Würgegriff der EU?
  245. Cyberkriminelle erbeuten Kundendaten von Modekonzern Mango
  246. Auslegungssache 145: Social Media im Würgegriff der EU?
  247. Samba bei bestimmter Konfiguration über kritische Lücke angreifbar
  248. Tails 7.1: Kleinere Neuerungen und Korrekturen für das anonymisierende Linux
  249. Nach Großangriff: Paketmanager NPM schneidet alte Sicherheits-Zöpfe ab
  250. Chrome, Firefox und Thunderbird: Updates beseitigen potenzielle Einfallstore
  251. Datenklau bei Netzwerkanbieter F5: Angreifer stehlen Code und Sicherheitslücken
  252. Handy-Spionage mit SS7: Tausende Opfer wurden wohl ausgespäht
  253. US-Forscher belauschen unverschlüsselte Satellitenkommunikation
  254. Fortinet aktualisiert unter anderem FortiOS, FortiPAM und FortiSwitch Manager
  255. Jetzt patchen: Veeam Backup & Replication anfällig für Remote Code Execution
  256. Patchday: Adobe schließt kritische Lücken in mehreren Produkten
  257. Patchday XXL: Microsoft schließt teils aktiv attackierte Schwachstellen
  258. Data Poisoning bei LLMs: Feste Zahl Gift-Dokumente reicht für Angriff
  259. Totgeglaubter Internet Explorer wird zur Sicherheitslücke: Microsoft reagiert
  260. E-Business-Suite: Oracle sichert Software erneut außer der Reihe ab
  261. SAP-Patchday im Oktober: SAP dichtet Sicherheitslücken ab
  262. "Darknet Diaries Deutsch": Zero Day-Forscherin Maddie
  263. 77 Prozent betroffen: Kleine Unternehmen jetzt ohne MS-Office-Support
  264. Unbegrenzte Beweissicherung: EU ratifiziert umkämpfte UN-Cybercrime-Konvention
  265. Gehackte Online-Accounts bei der Bundesagentur für Arbeit: Acht Tatverdächtige
  266. Jeeps nach OTA-Software-Update unbrauchbar
  267. Samba bei bestimmter Konfiguration über kritische Lücke angreifbar
  268. Tails 7.1: Kleinere Neuerungen und Korrekturen für das anonymisierende Linux
  269. Nach Großangriff: Paketmanager NPM schneidet alte Sicherheits-Zöpfe ab
  270. Chrome, Firefox und Thunderbird: Updates beseitigen potenzielle Einfallstore
  271. Datenklau bei Netzwerkanbieter F5: Angreifer stehlen Code und Sicherheitslücken
  272. Handy-Spionage mit SS7: Tausende Opfer wurden wohl ausgespäht
  273. US-Forscher belauschen unverschlüsselte Satellitenkommunikation
  274. Fortinet aktualisiert unter anderem FortiOS, FortiPAM und FortiSwitch Manager
  275. Patchday: Adobe schließt kritische Lücken in mehreren Produkten
  276. Patchday XXL: Microsoft schließt teils aktiv attackierte Schwachstellen
  277. Data Poisoning bei LLMs: Feste Zahl Gift-Dokumente reicht für Angriff
  278. Jetzt patchen: Veeam Backup & Replication anfällig für Remote Code Execution
  279. Gefahr aus dem Grab: Microsoft verbuddelt IE noch tiefer
  280. E-Business-Suite: Oracle sichert Software erneut außer der Reihe ab
  281. "Darknet Diaries Deutsch": Zero Day-Forscherin Maddie
  282. SAP-Patchday im Oktober: SAP dichtet Sicherheitslücken ab
  283. 77 Prozent betroffen: Kleine Unternehmen jetzt ohne MS-Office-Support
  284. Unbegrenzte Beweissicherung: EU ratifiziert umkämpfte UN-Cybercrime-Konvention
  285. Online-Account-Hack bei der Bundesagentur für Arbeit: Acht Verdächtige ermittelt
  286. OTA-Software-Update brickt Jeeps – während der Fahrt
  287. BigBlueButton: Update fürs Webkonferenz-System fixt Denial-of-Service-Lücken
  288. So soll Missbrauch von Palantir-Software verhindert werden
  289. Qantas-Kundendaten tauchen nach Cyberangriff im Netz auf
  290. US-Investoren übernehmen Spyware-Hersteller NSO-Group
  291. l+f: Neues Foto vom Hinterteil des Flipper One
  292. Juniper Security Director: Angreifer können Sicherheitsmechanismus umgehen
  293. Nach Härtung: Apple spendet iPhone 17 an Organisationen der Zivilgesellschaft
  294. 7-Zip: Infos zu geschlossenen Sicherheitslücken verfügbar
  295. Apple baut Bug-Bounty-Programm aus, gibt bis zu 2 Millionen Dollar
  296. Monitoring-Software Checkmk: Rechteausweitungslücke in Windows-Version
  297. Schadcode-Lücken in Nvidia-GPU-Treiber geschlossen
  298. Deutschland holt dritten Platz bei Cyber-Sicherheitsmeisterschaft
  299. Ivanti Endpoint Manager: Zero Day Initiative veröffentlicht 13 Zero-Days
  300. Erpressungsversuche nach Oracle-Lücke betreffen möglicherweise Hunderte Firmen
  301. Datenleck bei Sonicwall: Alle Cloud-Backups von Firewalls gestohlen
  302. Trend Micro Apex One: Fehler verhindert Start ausführbarer Dateien
  303. MIE: Neuer Speicherschutz nur in iPhone 17 & Co.
  304. WhatsApp: Beta-Version bringt Nutzernamen-Reservierung
  305. Update: Schadcode-Lücke bedroht IBM Data Replication VSAM
  306. Landesverfassungsschutz: Drohnen-Gefahr durch Wegwerfagenten
  307. Windows 10: Registrierung für Supportverlängerung auf ersten Rechnern möglich
  308. Docker öffnet Zugang zu sicheren Images für Entwicklungsteams aller Größen
  309. IBM Security Verify Access: Rechteausweitung möglich
  310. Cyberattacke auf Brauereikonzern Asahi: Japan geht das Bier aus
  311. IBM AIX/VIOS: Paketmanager reißt kritisches Sicherheitsleck auf
  312. "Passwort" Folge 42: Phrack – ein Hackermagazin wird 40
  313. Jaguar Land Rover nimmt Produktion wieder auf
  314. Spahn: "Anlasslose Chatkontrolle wird es mit uns nicht geben"
  315. Cyber Resilience Act: BSI wird Marktaufsichtsbehörde
  316. Redis: Kritische Codeschmuggel-Lücke in Datenbank
  317. Sensible Unternehmensdaten über Sicherheitsprobleme bei KI-Firma kompromittiert
  318. Android: Play-System-Update erweitert Nacktbild-Erkennung in Messages um Videos
  319. Microsoft Outlook: Zur Sicherheit keine SVG-Anzeige mehr
  320. Google: KI-Bug-Bounty-Programm zahlt bis zu 30.000 US-Dollar pro Fehler
  321. Salesforce-Datenklau: Cybergangs erpressen namhafte Unternehmen auf Leaksite
  322. Signal sichert seine Chats gegen Quantencomputer
  323. Spiele-Engine Unity: Lücke bedroht Android, Linux, macOS und Windows
  324. Cyberangriff am BER: Passagierabfertigung wieder am Netz
  325. Unzählige Sicherheitslücken in Dell PowerProtect Data Domain geschlossen
  326. Datenleck bei Discord: Support-Dienstleister erfolgreich attackiert
  327. Jetzt patchen! Angreifer erpressen Oracle-E-Business-Suite-Kunden
  328. Angreifer kopierten Kundendaten von Red-Hat-GitLab-Instanz
  329. Proxmox Mail Gateway 9.0 mit mehr Schutz und einfacherem Quarantäne-Management
  330. Auslegungssache 144: Wege aus der US-Abhängigkeit
  331. Online-Wahlen in Ontario: Hohes Risiko von Wahlbetrug
  332. OpenSSL: Angreifer können auf ARM-Systemen private Schlüssel rekonstruieren
  333. Nach öffentlicher Empörung: Cybergang beendet Erpressung britischer Kindergärten
  334. WhatsApp-Konkurrent Signal droht mit Rückzug aus Europa
  335. Sicherheitsupdate: Schadcode-Lücke bedroht NAS-Modelle von Western Digital
  336. Trotz Attacken: Mehr als 2300 Cisco-Firewalls in Deutschland nicht gepatcht
  337. Attacken auf SonicWall-Firewalls: Akira-Ransomware trotzt MFA
  338. "Darknet Diaries Deutsch": Der Mann, der WannaCry stoppte
  339. Auf GitHub: Zahlreiche Fakes bekannter Mac-Apps kursieren
  340. IBM App Connect Enterprise Toolkit kann Daten leaken
  341. Apple-Geräten droht Ungemach wegen Schriftarten-Bug, Update hilft
  342. Verschiedene Attacken auf VMware vCenter, NSX & Co. möglich
  343. Podcast "Passwort" 41a (Bonusfolge)
  344. l+f: Nie mehr arbeiten dank Cybercrime
  345. Windows 10 weist auf Verlängerung für Sicherheitsupdates hin
  346. Abhör-App Neon verriet alles: Offline
  347. Cyberangriff: Milliardenkredit für Jaguar Land Rover
  348. Cyberattacke wirkt am Flughafen BER nach einer Woche immer noch
  349. Kritische Lücke in Fortra GoAnywhere MFT wurde wohl von Angreifern ausgenutzt
  350. Angreifer können auf Servern mit Supermicro-Boards Hintertüren verankern
  351. Jetzt patchen! Schadcode-Attacken auf ASA/FTD-Firewalls von Cisco
  352. Zu unsicher: IT-Dienstleister NTT Data trennt sich wohl von Ivanti-Produkten
  353. Microsoft: Windows-10-Sicherheitsupdates in Europa kostenlos
  354. IT-Schwachstellen finden: Kali Linux 2025.3 steht zum Download bereit
  355. Jetzt patchen: Angreifer attackieren Netzwerkgeräte von Cisco
  356. Sicherheitspatch für SolarWinds Web Help Desk abermals repariert
  357. "Passwort" Folge 41: Visionen der CISA, Niedergang von XSLT, Makel von NPM
  358. Nach npm-Großangriff: Github verschärft Sicherheitsmaßnahmen
  359. DoS-Attacken auf IBM SPSS Analytic Server möglich
  360. Anonymisiernedes Linux: Tails 7.0 ist da
  361. ShadowLeak: ChatGPT verriet Angreifern persönliche Daten aus E-Mails
  362. Vier Jahre langes Hin und Her zwischen Sicherheitsforscher und Vasion Print
  363. IT-Angriff: Jaguar Land Rover kann Produktion immer noch nicht wiederaufnehmen
  364. EU-Cyberbehörde bestätigt Ransomware-Attacke auf Flughafen-Software
  365. Sicherheitslücken: Root-Attacken auf IBM AIX/VIOS möglich
  366. Kurz nach Safari 26: Apple gibt Safari 26.0.1 frei
  367. Check-in-Probleme am BER und anderen Flughäfen halten an
  368. Bundesverfassungsgericht lehnt Beschwerde im Fall Modern Solution ab
  369. Cyberangriff behindert europäische Flughäfen – auch BER betroffen
  370. Verfassungsschutz: Mehr Angriffe auf deutsche Firmen aus China und Russland
  371. SonicWall: Angreifer haben Firewall-Backups aus der Cloud gestohlen
  372. Entra-ID-Lücke: Angreifer hätten global alle Tenants übernehmen können
  373. Jetzt patchen! Angreifer nutzen Chrome-Sicherheitslücke in JavaScript-Engine aus
  374. Auslegungssache 143: Drei Urteile, viele Fragezeichen
  375. Kritische Lücke in Firebox-Firewalls: WatchGuard rät zu zügigem Firmwareupdate
  376. Schwachstellen bedrohen HPE Aruba Networking EdgeConnect SD-WAN
  377. Cybercrime: Microsoft gelingt Schlag gegen Phishing-Trojaner RaccoonO365
  378. AirPlay-Lücke steckt noch in zahllosen CarPlay-Autos
  379. Betrüger erzeugt Milliarden Werbeaufrufe mit besonders vorsichtigen Android-Apps
  380. Jugendschutz: Brandenburg will Belästigung im Netz im Unterricht thematisieren
  381. Neuer NPM-Großangriff: Selbst-vermehrende Malware infiziert Dutzende Pakete
  382. Patchstatus unklar: Attacken auf Fertigungsmanagementsoftware DELMIA Apriso
  383. Low-Coding-Tool: Kritische Sicherheitslücke mit Höchstwertung gefährdet Flowise
  384. "Darknet Diaries Deutsch": Die Abschussliste
  385. iOS 26 & Co.: Apple schließt viele Lücken – auch in alten Versionen
  386. Wegen Handyverbots: Schulen schaffen 2-Faktor-Authentifizierung ab
  387. Jetzt patchen! Attacken auf Android-Smartphones von Samsung beobachtet
  388. Schadcode-Schlupfloch in Microsoft Agentic AI und Visual Studio geschlossen
  389. Angreifer können IT-Sicherheitslösung IBM QRadar SIEM lahmlegen
  390. Docker Image Security – Teil 2: Minimale und sichere Docker Images
  391. Cyberkriminelle: "Scattered Lapsus$ Hunters" haben keine Lust mehr
  392. Sicherheitsupdates: Angreifer können Cisco-Router lahmlegen
  393. Jetzt patchen! Erneut Attacken auf SonicWall-Firewalls beobachtet
  394. Großbritannien: Schüler als Gefahr für die Cybersicherheit an Schulen
  395. Sicherheitslücken: Angreifer können GitLab-Instanzen lahmlegen
  396. Automatische Absicherung von Code und Paketen mit JFrog in GitHub Copilot
  397. Kritische Schadcode-Sicherheitslücke bedroht Google Chrome
  398. Sicherheitspatches: Unbefugte Zugriffe auf Ivanti-Fernzugriffslösungen möglich
  399. Patchday Adobe: Lücken in Acrobat & Co. können Schadcode auf PCs lassen
  400. Patchday Microsoft: Schadcode-Schlupflöcher in Office und Windows geschlossen
  401. "Passwort" Folge 40: Probleme mit Widerrufen, Verbindungsabbrüchen und anderem
  402. BSI: Medienpaket für Lehrkräfte und Eltern zur Cybersicherheits-Bildung
  403. BSI warnt: "Digitale Angriffsflächen im Automobilsektor wachsen rasant"
  404. SAP-Patchday September 2025 behebt mehr als zwanzig Lücken – vier HotNews
  405. "Single point of failure": 400 Wissenschaftler gegen Chatkontrolle
  406. Angriff auf Plex: Nutzerdaten des Medienservers gestohlen
  407. Ecovacs Deebot: Angreifer können beliebigen Code einschleusen
  408. Kritische SAP S/4HANA-Schwachstelle wird angegriffen
  409. Großer Angriff auf node.js
  410. Bald ist Schluss: Volksverschlüsselung wird eingestellt
  411. Signal veröffentlicht plattformübergreifendes Cloud-Backup als Beta für Android
  412. Malware fotografiert Nutzer heimlich bei Porno-Konsum
  413. CA in der Kritik: Zertifikate für 1.1.1.1 bringen Cloudflare auf die Palme
  414. Microsoft erzwingt mehr Multifaktorauthentifizierung
  415. Passkeys: So migrieren Android-Entwickler ihre User zur Passwort-Alternative
  416. Sicherheitslücken Nvidia: KI- und Netzwerktechnik als Einfallstor für Angreifer
  417. Verbraucherzentrale warnt vor Anlagebetrug in WhatsApp-Gruppen
  418. Angriffe auf Lücken in Linux, Android und Sitecore
  419. Auslegungssache 142: Der Data Act kommt!
  420. Wie Nordkorea Kryptowährung mit vermeintlichen Stellenangeboten ergaunert
  421. Vibe-Malware: Ermutigen detaillierte Sicherheitsmeldungen KI-Nachahmungen?
  422. Sitecore: Angreifer können Schadcode einschleusen – ohne Anmeldung
  423. Kritische Infrastrukturen: Attacken auf industrielle Kontrollsysteme möglich
  424. Bewerbungs-Datenpanne: EuGH lässt Schmerzensgeld für Sorgen und Ärger zu
  425. Windows-Updates führen zu unerwarteten Benutzerkontensteuerungs-Prompts
  426. Serientäter bekennen sich zu IT-Angriff auf Jaguar Land Rover
  427. Überlastungsattacke erreicht 11,5 TBit pro Sekunde
  428. Patchday: Kritische Schadcode-Lücke bedroht Android 15 und 16
  429. Datenleck durch Salesloft: Cloudflare, Palo Alto, Zscaler betroffen
  430. IT-Angriff auf Jaguar Land Rover: Produktion und Verkauf gestört
  431. Malware-Kampagne bei Facebook zielt auf Kryptoplattformen und Android
  432. "Darknet Diaries": heise online bringt deutsche Version des US-Podcasts
  433. Heimautomatisierung: ESPHome-Lücke erlaubt volle Kompromittierung
  434. Google widerspricht: Keine größere Gmail-Sicherheitslücke
  435. Sicherheitslücken: DoS-Attacken auf IBM App Connect Enterprise möglich
  436. Qnap: Update schließt teils hochriskante Lücken in QTS und QuTS hero
  437. IT-Sicherheitslösung Acronis Cyber Protect Cloud Agent ist verwundbar
  438. Hintertür-Bericht: Britische Regierung will Vollzugriff auf iCloud
  439. BSI warnt vor Ausfällen – und meint offenbar Paypal
  440. Passkeys für Chat-Backup: WhatsApp führt passwortlose Sicherung ein
  441. Salesloft Drift: Anmeldetoken für Datendiebstahl missbraucht
  442. Zero-Click-Angriff auf Apple-Geräte via WhatsApp
  443. Vishing: So gelingt der Angriff per Telefon selbst auf Großunternehmen
  444. Windows: Zero-Day-Lücke bei der LNK-Anzeige
  445. Ransomware und Angriff auf NX: Kriminelle führen KI-gestützte Attacken durch
  446. Jailbreak oder Drogenlabor? – Anthropic und OpenAI testen sich gegenseitig
  447. Offenbar Datenleck bei Ferienwohnungen.de
  448. Warten auf Sicherheitspatch: Attacken auf Telefonie- und VoIP-GUI FreePBX
  449. Mehr als 28.000 Netscaler-Instanzen anfällig für Citrix Bleed 3
  450. Cisco: Mehrere Produkte mit teils hochriskanten Lücken
  451. Writing Help: WhatsApps KI-Schreibhilfe verspricht höchsten Datenschutz
  452. Kriminalität mit KI: Liebes-Chats und Homeoffice-Betrug
  453. Weltweite Warnung vor Cyberangriffen Chinas auf Telekommunikationsinfrastruktur
  454. Ameos Kliniken: Nach IT-Angriff steht Auskunftsformular für Datenschutz bereit
  455. Paypal: Deutsche Banken blockierten offenbar Zahlungen von Milliarden Euro
  456. Qnap File Station 5: Zwei hochriskante Schwachstellen ausgebessert
  457. "Passwort" Folge 39: Vielfältiges Versagen in Redmond und andere News
  458. Citrix Bleed 3? Angreifer nutzen neue schwere Sicherheitslücken bereits aus
  459. Google Chrome: Update schließt kritische Sicherheitslücke
  460. Intel-Chips: USA inside
  461. 77 Malware-Apps in Google Play Store kommen auf 19 Millionen Installationen
  462. Cyberangriff auf Nürnberg: Prorussische Hacker im Verdacht
  463. HP Security Manager: Schadcode-Lücke in Druckerverwaltungstool
  464. WordPress-Plug-in Dokan Pro: Angreifer können Admin-Accounts übernehmen
  465. ScreenConnect-Admins im Visier von Spear-Phishing-Angriffen
  466. Sicherheitsupdates: Unbefugte Zugriffe auf GitHub Enterprise Server möglich
  467. Brandenburgs Polizeipräsident: Müssen offen für KI sein
  468. Android: Google verbietet anonyme Apps
  469. Mirai-basierte Botnet-Kampagne "Gayfemboy" auch in Deutschland aktiv
  470. Go-Modul für Brute-Force-Angriffe auf SSH stiehlt die gefundenen Zugänge
  471. Webhosting-Software cPanel: Updates schließen Sicherheitslücke
  472. Schwachstellen in IT-Sicherheitslösung IBM QRadar SIEM geschlossen
  473. Phishing: Gefälschte Anwaltschreiben versprechen Krypto-Gutschriften
  474. "Operation Serengeti 2.0": Koordinierte Aktion gegen Cybercrime in ganz Afrika
  475. BSI: Etwas mehr E-Mail-Sicherheit – und weiter Luft nach oben
  476. Microsoft PC Manager: Kritische Lücke erlaubt Rechteausweitung
  477. Black Hat USA: Konferenz thematisiert KI-Herausforderungen und Schwachstellen
  478. KI-Assistent: Microsofts Copilot verfälschte monatelang Zugriffsprotokolle
  479. Anonymisierendes Linux: Tails 6.19 und 7.0rc2 aktualisieren Pakete
  480. Sicherheitsupdate: Angreifer können Dells Serververwaltung iDRAC attackieren
  481. Auslegungssache 141: Datenschutz für Websites
  482. Modern Solution: Verurteilter IT-Experte reicht Verfassungsbeschwerde ein
  483. Passwort-Manager: Browser-Erweiterungen können Datenklau ermöglichen
  484. Apple legt Update auf iOS 18.6.2 und macOS 15.6.1 vor: Exploit "in the wild"
  485. Schadcode-Schlupflöcher in Firefox und Thunderbird geschlossen
  486. Docker Desktop: Kritische Sicherheitslücke erlaubt Host-Zugriff
  487. Neue Tricks mit QR-Codes
  488. Sorglose Tesla-Fahrer: Hunderte TeslaMate-Installationen offen im Netz
  489. Infoniqa-IT-Vorfall: Cyberbande will umfangreich Daten kopiert haben
  490. PyPI geht gegen Domain-Hijacking vor und prüft Mail-Adressen
  491. Commvault: Hochriskante Lücke ermöglicht Einschleusen von Schadcode
  492. Firefox: Schneller und sicherer surfen dank CRLite
  493. Rekord-Botnet abgeschaltet: 22-Jähriger aus Oregon beschuldigt
  494. Windows-Update-Probleme: Ungeplantes Update nun verfügbar
  495. Mehr Schutz gefordert nach Cyber-Attacke auf Berlins Justizsenatorin
  496. Vermeintliche Paypal-Zugangsdaten: Quelle nicht Paypal
  497. Angriffe auf N-able N-central laufen, mehr als 1000 Systeme ungepatcht
  498. Allianz-Tocher Life: Daten vom Einbruch nun bei Have-I-Been-Pwned
  499. Sicherheitspatch: HCL BigFix SaaS Remediate kann crashen
  500. Trend Micro Apex One: Finaler Fix für Fehler veröffentlicht
  501. US-Geheimdienstchefin: Großbritannien will doch keine Hintertür für Apple-User
  502. Windows Update: Neue Probleme aufgetreten, alte gelöst
  503. Marokko zieht gegen deutsche Spyware-Berichterstattung vor BGH
  504. Datenleck bei Onlineshop vidaXL
  505. Workday: Datenleck beim HR-Software-Anbieter
  506. AMI Aptio BIOS: Rechteausweitung ermöglicht Firmware-Manipulation
  507. KI-gestützte Cyberangriffe: Experten beobachten zunehmenden LLM-Einsatz
  508. Verbesserung von nur 1,7 Prozent: Phishing-Training fast immer wirkungslos
  509. Firebird: DoS-Schwachstellen in Datenbank, möglicherweise unbefugte Zugriffe
  510. Krisensicher auch bei Blackout: Funknetz wird ausgebaut
  511. Netzwerk- und Cloudmanagement: Angreifer können F5 BIG-IP-Appliances lahmlegen
  512. BIOS-Sicherheitsupdate schließt Schadcodelücke in HP-PCs
  513. Plex-Mediaserver: Entwickler raten zu zügigem Sicherheitsupdate
  514. Jetzt patchen! Attacken auf Fortinet-IT-Sicherheitslösungen können bevorstehen
  515. Überwachung: Proton verlagert Teile seiner Infrastruktur aus der Schweiz
  516. Schwachstellenforschung: Zero Day Initiative feiert 20. Geburtstag
  517. Betrügerische Werbung: Facebook löscht nur langsam
  518. Sicherheitspatches: Cisco schließt Angriffspunkte in Firewalls
  519. IT-Sicherheitsvorfall bei Infoniqa – Ausmaß noch unbekannt
  520. Microsoft erinnert an Support-Ende für Windows 10- und 11-Versionen
  521. NIST standardisiert ein leichtgewichtiges Kryptografieverfahren für IoT-Geräte
  522. PowerShell 2.0 ab August 2025 aus Windows 11 und Windows Server entfernt
  523. Cyber Resilience Act: Initiative der Eclipse Foundation hilft bei Compliance
  524. Foxit PDF Reader: Präparierte PDFs können Schadcode auf PCs schleusen
  525. Microsoft: Windows-11-Updates für August über WSUS schlagen fehl
  526. NGINX erhält native ACME-Integration
  527. Sicherheitspatches: Angreifer können Schadcode auf GitLab-Servern verankern
  528. Nvidia stopft Sicherheitslücken in KI-Software
  529. Ex-Admin des Darknet-Marktplatzes warnt: BreachForums ist eine Polizei-Falle
  530. Patchday Adobe: Schadcode-Lücken bedrohen InDesign, Photoshop & Co.
  531. Databricks: Sicherheitslücken beim Vibe Coding erkennen und vermeiden
  532. Darknet-Angebot: Zehntausende Ausweis-Scans in italienischen Hotels geklaut
  533. AMD und Intel stopfen zahlreiche Sicherheitslücken
  534. Konferenztool Zoom: Kritische Sicherheitslücke in Windows-Clients
  535. Patchday Fortinet: Unbefugte Zugriffe auf Firewalls möglich
  536. WinRAR: Sicherheitslücke von zwei unterschiedlichen Gruppen attackiert
  537. "Passwort" Folge 38: Schlaue Hacks von schlauen Verträgen
  538. "Citrix Bleed 2": Aktuelle Angriffswarnungen
  539. Patchday Microsoft: Angreifer können sich zum Domänen-Admin machen
  540. Def Con 34: Phishing as a Service – mit Microsoft
  541. Anonymisierendes Linux: Tails startet Test der 7er-Version
  542. Verräterische Vibrationen: Handy-Gespräche abhören mit Radar und KI
  543. Sicherheitsupdate: Schadcode-Lücken bedrohen HCL Domino
  544. WordPress-Websites mit Plug-in UiCore Elements verwundbar
  545. VMware ESXi, Fusion, Workstation: Admins patchen kritische Lücke nicht
  546. "Erfolgreiche Jailbreak-Angriffe auf GenAI arbeiten mit schädlichen Prompts"
  547. Tresorschlösser von SecuRam – so einfach haben es Panzerknacker
  548. SAP Patchday: Kritische Sicherheitslücken ermöglichen Einschleusen von Schadcode
  549. So kann ein Angreifer die Whatsapp-Verschlüsselung herabstufen
  550. Was Whatsapp und Signal verraten, trotz Verschlüsselung
  551. GPT-5 mixt Cocktails: Sicherheitsforscher knacken OpenAIs Selbstbeschränkungen
  552. Pwnie-Awards 2025: Dokumentierte Keys, Exploitketten und ein SignalGate-T-Shirt
  553. libarchive: Sicherheitslücke entpuppt sich als kritisch
  554. WinRAR: Sicherheitslücke wird bereits angegriffen
  555. Cyberangriff: Kundendaten von Air France und KLM entwendet
  556. Black Hat: KI als Schwachstellen-Scout und Lücke in Spectre-Schutz
  557. Let’s Encrypt hat OCSP-Server abgeschaltet
  558. Untersuchung: Attacken auf Sonicwall-Firewalls wohl über Lücke aus 2024
  559. Auslegungssache 140: Grenzen des Auskunftsrechts
  560. Black Hat: If it’s smart, it’s vulnerable
  561. Sicherheitslücken: Angreifer können IBM Tivoli Monitoring crashen lassen
  562. Jetzt absichern! Microsoft Exchange ist im hybriden Betrieb verwundbar
  563. Verfassungsgericht: Staatstrojaner sind bei "Alltagskriminalität" tabu
  564. MCPoison: Schwachstelle in Cursor IDE – beliebigen Code über MCP ausführen
  565. Dell ControlVault: Kritische Lücken machen Sicherheitskomponente zum Risiko
  566. Sicherheitsupdates: Root-Attacken auf Dell PowerProtect und Unity möglich
  567. Experience Manager: Adobe patcht 90 Tage nicht und bringt nun Notfallupdate
  568. Sicherheitsalptraum MCP: Schädlicher Code und Datenverlust
  569. Attacken auf Trend Micro Apex One Management Console beobachtet
  570. Mozilla: Phishing-Attacken auf Add-on-Entwickler beobachtet
  571. Sonicwall untersucht mögliche Attacken auf Firewalls
  572. Patchday: Kritische Schadcode-Lücke bedroht Android 16
  573. Nvidia Triton Inference Server: Angreifer können drei Lücken kombinieren
  574. Sicherheitsupdate: Phishingangriffe auf IBM Operational Decision Manager möglich
  575. Elektronische Patientenakte: Techniker Krankenkasse will Videoident zurück
  576. Sicherheitsupdates: IBM Db2 über verschiedene Wege angreifbar
  577. WordPress Theme Alone: Mehr als 120.000 Angriffsversuche dokumentiert
  578. Microsofts Secure Future Initiative: "Bullshit!"
  579. Dropbox stellt seinen Passwortmanager ein
  580. Sicherheitsupdate: Schwachstellen gefärhden HCL BigFix Remote Control
  581. Microsofts Sharepoint-Lücken: Die Zero-Days, die vielleicht gar keine waren
  582. Nach Broadcom-Übernahme: Bitnami stutzt Images-Katalog
  583. Schnell installieren: Apple fixt Zero-Day-Angriff in WebKit
  584. Sicherheitsupdates: UEFI-Sicherheitslücken gefährden All-in-One-PCs von Lenovo
  585. NIS2: Kabinett überantwortet Bundestag offene Baustellen
  586. Industrielle Kontrollsysteme: Updates schließen Schadcode-Schlupflöcher
  587. Sicherheitsupdates: Angreifer können auf Dell ECS und ObjectScale zugreifen
  588. Podcast "Passwort" Folge 37: DNSSEC, die DNS Security Extensions
  589. IT-Einbruch bei Telecom-Konzern Orange
  590. Brute-Force-Attacken auf IBM Informix HQ möglich
  591. Microsoft-Forscher finden TCC-Lücke in Apples Spotlight: Datenleak droht
  592. Jetzt patchen! Attacken auf PaperCut NG/MF beobachtet
  593. Security: CERT@VDE wird erste deutsche Schaltzentrale für Sicherheitslücken
  594. Sicherheitsproblem: Hartkodierte Zugangsdaten gefährden PCs mit MyASUS
  595. Support ausgelaufen: Admin-Attacke auf LG Netzwerkkamera LNV5110R möglich
  596. Sicherheitsupdates: Schadcode-Lücken in GPU-Treibern von Nvidia geschlossen
  597. Ransomware Blacksuit: Strafverfolger beschlagnahmen Erpresser-Website
  598. Beliebtes JavaScript-Paket is: Malware durch Supply-Chain-Angriff
  599. Auslegungssache 139: Von Bußgeld bis Kiss-Cam-Skandal
  600. Sonicwall SMA100: Drei Produkte von kritischer Lücke betroffen – jetzt updaten
  601. Comeback von Lumma und NoName057(16): Cybercrime-Zerschlagung misslungen
  602. Cybercrime-Treffpunkt XSS: Admin verhaftet, Forum beschlagnahmt – oder nicht?
  603. BSI: Macht 2025 zum Jahr der E-Mail-Sicherheit!
  604. Chrome, Firefox & Thunderbird: Neue Versionen beheben Schwachstellen
  605. Cisco Identity Services Engine: Angriff auf alte Lücken – jetzt Update nachholen
  606. Ransomware: Großbritannien will staatlichen Stellen Lösegeldzahlungen verbieten
  607. Drei chinesische Gruppen als Angreifer auf Sharepoint-Server identifiziert
  608. Angriffe auf Microsoft Sharepoint: Das müssen Admins nach dem Patchen tun
  609. Sophos Firewall: Hotfixes beseitigen Remote-Angriffsgefahr
  610. Multifunktionsdrucker verschiedener Hersteller: Aktive Angriffe auf Juni-Lücken
  611. Kommentar zu Passkeys: Einer für alle – oder Microsoft gegen den Rest?
  612. HPE Aruba Instant On Access Points: Update schließt teils kritische Lücken
  613. Update: Neue Version von Sharepoint 2016 behebt Toolshell-Lücke
  614. Schwere Sharepoint-Lücke: Schon am Wochenende 100 Organisationen kompromittiert
  615. CrushFTP: Ältere Versionen können unbefugten Admin-Zugriff gewähren
  616. Microsoft: Techniker aus China betreuten Cloud des US-Verteidigungsministeriums
  617. Nicht souverän: Microsoft kann Sicherheit von EU-Daten nicht garantieren
  618. Kritische Sharepoint-Sicherheitslücke: Erste Patches für "ToolShell" sind da
  619. Microsoft: Angriffe auf neue Sharepoint-Lücke – bislang kein Patch verfügbar
  620. Missing Link: Überfordert Cybercrime den Föderalismus?
  621. Cyberangriff auf Polizei-Server in MV: Politiker diskutieren Konsequenzen
  622. Ein Jahr nach dem Crowdstrike-GAU: Wurden die richtigen Konsequenzen gezogen?
  623. Citrix Bleed 2: Kritische Netscaler-Lücke wird seit fast einem Monat ausgenutzt
  624. Kriminelle stehlen Kryptowährung im Wert von 27 Millionen Dollar von Kryptobörse
  625. Kommentar: 77 Verantwortliche – aber kein Sprit für den Notstromdiesel
  626. Weitere kritische Lücke in Ciscos ISE
  627. Oracle: 309 Sicherheitsupdates für alle möglichen Produkte
  628. Microsoft: Installationsmedien mit neuen Standard-Apps, Hotpatching für ARM
  629. Operation "Eastwood": BKA geht gegen Hacker-Gruppe "NoName057(16)" vor
  630. VMware stopft teils kritische Sicherheitslücken
  631. "Passwort" Folge 36: Vollständig zertifizierte News
  632. Jetzt aktualisieren! Chrome-Sicherheitslücke wird angegriffen
  633. FBI gelingt Schlag gegen Videospiel-Piraterie
  634. "Bits & Böses": Dem Hass nicht das Internet überlassen
  635. Noch 90 Tage: Microsoft-365-Apps unter Windows 10 nach Support-Ende
  636. EU-App zur Alterskontrolle: Fünf Staaten beginnen mit den Tests
  637. Mögliches Datenleck bei Minecraft-Server GommeHD
  638. Für Grok & Co.: Pentagon verspricht KI-Firmen hunderte Millionen US-Dollar
  639. Münchner Polizei überwacht mit mobilen Videotürmen
  640. GravityForms: WordPress-Plug-in in Supply-Chain-Attacke infiziert
  641. CERT warnt vor UEFI-Sicherheitslücken in Gigabyte-Firmware
  642. Exploit verfügbar: FortiWeb-Sicherheitslücke jetzt patchen!
  643. Datenleck bei McDonald's und der für Bewerbungen beauftragten KI-Firma Paradox
  644. Cyberangriff auf nius.de: mutmaßlich Nutzerdaten veröffentlicht
  645. BSI bietet Hilfe bei NIS2 an – Gesetz soll 2026 greifen
  646. Polizei-Diensthandys: Datenabfluss in Mecklenburg-Vorpommern möglich
  647. Codeschmuggel-Lücke in Wing FTP wird angegriffen
  648. Qantas: Erste Details nach Cyber-Vorfall bekannt
  649. Hackergruppe soll 170 Cyberangriffe verübt haben
  650. GrapheneOS veröffentlicht Android 16 im Stable-Kanal
  651. PerfektBlue: Bluetooth-Lücke in Entertainment-Systemen von Mercedes, Skoda & VW
  652. Cybercrime-Bande "Scattered Spider": Vier Verhaftungen in Großbritannien
  653. Trend Micro: Mehrere Produkte mit hochriskanten Lücken
  654. Auslegungssache 138: Datenschutz im Domain-System
  655. Mexiko: Untersuchung wegen mutmaßlicher Schmiergeldzahlung beim Kauf von Pegasus
  656. Ransomware-Verdacht: Französische Polizei verhaftet russischen Basketballer
  657. Nationale IT-Sicherheit: CDU-Wirtschaftsrat tagt zu "Cybernation Deutschland"
  658. Cyberangriff per Telefonkonferenz: Fünf junge Männer unter Verdacht
  659. Juniper: 28 Sicherheitsmitteilungen zu Schwachstellen veröffentlicht
  660. AMD-fTPM-Bug: Einige Mainboard-Hersteller verteilen den Fix nicht
  661. Warn-App: NINA schickt jetzt auch Polizeimeldungen
  662. Fortinet schließt Sicherheitslecks in mehreren Produkten
  663. WordPress-Plug-in SureForms: Sicherheitslücke gefährdet 200.000 Webseiten
  664. Security-Bericht: On-Premises-Angebote erleben Renaissance
  665. Ameos-Kliniken: Wegen IT-Ausfall keine Röntgen- & Laboruntersuchungen möglich
  666. Jobs für IT-Security-Experten: Berufsausbildung wird attraktiver
  667. Patchday: Adobe schützt After Effects & Co. vor möglichen Attacken
  668. Patchday: Microsoft schließt 100.000-$-Lücke in SharePoint aus Hacker-Wettbewerb
  669. Neue Sicherheitslücken in verschiedenen modernen Ryzen und Epyc Prozessoren AMDs
  670. 5 Jahre nach großem Microsoft-Exchange-Einbruch: Chinese verhaftet
  671. Patchday SAP: NetWeaver-Produkte sind für Schadcode-Attacken anfällig
  672. Server offline: In "Call of Duty WW2" lauert ein RCE-Exploit
  673. Android Patchday fällt im Juli aus
  674. Bitchat ist Jack Dorseys internetfreie Messaging-App
  675. Doppelte Erpressung möglich: Cyberkriminelle im Clinch
  676. IT-Vorfall bei Distributor Ingram Micro
  677. Antivirus: Comodo Internet Security lässt sich Schadcode unterschieben
  678. Ransomware-Bande Hunters International hört auf
  679. Sicherheitsupdate: Dell Data Protection Advisor über viele Lücken angreifbar
  680. Let's Encrypt stellt erstes IP-Zertifikat aus
  681. 7-Zip 25.00 bessert Schwachstellen aus und beschleunigt Kompression
  682. BSI und ANSSI warnen vor VideoIdent bei der digitalen EU-Brieftasche
  683. Kommentar: Von wegen KI bedroht Jobs –*Daten sind wirklich in Gefahr!
  684. Bundesrechnungshof: Sicherheitsniveau der Bundes-IT "unzureichend"
  685. "FoxyWallet": Mehr als 40 bösartige Firefox-Add-ons entdeckt
  686. Cybercrime: Lösegeldverhandler zwackte sich wohl Provisionen ab
  687. KI-Entwicklertool MCP Inspector: Kritische Lücke erlaubt Codeausführung
  688. Cisco entfernt SSH-Hintertür in Unified Communications Manager
  689. Taiwan: Ehemaliger Rettungssanitäter verkauft Daten aus Leitstelle an Bestatter
  690. Cyberattacke: Angreifer öffnen Staudammventile
  691. Microsoft aktiviert Hotpatching für Windows 11 standardmäßig
  692. Schwachstellen: IBM Storage Scale für Attacken anfällig
  693. Kriminelle nutzen Deepfakes von Prominenten für täuschend echte Fake-Werbung
  694. 600.000 WordPress-Instanzen durch Lücke in Plug-in Forminator kompromittierbar
  695. Dell Secure Connect Gateway: Sicherheitslücken gefährden Remote-IT-Support
  696. Sicherheitslücken Tenable Nessus: Angreifer können Sytstemdaten überschreiben
  697. LLM-Betreiber sammeln umfangreich persönlich Daten und geben diese weiter
  698. Bericht: EU-Grenzsystem SIS II mit zahlreichen Sicherheitslücken
  699. "Passwort" Folge 35: News von Kopfhörer-Lauschangriff bis verschlüsselten DMs
  700. Cloudflare lässt KI-Crawler auflaufen, wenn nicht für Scraping bezahlt wird
  701. Cyberangriff auf australische Fluggesellschaft Qantas
  702. chwoot: Kritische Linux-Lücke macht Nutzer auf den meisten Systemen zu Root
  703. Internationaler Strafgerichtshof erneut von ausgefeilter Cyberattacke betroffen
  704. Google und Sparkassen arbeiten an Altersverifikationssystem
  705. Viele Sicherheitslücken in Dell OpenManage Network Integration geschlossen
  706. Bits & Böses: "Der Kampf gegen Hass ist wie ein Kampf gegen Windmühlen"
  707. Sicherheitsupdates: IBM App Connect Enterprise Container und MQ sind verwundbar
  708. Let's Encrypt: Nachrichten zu abgelaufenen Zertifikaten eingestellt
  709. Überwachungskameras aus China: Kanada ordnet Schließung von Hikvision Canada an
  710. Chrome: Google stopft attackierte Sicherheitslücke
  711. Sicherheitsexperten beraten Umgang mit Cyberattacken
  712. USA: Erneut koordinierte Aktion gegen Nordkoreas Remote-Angestellte
  713. Midea PortaSplit: Fremde Klimaanlagen ferngesteuert
  714. Ransomwareattacke auf Welthungerhilfe
  715. Cybervorfall bei Tradersplace
  716. "CitrixBleed 2": Indizien für laufende Angriffe auf Sicherheitsleck
  717. Kooperation mit Israel: Bundesinnenminister plant "Cyberdome" für Deutschland
  718. England: Cyberangriff auf Pathologiedienstleister führte zum Tod eines Patienten
  719. IGF25: Diktatoren und Demokraten im globalen Süden als Kunden von Spyware
  720. WIderstandsfähiges Windows: Antivirensoftware fliegt aus dem Kernel
  721. Phishing-Welle: Betrüger geben sich als Paypal aus
  722. Vorbereiten auf Einschlag: Microsoft warnt vor Secure-Boot-Zertifikat-Update
  723. Jetzt patchen! DoS-Attacken auf Citrix NetScaler ADC und Gateway beobachtet
  724. Phishing-Welle zielt auf Apobank ab: Praxen und Apotheken müssen aufpassen
  725. Attacken auf Fernwartungslücke in Servern von HPE, Lenovo und Co.
  726. Auslegungssache 137: Ohne Unterschrift kein Geld!
  727. Sicherheitslücken in fast 750 Multifunktionsdruckern verschiedener Hersteller
  728. Sextortion: Inflationsgebeutelte Betrüger erhöhen Forderungen
  729. Teamviewer: Angreifer können ihre Rechte im System ausweiten
  730. Sicherheitsupdate: IBM WebSphere Application Server mit Schadcode angreifbar
  731. Zero-Day: Bluetooth-Lücke macht Millionen Kopfhörer zu Abhörstationen
  732. Root-Sicherheitslücken mit Höchstwertung bedrohen Cisco Identity Services Engine
  733. "CitrixBleed 2": Citrix Netscaler-Lücken gravierender
  734. Nach Datenleck bei Hunderten Restaurant-Websites: Datenschützer prüfen Panne
  735. Untergrundforum: Fünf Admins der BreachForums in Frankreich festgenommen
  736. Admin-Attacken auf HPE OneView für VMware vCenter möglich
  737. Sonicwall: Angreifer kopieren VPN-Daten mittels Fake-NetExtender-App
  738. Microsoft bestätigt Google-Chrome-Blockade
  739. Microsoft: Update-Verlängerung für Windows 10 für Privatkunden konkretisiert
  740. Kanadischer Provider: Ungepatchte Cisco-Sicherheitslücke als Einfallstor
  741. Update: In IBM Storage Protect eingebauter Admin-Account gefährdet Systeme
  742. Google Chrome: Unterstützung für Android 8 und 9 endet
  743. Kanboard: Sicherheitslücke ermöglicht Kontoübernahme
  744. Polizei-Handys seit Cyberangriff nicht nutzbar
  745. IBM QRadar SIEM: Autoupdate-Dateien mit Schadcode verseuchbar
  746. WinRAR: Windows-Version kann beliebigen untergeschobenen Code ausführen
  747. Junk-Traffic-Flut: Rekord-DDoS-Angriff auf Provider mit 7,3 TBit/s
  748. NIS2: Neuer Leak des Referentenentwurfs
  749. Alte Apps und Drittanbieter blockiert: Massive Folgen der Microsoft-365-Security
  750. WordPress: Angriffe auf Sicherheitslücke in Theme "Motors"
  751. 16 Milliarden Zugangsdaten: Kein neuer Leak, viele alte Daten
  752. Betrugsmasche: Briefpost zur Abzocke der Ledger-Wallet
  753. IT-Vorfall bei Centerparks: Kundendaten betroffen
  754. WordPress: Plug-in AI Engine bringt 100.000 Webseiten in Gefahr
  755. Patchday Atlassian: Bambo Data Center & Co. gegen mögliche Attacken abgesichert
  756. Proxy: Umgehung von Beschränkungen in Apache Traffic Server möglich
  757. Cisco Meraki MX und Z: Angreifer können VPN-Verbindungen unterbrechen
  758. Schweizer Kanton feuert CISO im Streit um Nutzung der Microsoft-Cloud
  759. Meta kündigt Passkeys für Facebook an
  760. Österreichs Regierung beschließt Bundestrojaner für Messenger-Überwachung
  761. Malvertising: Bösartige Werbung schiebt Anbieterseiten falsche Nummern unter
  762. AMD: Updates gegen Sicherheitslecks in Krypto-Coprozessor und TPM
  763. Sicherheitsupdate: Schadcode-Attacken auf Veeam-Backup-Server vorstellbar
  764. Citrix mit teils kritischen Sicherheitslecks in Netscaler und Apps
  765. "Passwort" Folge 34: Lokale Sauereien von Meta und Yandex
  766. Gendaten: Britische Datenschutzstrafe für 23andme
  767. Cybertrading-Betrug: Ermittler nehmen fast 800 Domains vom Netz
  768. "Bits & Böses": Wer moderiert den Hass im Netz?
  769. Leitfaden von Save the Children: Pädokriminellen das Bild-Material entziehen
  770. Apple: Sicherheitslücke in diversen Betriebssystemen wird angegriffen
  771. VS Code 1.101 erhöht die Sicherheit von MCP und verbesset die Versionskontrolle
  772. Windows: Entsperren mit Gesichtserkennung nicht mehr im Dunklen
  773. BKA schaltet Darknet-Marktplatz "Archetyp Market" ab
  774. Dell ControlVault: Angreifer können Systeme vollständig kompromittieren
  775. Sicherheitslücke in Dell iDRAC Tools gefährdet Server
  776. Sicherheitslücken Tenable Agent: Angreifer können Systemdaten überschreiben
  777. CARsenal: Kali Linux 2025.2 bringt Tools zum Hacken von Autos mit
  778. IBM AIX/VIOS und DataPower Gateway für Schadcode-Attacken anfällig
  779. E-Mail-Sicherheit: Verstärkte Angriffe mit SVG
  780. Hintertürpflicht für britische Lauscher: WhatsApp will Apple helfen
  781. Sicherheitslücken in GitLab: Angreifer können Accounts übernehmen
  782. Auslegungssache 136: Bayerischer Datenschutz im Fokus
  783. Palo Alto stopft hochriskante Lücken in PAN-OS und GlobalProtect
  784. Sicherheitsupdates: Löchriger Schutz von Trend Micro gefährdet PCs
  785. Roundcube Webmail: Mehr als 10.000 verwundbare Instanzen in Deutschland
  786. Thunderbird: HTML-Mails können Zugangsdaten verraten, Update verfügbar
  787. Fortinet: Angreifer können VPN-Verbindungen umleiten
  788. Übernachtungsdienstleister Numa: CCC findet gesammelte Ausweisdaten
  789. Microsoft: Windows-11-24H2-Update durch Update außer der Reihe ersetzt
  790. FAQ zum c't-Sicherheitstool Desinfec't 2025
  791. Kritische Sicherheitslücke in Microsoft 365 Copilot zeigt Risiko von KI-Agenten
  792. Europol: Datendiebstahl ist Big Business und eine erhebliche Bedrohung
  793. TÜV-Umfrage: Großteil der Unternehmen glaubt an eigene IT-Sicherheit, BSI nicht
  794. UEFI-BIOS-Lücken: SecureBoot-Umgehung und Firmware-Austausch möglich
  795. APT- und Cybercrime-Gangs: Was der Namensabgleich durch die Hersteller bringt
  796. Patchday: Schadcode-Lücken in Adobe Acrobat, InDesign & Co. geschlossen
  797. Patchday: Angreifer attackieren Windows über Internet-Explorer-Komponenten
  798. Ungeklärte Phishing-Vorfälle rund um Booking.com
  799. Malvertising: Suche nach Standardbefehlen für Macs liefert Infostealer
  800. Digitale Souveränität: EU startet eigenen DNS-Dienst mit praktischen Funktionen
  801. Webframework Astro 5.9 wappnet sich gegen XSS-Attacken
  802. SAP-Patchday: Erneut kritische Sicherheitslücke in Netweaver
  803. Sicherheitsupdate: Netzwerkanalysetool Wireshark ist angreifbar
  804. GIMP-Update schließt Sicherheitslücke in ICO-Verarbeitung
  805. Starlink-Gäste-WLAN im Weißen Haus ohne Sicherheitskontrollen
  806. Microsoft: Abhilfe für Sicherheitslücke durch gelöschte "inetpub"-Ordner
  807. Android 16: Beta gewährt Blick auf Googles erweitertes Sicherheitsprogramm
  808. NIS2: Wenig Änderungen in geleaktem Schwarz-Rot-Entwurf
  809. Microsoft: Power Automate mit kritischer Lücke, Ende für Endkundenversion
  810. Gesetzesvorhaben: Ist dDoS in Russland künftig legal?
  811. Datenlecks bei Cartier, Northface und Victoria's Secret
  812. Massiver Cyberangriff auf US-Provider: Erster Einbruch schon ein Jahr früher
  813. Acronis Cyber Protect: Mehrere teils kritische Sicherheitslücken
  814. Voice-Phishing gegen Salesforce-Nutzer: Datenklau und Erpressung
  815. VMware NSX: Hochriskante Sicherheitslücke gestopft
  816. Swift statt Java: Apple hat seinen Passwort-Monitoring-Dienst umgeschrieben
  817. Microsoft bestreitet Mail-Blockade beim Internationalen Strafgerichtshof
  818. Sicherheitsupdates: Dell repariert PowerScale OneFS und Bluetooth-Treiber
  819. Jetzt patchen! Attacken auf Cisco Identity Services Engine können bevorstehen
  820. Fiese Schnüffelei: Meta und Yandex spionierten Nutzer ihrer Android-Apps aus
  821. IT-Vorfall bei Connectwise: Staatliche Cyberkriminelle eingebrochen
  822. Warnung vor Angriffen auf Connectwise, Craft CMS und Asus-Router
  823. Patchday Android: Angreifer können sich höhere Rechte verschaffen
  824. "Passwort" Folge 33: News mit extra viel WebPKI, Cybercrime und Onion-URLs
  825. BKA-Lagebild Cybercrime: Kleine Erfolge, große Probleme
  826. Europol-Aktionstag gegen Inhalte zur Radikalisierung Minderjähriger
  827. Kritische Schadcode-Lücke bedroht Roundcube Webmail
  828. 1000 Jobs weg – spart die US-Regierung die Cybersicherheit kaputt?
  829. Vorinstallierte Apps mit Sicherheitslücken auf günstigen Smartphones
  830. "Bits & Böses": Wenn der beste Freund zum digitalen Stalker wird
  831. Viel von Senioren genutzt: Australien verschärft Regeln für Kryptogeldautomaten
  832. Sicherheitsupdate: Vielfältige Attacken auf HPE StoreOnce möglich
  833. Sonos-Lautsprecher: Weitere Pwn2Own-Lücke gestopft
  834. Google stopft attackierte Lücke in Chrome
  835. "Cozy Bear = Midnight Blizzard": Namen für Cybergangs sollen abgeglichen werden
  836. Cybergang behauptet Datenklau bei Volkswagen
  837. Operation Endgame: Behörden zerschlagen Antivirus-Testseite AVCheck
  838. Sparkassen: Betrüger springen auf S-pushTAN-Probleme auf
  839. Cyberbro: Praktischer Helfer für Indicators of Compromise
  840. Anonymisierendes Linux: Tails 6.16 mit Mini-Softwareupdates
  841. Jetzt patchen! Attacken auf Webforen auf vBulletin-Basis
  842. BKA nennt Identität des mutmaßlichen Chefs der Trickbot-Bande
  843. Falsch konfigurierte DNS-Einträge: URLs von Bose und Co mit Malware verseucht
  844. Datensparsamkeit Fehlanzeige: Datenleck bei Corplife, Lieferdiensten & Webshops
  845. Schadcode-Attacken auf IBM Db2 und Tivoli Monitoring möglich
  846. Neustart und Firmware-Update zwecklos: Tausende Asus-Router kompromittiert
  847. Kein Patch in Sicht: WordPress-Websites mit TI WooCommerce Wishlist verwundbar
  848. Auslegungssache 135: Datenschutz im vernetzten Auto
  849. iPhone-Diebe nutzen Spear-Phishing, um Entsperr-PIN abzugreifen
  850. Umzugshilfe von Windows 10 mit "Windows Backup for Organizations"
  851. Sicherheitslücken: IBM Guardium Data Protection als Einfallstor für Angreifer
  852. Sicherheitsupdates für Chrome, Firefox und Thunderbird
  853. Cybersecurity-Behörde der USA erleidet massiven Schwund von Führungskräften
  854. Cyber Security Operations Center: ESA will mehr IT-Sicherheit
  855. Angriff über GitHub MCP Server: Zugriff auf private Daten
  856. Update für ManageEngine ADAudit Plus stopft hochriskante Sicherheitslücken
  857. Datenleck: Kriminelle erbeuten Adidas-Kundendaten
  858. Social-Engineering-Kampagne: Tiktok-Videos mit Anleitung zu Malware-Installation
  859. Windows Server 2025: Rechteausweitungslücke im AD
  860. Bundeswehr setzt auf Google-Cloud
  861. Kriminelle Gruppe "Careto" angeblich von spanischer Regierung gelenkt
  862. Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen
  863. Operation Endgame 2: 15 Millionen E-Mail-Adressen und 43 Millionen Passwörter
  864. Microsoft: Außerplanmäßige Updates für Windows Server 2022 und Windows 10
  865. Um an dessen Bitcoin zu kommen: US-Kryptoinvestor soll Italiener gefoltert haben
  866. Operation Endgame 2.0: 20 Haftbefehle, Hunderte Server außer Gefecht gesetzt
  867. Warten auf Sicherheitsupdate: Versa Concerto ist schwer verwundet
  868. Sicherheitsupdates Cisco: Angreifer können Alarme auslösen
  869. Wenig gute Nachrichten bei Potsdamer Cybersicherheitskonferenz
  870. Sicherheitsexperte Brian Krebs Ziel von DDoS-Attacke mit 6,3 Terabit pro Sekunde
  871. Fast 400.000 PCs infiziert: Microsoft und Europol zerschlagen Lumma-Malware
  872. Angreifer können mit VMware erstellte virtuelle Maschinen crashen
  873. Europäischer Polizeikongress: Ermittler brauchen KI und "Small Data"
  874. Authentifizierung: Kritische Lücke in Samlify macht Angreifer zu Admins
  875. Sicherheitsbehörden warnen vor russischer Spionage mit IP-Kameras
  876. Google I/O: Chrome kann unsichere Passwörter künftig automatisch ändern
  877. "Passwort" Folge 32: Quantencomputer und wie man sich vor ihnen schützt
  878. Ransomware-Angriff verursacht IT-Aufall in großem US-Krankenhaus-Netzwerk
  879. Mehrere Sicherheitslücken bedrohen VMware Cloud Foundation
  880. Vom OTP-Problem zur Entdeckung: Wie ein Autokäufer VWs App-Schwachstellen fand
  881. "Bits & Böses": Wenn aus Worten Waffen werden – Hass im Netz
  882. HCL-Domino-Add-on Leap gegen mögliche Attacken abgesichert
  883. Firefox: Mozilla schließt Sicherheitslücken aus Pwn2Own-Hacker-Wettbewerb
  884. Gehärtete Images von Docker verbessern die Sicherheit und entlasten Entwickler
  885. Pwn2Own Berlin: Gesamtsieg geht an Singapur, über eine Million Gesamt-Preisgeld
  886. Neue Angriffsmasche auf GitHub und Co.: Zeichentausch mit Unicode in URLs
  887. Angreifer können Verbindungen von Sonicwall SMA1000 manipulieren
  888. Zweiter Tag der Pwn2Own Berlin: Sandkistenausbrüche und KI-Exploits
  889. Cyber Gangsta's Paradise: IT-Professor singt für mehr Cyber-Sicherheit
  890. Sicherheitspatches Palo Alto: Firewalls mit PAN-OS sind verwundbar
  891. Warnung vor Angriffen auf neue SAP-Netweaver-Lücke, Chrome und Draytek-Router
  892. Auslegungssache 134: Datenschutz im Umbruch?
  893. E-Mail-Sicherheit: Proofpoint kauft Hornetsecurity
  894. Kryptobörse Coinbase: Datenleck nach Cyberangriff
  895. Monitoringtool Dell PowerScale InsightIQ über zwei Wege angreifbar
  896. SAP-Netweaver-Lücke: Ransomware-Gruppen springen auf
  897. Google will gestohlene Android-Smartphones unverkäuflich machen
  898. Absicherung gegen Angriffe: Jeder zweite IKT-Betrieb hat eine Cyberversicherung
  899. Bösartige Kommunikationsgeräte in Solar-Wechselrichtern in den USA entdeckt
  900. Patchday: Lücken in Intel-Software und -Treibern gestopft
  901. Chrome-Sicherheitslücke mit Exploit in freier Wildbahn
  902. Datenleck: Zehntausende BVG-Kundendaten betroffen
  903. Angeblicher Steam-Hack: Datenleck enthält SMS-Sendeprotokolle
  904. Cyberkriminelle änderten Bankverbindungen bei der Bundesagentur für Arbeit
  905. Intel: Ein weiterer Angriff umgeht alle bisherigen CPU-Schutzmaßnahmen
  906. Fortinet dichtet mehrere Lücken ab, Angriffe auf FortiVoice beobachtet
  907. Verbrechernetzwerk ausgehoben: Online-Investmentbetrüger festgenommen
  908. Umfrage: Viele fallen auf Fake-Shops im Internet herein
  909. VIdeokonferenzen: Hochriskante Rechteausweitungslücken in Zoom Workplace Apps
  910. Ivanti: Lücken in EPMM attackiert, kritisches Leck in Neurons entdeckt
  911. VMware Aria Automation: Sicherheitslücke ermöglicht Sitzungsübernahme
  912. Betrugsmails von staatlichen Adressen: US-Portal für Scam missbraucht
  913. Patchday Adobe: Schadcode-Attacken auf InDesign und Photoshop möglich
  914. Patchday: Angreifer attackieren Windows über fünf Sicherheitslücken
  915. Googles Android Show: Mehr Sicherheit und Privatsphäre
  916. SAP-Patchday: Kritische Netweaver-Lücke und viele mehr gestopft
  917. Perfekt implementierte Sicherungen ausgehebelt: Spectre-Angriffe sind zurück
  918. CISA-Neuausrichtung: Warnungen vor bekannten Exploits nun schwerer zu finden
  919. Sicherheitsupdates: Angreifer können IBM App Connect und Storage Scale lahmlegen
  920. WordPress-Plug-in TheGem: Sicherheitsleck gefährdet 82.000 Webseiten
  921. Sicherheitsfixes: Apple behebt zahllose Lücken – inklusive erste im C1
  922. Kritische Sicherheitslücke in Update-Automatik für Asus-Mainboards
  923. Ransomware-Gang: Fahnungserfolg in der Republik Moldau
  924. Microsoft 365: Unterstützung nach Support-Ende von Windows 10
  925. TuneUp und Dienste in Avast, AVG, Avira und Norton reißen Sicherheitslücken auf
  926. Schutz vor Betrug: Google integriert lokales KI-Modell Gemini Nano in Chrome
  927. Microsoft Teams verhindert mit neuer Funktion Screenshots
  928. Windows Server 2025: AD-Anmeldeprobleme nach Installation der April-Updates
  929. Datenleck bei Parkhausbetreiber APCOA
  930. Remote-Access-Trojaner in npm-Paket mit 40.000 wöchentlichen Downloads gefunden
  931. Sicherheitslücken: F5 BIG-IP-Appliances sind an mehreren Stellen verwundbar
  932. Sonicwall: Hochriskante Lücken in SSL-VPN der SMA100-Reihe
  933. Fahrrad-Fakeshops öffnen zur Outdoor-Saison
  934. Mitel SIP-Phones lassen sich beliebige Befehle unterjubeln
  935. Cyberwar: Übung für mehr Resilienz bei NATO-Manöver Locked Shields
  936. Sicherheitsupdates: Root- und DoS-Attacken auf Cisco-Produkte möglich
  937. Ransomware: Unbekannte Angreifer leaken LockBit-Datenbank – dank PHP-Exploit?
  938. Ubiquity UniFi Protect: Einschleusen von Schadcode möglich
  939. Digitalminister will Deutschland zur "treibenden Kraft Europas" machen
  940. NIS2 nicht umgesetzt: EU-Strafe für Deutschland rückt einen Schritt näher
  941. Wegen Sicherheitslücken: LibreOffice rät von OpenOffice ab
  942. Cyberattacken: Mirai-Botnetz greift Samsung MagicINFO 9 Server an
  943. GIMP: Schadcode-Lücke, da der ICO-Parser patzt
  944. Jetzt patchen! Warnung vor Schadecode-Attacken auf FreeType und Langflow
  945. Backupsoftware Commvault: Weitere Lücke angegriffen, Patch offenbar unwirksam
  946. "Passwort" Folge 31: Security-News von ChoiceJacking bis Slopsquatting
  947. Spyware-Angriff auf WhatsApp: 168 Millionen US-Dollar Schadenersatz für Meta
  948. "Bits & Böses": Staffel 2 des Tech-Crime-Podcasts startet
  949. Ransomware-Vorfall bei Oettinger-Brauerei
  950. Studie: So viel Zeit ist 2025 zum Knacken eines Passworts nötig
  951. Signal meldet sich zu TeleMessage-Affäre zu Wort
  952. cURL-Maintainer: "Habe die Nase voll" – wegen KI-Bug-Reports
  953. Sicherheitslücken: IBM Business Automation Workflow kann Zugangsdaten leaken
  954. Patchday: Systemkomponente in Android 13 und 14 lässt Schadcode passieren
  955. Signal-Affäre: Modifizierter Messenger stellt nach zweitem Einbruch Betrieb ein
  956. Kunbus RevolutionPi: CISA-Warnung vor Sicherheitslücken
  957. Anonymisierendes Linux: Tails 6.15 fixt GRUB-Loader-Anzeige
  958. Microsoft Authenticator: Zurück vom Passwort-Manager zum Authenticator
  959. Apple warnt erneut Aktivisten und Journalisten vor Staats-Malware
  960. Git-Konfigurationsdateien im Visier von Angreifern – Vorfälle häufen sich
  961. Vodafone warnt Handykunden bei Betrugsanrufen
  962. Signal-Affäre: US-Regierung benutzt modifizierten Messenger – der wurde geknackt
  963. Phishing-Netzwerk rund um "Darcula" für Betrugs-SMS enttarnt
  964. Betrüger senden E-Mails im Namen der Steuerverwaltung
  965. Windows-Log-in über RDP mit widerrufenen Passwörten möglich
  966. IBM Cognos Analytics: Angreifer können Schadcode hochladen
  967. Datenleck bei Rehaklinik: Daten von 17.000 Patienten einsehbar
  968. Jetzt patchen! Angreifer setzen erneut an älteren Sonicwall-Lücken an
  969. Passkeys: Microsoft drückt Neukunden Anmeldung ohne Passwort auf
  970. Auslegungssache 133: Transatlantisches Daten-Sturmtief
  971. ePA-Sicherheit: BSI hatte vor Risiko gewarnt
  972. E-Patientenakte: CCC findet erneut Lücken, Gematik reagiert mit "Sofortmaßnahme"
  973. ChoiceJacking: Forscher umgehen USB-Sperre bei Android und iOS
  974. EFF sammelt über 400 Unterschriften für Chris Krebs
  975. Dell schützt PowerProtect Data Manager und Laptops vor möglichen Attacken
  976. Frankreich wirft Russland Cyberattacken zur Destabilisierung vor
  977. Steuergeld finanziert Angriffe mit Zerodays
  978. Schwere Lücken in AirPlay: Apple patcht, andere Geräte wohl weiter angreifbar
  979. Hauptstadtportal berlin.de nach DDoS-Attacke wieder online
  980. Docker: Rechteausweitungslücke in Desktop für Windows
  981. Kritik an elektronischer Patientenakte wird lauter
  982. Seiko-Epson-Druckertreiber ermöglicht Rechteausweitung auf System
  983. Behobener Bricking-Bug auf dem iPhone: "Eine Zeile Code" soll gereicht haben
  984. Attackierte SAP-Lücke: Hunderte verwundbare Server im Netz
  985. Strafverfolger hackten offensichtlich den Cybercrime-Marktplatz BreachForums
  986. Microsoft: Hotpatching für Windows Server 2025 kostet extra
  987. Angriffe auf Sicherheitslücken in Commvault, Brocade Fabric OS und Active! Mail
  988. Großräumige Stromausfälle in Portugal und Spanien
  989. Android 16: Google sichert den USB-Port besser ab
  990. Sicherheitslücken: Attacken auf Lernplattform Moodle können bevorstehen
  991. Microsoft: Neustart der Recall-KI-Funktionen – in der EU später
  992. Sicherheitsupdate: Unbefugte Zugriffe auf VMware Tanzu Spring Boot möglich
  993. Samsung: Android-Zwischenablage speichert Passwörter zwischen
  994. Windows-Update-Vorschauen: Vorerst nur für älteres Windows
  995. Connectwise Screenconnect: Hochriskante Codeschmuggel-Lücke
  996. Sicherheitsupdates: Nvidia-Grafikkartentreiber unter Linux und Windows löchrig
  997. SAP: Kritische Sicherheitslücke außer der Reihe gepatcht
  998. WhatsApp: "Advanced Chat Privacy" liefert Schutz der Privatsphäre
  999. Erlang/OTP SSH: Namhafte Hersteller von kritischer Lücke betroffen
  1000. Sonicwall warnt vor DoS-Lücke in SSLVPN
  1001. Schwachstellen in Schwachstellenscanner Nessus geschlossen
  1002. Sonos: Sicherheitslücken gefährden mehrere Speaker-Systeme
  1003. Microsoft-Sicherheitspatch reißt neue Sicherheitslücke auf
  1004. Ransomware-Angriff bei Preisvergleichsportal "guenstiger.de"
  1005. "Passwort" Folge 30: i-Soon, das Leak aus der chinesischen Cybercrime-Industrie
  1006. Zyxel-Firewall: Angreifer können Admin-Tokens stehlen
  1007. Sicherheitslücken: Rechteausweitung in IBM Hardware Management Console möglich
  1008. Jetzt patchen! Attacken auf Erlang/OTP SSH können bevorstehen
  1009. Microsoft: Altes Windows verliert virtualisierungsbasierte Sicherheitsenklaven
  1010. Asus-Router: Sicherheitslücke ermöglicht unbefugtes Ausführen von Funktionen
  1011. Wordpress: Angreifer können über Greenshift-Plug-in Schadcode hochladen
  1012. Angriffe auf Microsoft-NTLM-Authentifizierung beobachtet
  1013. Cisco: Ältere Webex-Apps können Schadcode einschleusen
  1014. Auslegungssache 132: KI-Verordnung und Datenschutz – ein schwieriges Verhältnis
  1015. Polizei warnt vor Betrug bei britischer Einreiseerlaubnis – mit falscher URL
  1016. PHP-Sicherheitsprüfung: 27 Schwachstellen entdeckt und behoben
  1017. Datenleck: Autovermieter Hertz beendet Untersuchung
  1018. Support-Ende von Ubuntu 20.04 dräut
  1019. Atlassian stopft hochriskante Lecks in Confluence, Jira & Co.
  1020. Sonicwall SMA100: Angreifer missbrauchen alte Sicherheitslücke
  1021. Windows-Update-Probleme: Netzwerk bei Domaincontrollern und Windows-11-BSoDs
  1022. Gezielte Angriffe auf iPhones: Apple patcht Betriebssysteme außerhalb der Reihe
  1023. Notfallupdate für anonymisierendes Linux Tails
  1024. Google dichtet kritische Sicherheitslücke in Chrome ab
  1025. Nach drohendem CVE-Aus: Schwachstellendatenbank der EU geht an den Start
  1026. Updates von Oracle: 378 Security-Patches aber nichts zum Einbruch in die Cloud
  1027. Messenger-Alternative: Volla Messages mit großen Versprechungen
  1028. 47 Tage: CAs und Browserhersteller beschließen kürzere Laufzeit für Zertifikate
  1029. US-Kürzungen: CVE-Liste könnte sofort stoppen
  1030. Vollzug bei Microsoft 365: ActiveX wird jetzt abgedreht
  1031. Nach Bericht: Weitere Datenlecks bei Lübecker IT-Unternehmen gefunden
  1032. Unerwarteter Wiedergänger: Windows-10-Update schlägt mit Code 0x80070643 fehl
  1033. 14.000 Fortinet-Firewalls kompromitiert: Angreifer nisten sich ein
  1034. Datensicherheit auf US-Reisen: EU gibt Angestellten angeblich Wegwerfhandys
  1035. BSI und ZenDiS: Mehr Sicherheit für digitale Infrastrukturen mit openCode
  1036. BSI gibt Tipps zum Support-Ende von Windows 10
  1037. Angriffe auf Sicherheitsleck in Wordpress-Plug-in SureTriggers laufen
  1038. Have I Been Pwned: 270.000 von Samsung geklaute Datensätze integriert
  1039. "Digi-SOS": Schnelle Hilfe für Behörden nach Cyberattacken
  1040. Netzwerkgeräte mit Arista EOS können Verschlüsselung vergessen
  1041. Root-Lücken in Siemens Sentron 7KT PAC1260 Data Manager bleiben offen
  1042. Sicherheitsupdates: Schadcode-Attacken auf KI-Analyseplattform Spotfire möglich
  1043. Schwachstellen bedrohen IBM Installation Manager, Java Runtime & Co.
  1044. Sonicwall Netextender: Sicherheitslecks gefährden Windows-Client
  1045. Notfallupdate für Microsoft Office
  1046. Palo Alto Networks: Schwachstellen in PAN-OS gefährden Firewalls
  1047. Vendetta: Trump entzieht IT-Sicherheitsfirma Sicherheitsfreigaben
  1048. Volt Typhoon: China gesteht Cyberangriffe auf die USA angeblich indirekt ein
  1049. Gericht nennt Details zu Angriffen auf 1223 WhatsApp-User mit Pegasus-Spyware
  1050. Europol-Studie ordnet biometrische Identifizierung kritisch ein
  1051. Sicherheitsupdates: Mit Drupal erstellte Website sind verwundbar
  1052. Oracle-Einbruch: Unternehmen gibt Datenklau zu – und redet ihn weiter klein
  1053. Juniper schließt Sicherheitslücken in Junos OS und mehr
  1054. Dell PowerScale OneFS: Standard-Passwort ermöglicht Account-Übernahme
  1055. HPE Aruba: Sicherheitspatches für Access Points und weitere Hardware
  1056. Wordpress: 100.000 Instanzen durch Lücke in SureTriggers-Plug-in gefährdet
  1057. Linux-Kernel: Angreifer attackieren ältere Sicherheitslecks
  1058. Fortinet stopft Sicherheitslücken in mehreren Produkten
  1059. OpenSSH 10 setzt auf Standards für quantensicheren Schlüsselaustausch
  1060. GIMP: Codeschmuggel-Lücke in Versionszweig 2
  1061. Admin-Sicherheitslücke bedroht Ivanti Endpoint Manager
  1062. Patchday Adobe: Kritische Schadcode-Lücken bedrohen ColdFusion & Co.
  1063. Patchday: Angreifer attackieren Windows und verschaffen sich System-Rechte
  1064. "Passwort" Folge 29: Security-News und Feedback von Oracle bis Web-PKI
  1065. Ein eigenes Starlink: Bundeswehr prüft Aufbau von Satellitenkonstellation
  1066. US-Bankenaufsicht 21 Monate infiltriert
  1067. OpenSSL 3.5.0 enthält nun Post-Quanten-Verfahren
  1068. HCL: Sicherheitslücken in BigFix, DevOps und mehr Produkten
  1069. ToddyCat: Malware nutzt Sicherheitsleck in Antivirensoftware
  1070. Android-Patchday: Angreifer nutzen Lücken im USB-Audio-Treiber aus
  1071. SAP-Patchday: 18 Schwachstellenmeldungen, einige sind kritisch
  1072. CrushFTP: Neuer CVE-Eintrag und Details zu attackierter Schwachstelle
  1073. Europcar: Kundendaten und Quellcodes gestohlen
  1074. XZ-Utils: Schwachstelle ermöglicht vermutlich Codeschmuggel
  1075. Sicherheitsupdate: Angreifer können Winrar Schadcode unterschieben
  1076. Bitdefender GravityZone: Kritische Sicherheitslücke gefährdet Nutzer
  1077. Neue Sicherheitsfunktionen für GitHub zum Schutz von Secrets
  1078. LKA warnt vor falschen ETA-Antragsseiten für Einreisen nach Großbritannien
  1079. Anonymisierendes Linux: Tails 6.14.1 mit flexiblerem Tor-Browser
  1080. Cisco: Hochriskante Lücken in Meraki und Enterprise Chat
  1081. Kritische Lücke mit Höchstwertung in Apache Parquet geschlossenen
  1082. Scheinbar leegreräumte Konten: Cyberangriff auf australische Pensionsfonds
  1083. US-Regierung: Austausch über die Krisen der Welt in viel mehr Gruppenchats
  1084. US-Verteidigungsminister: Pentagon-Aufsicht prüft Verhalten in Signal-Affäre
  1085. Nur als Bug klassifiziert: Kritische Sicherheitslücke in Ivanti ICS attackiert
  1086. Auslegungssache 131: Europäische Gesundheitsdaten sollen fließen
  1087. Softwareentwicklung: Jenkins-Plug-ins speichern API-Schlüssel im Klartext
  1088. Windows 11: Hotpatching ist angekommen
  1089. Belohnung für gefundene Sicherheitslücken in Fediverse-Software ausgelobt
  1090. AMD Ryzen: Sicherheitslücken in AI-Software
  1091. Schwachstellen gefährden PCs mit Trend Micro Apex Central, Deep Security Agent
  1092. Apache Tomcat: Angriffe auf kritische Sicherheitslücke laufen
  1093. Sicherheitslücken in Roboterhund Unitree Go1 ermöglichen Übernahme
  1094. Blackberry schrumpft, Betriebsgewinn verschwindet
  1095. Gesundheitswesen: BSI bewertet IT-Sicherheitsniveau grundsätzlich als positiv
  1096. Google will Ende-zu-Ende-Verschlüsselung in Gmail vereinfachen
  1097. Kidflix: Ermittler heben Kinderporno-Netzwerk aus und nehmen 79 Verdächtige fest
  1098. Sicherheitsupdates: Netzwerkmonitoringtool Zabbix bietet Angriffsfläche
  1099. Vertragsärztliche Versorgung: Neue IT-Sicherheitsrichtlinie veröffentlicht
  1100. Canon-Warnung: Druckertreiber ermöglichen Codeschmuggel
  1101. Kriminalstatistik: Cybercrime sinkt – aber nur auf ersten Blick
  1102. Geräteverwaltung: Diverse Attacken auf Dell Wyse Management Suite möglich
  1103. iOS: Apple aktiviert Auto-Update seines Betriebssystems
  1104. Angriffe auf Sicherheitsleck in CrushFTP beobachtet
  1105. VPN-Lücken in HPE Aruba Networking Virtual Intranet Access Client geschlossen
  1106. VMware Aria Operations: Sicherheitslücke erlaubt Rechteausweitung
  1107. Eine der letzten: Code-Knackerin mit 101 Jahren gestorben
  1108. Datenleck bei Oracle: Bis zu 2000 deutsche Opfer? Was bekannt ist und was nicht
  1109. Websites kompromittierbar: Lücken in WordPress-Plug-in WP Ultimate CSV Importer
  1110. Malware: Qakbot mit falschen Captchas verteilt
  1111. Endpoint Security: Apple sichert TCC-Framework besser ab
  1112. Reparierter Sicherheitspatch schließt Schadcode-Lücke in IBM App Connect
  1113. iOS 18.4, macOS 15.4 und Co.: Apple stopft viele Lücken
  1114. Datenleck: 270.000 Kundentickets von Samsung im Darknet
  1115. IBM InfoSphere Information Server: Unbefugte Zugriffe möglich
  1116. CISA warnt vor Malware "Resurge" nach Ivanti-ICS-Attacken
  1117. World Backup Day: Einfach mal machen
  1118. Neuer LLM-Jailbreak: Mit psychologischem Gaslighting gegen KI-Filter
  1119. Datenleck: 1,5 Millionen private Fotos von Dating-Apps für LGBTQ+ enthüllt
  1120. BSI-Studie: Zahlreiche Schwachstellen in Krankenhausinformationssystemen
  1121. Kriminelle wollten Leistungen der Bundesagentur ergaunern
  1122. Microsoft überarbeitet Log-ins und Anmeldungen
  1123. Sicherheitslücken Gitlab: Heruntergestufte Admins behalten weitreichende Rechte
  1124. Storage-Appliances: Dell schließt unzählige Sicherheitslücken in Unity-Serien
  1125. Firefox: Mozilla schließt kritische Sandbox-Lücke in Windows-Version
  1126. Neue Sicherheitslücken in Photovoltaik-Systemen aufgespürt
  1127. Cybercrime-Tool Atlantis AIO soll automatisierte Passwort-Attacken ermöglichen
  1128. Splunk: Teils hochriskante Sicherheitslecks in mehreren Produkten
  1129. Backuplösung SnapCenter: Angreifer können als Admin Systeme übernehmen
  1130. Datentransfer-Software CrushFTP ermöglicht unbefugten Zugriff
  1131. Sicherheitspatch: Angreifer können an neun Lücken in Ghostscript ansetzen
  1132. NGINX Controller for Kubernetes: Kubernetes-Cluster kompromittierbar
  1133. Have I Been Pwned: Projektbetreiber Troy Hunt gepwned
  1134. "Passwort" Folge 28: Smartphonedurchsuchung wider Willen
  1135. VMware Tools ermöglichen Rechteausweitung in VMs
  1136. Jetzt updaten! Zero-Day-Sicherheitslücke in Chrome wird angegriffen
  1137. US-Behörde stoppt Gelder für Let's Encrypt und Tor - Open Tech Fund wehrt sich
  1138. Chinesischer Mini-Satellit sendet Quantenschlüssel über 12.000 km
  1139. Cloudflare macht unsicherem HTTP den Garaus
  1140. Oracle angeblich gehackt: Nutzerdaten im Darknet zum Verkauf
  1141. Rückblick secIT 2025: Patentrezepte gegen Cybercrime und 21 kg Espressobohnen
  1142. Badbox 2.0: Eine Million infizierte Geräte im Botnet
  1143. Next.js: Kritische Lücke ermöglicht Kompromittierung von Web-Apps
  1144. Fakeshops setzen auf Frühlingsanfang-Angebote zum Ködern von Opfern
  1145. Verfassungsschutz warnt NGOs vor zunehmenden russischen Cyberangriffen
  1146. Interview: Warum das BSI vor Fake-Captchas warnt und worauf man achten sollte
  1147. Jetzt patchen! Angreifer attackieren Nakivo Backup & Replication Director
  1148. Angreifer machen sich an Hintertür in Cisco Smart Licensing Utility zu schaffen
  1149. Interview: Warum das BSI vor Fake-Captchas warnt und worauf man achten sollte
  1150. Jetzt patchen! Angreifer attackieren Nakivo Backup & Replication Director
  1151. Angreifer machen sich an Hintertür in Cisco Smart Licensing Utility zu schaffen
  1152. Ransomware-Testballon im offiziellen Marktplatz von Visual Studio Code entdeckt
  1153. Angreifer können Veeam Backup & Replication Schadcode unterschieben
  1154. FBI-Warnung: Betrügerische Online-Dateikonverter schleusen Trojaner in Dokumente
  1155. KI und LLM: Kritische Sicherheitslücken gefährden Low-Coding-Plattform Flowise
  1156. Chaos bei der CISA: US-Cybersicherheitsbehörde holt Gefeuerte per Website zurück
  1157. Googles Schwachstellen-Scanner prüft Container-Layer und Maven-Projekte
  1158. Sicherheitslücke mit maximaler Risikostufe in Server-Fernwartung
  1159. Attacke über GitHub-Action-Tool spähte Secrets aus und legte sie in Logdatei ab
  1160. "Man hat sich einen Dreck um die Sicherheit der Daten der Spieler geschert"
  1161. Webbrowser: Google stopft kritisches Sicherheitsleck in Chrome
  1162. Angreifer können Kemp LoadMaster mit präparierten HTTP-Anfragen attackieren
  1163. Schwerwiegende Sicherheitslücken bedrohen Serverbetriebssystem IBM AIX
  1164. Trainingsdaten vergiften: Russische Propaganda für KI-Modelle
  1165. Auslegungssache 130: Kommt die große DSGVO-Reform?
  1166. Fake-Sicherheitswarnung: Betrüger versuchen Github-Konten zu kapern
  1167. Größter Kauf der Konzerngeschichte: Google zahlt 32 Milliarden US-Dollar für Wiz
  1168. Britische Hintertüren: Verdacht nach Apple auch bei Google
  1169. Cyberangriffe auf städtische Seniorenheime in Mönchengladbach, Aerticket & mehr
  1170. Online-Casinos wie "Slotmagie" nach Datenverlust offline
  1171. Dramaturgie eines Milliardencoups: Erste Untersuchungsdetails zum Fall Bybit
  1172. IT-Sicherheit soll von Schuldenbremse weitgehend ausgenommen werden
  1173. Fernzugriff: Ivanti Secure Access Client als Einfallstor für Angreifer
  1174. Sicherheitsupdates: Zoom-Apps können Angreifern als Sprungbrett dienen
  1175. Schadcode-Sicherheitslücken bedrohen FortiOS, FortiSandbox & Co.
  1176. Sicherheitsupdates: Root-Sicherheitslücke bedroht Cisco-ASR-Router
  1177. Sicherheitslücken: Gitlab-Entwickler raten zu zügigem Update
  1178. Drei Fragen und Antworten: TrapC – speichersicherer Ersatz für C/C++
  1179. Microsoft-Patchday: 5 kritische Windows-Lücken, 6 andere bereits ausgenutzt
  1180. Uneinheitliche Cybersicherheitsstandards: Kommunen ohne klare Strategie
  1181. USA: Falsch konfigurierter Server legt sensible Daten von Pflegekräften offen
  1182. "Passwort" Folge 27: News von Verschlüsselungsangriffen bis Kryptodiebstahl
  1183. Mit wichtigem Sicherheitsupdate: macOS 15.3.2 und iOS 18.3.2 verfügbar
  1184. Ausfälle von X: Störungen gehen auf DDoS-Angriff auf ungeschütze Server zurück
  1185. "Zeitbombe" in Code versteckt: Entwickler verurteilt
  1186. Undokumentierte Befehle reißen Sicherheitsleck in Bluetooth von ESP32
  1187. Größter Diebstahl der Geschichte: Bybit nutzte Freeware und wurde dadurch Opfer
  1188. Google und BSI arbeiten an sicheren Cloud-Lösungen für die öffentliche Hand
  1189. BSI-Studie: Mangelhafte Information über IT-Sicherheit bei vernetzten Geräten
  1190. Akira-Ransomware schlüpft über Webcam an IT-Schutzlösung vorbei
  1191. Mehr Sicherheit für GitHub und GitLab – neue Pakete und Funktionen
  1192. Attacken auf VMware ESXi: Immer noch zehntausende Server verwundbar
  1193. Auslegungssache 129: Teure Falle E-Mail?
  1194. Angreifer können Hintertür in Backuplösung Commvault verankern
  1195. "Digitale Brandmauer": CCC richtet zwölf Forderungen an künftige Bundesregierung
  1196. Sicherheitsupdate: Kritische Schadcode-Lücke bedroht Kibana
  1197. BAMF: Skurrile Testkonten ermöglichten unautorisierten Datenzugriff
  1198. l+f: Ransomware-Attacke via Schneckenpost
  1199. Microsoft: Cloud-PCs wiederherstellen mit Windows 365 Disaster Recovery Plus
  1200. Anklage: 21-Jähriger soll mit Phishing 550.000 Euro Schaden angerichtet haben
  1201. Zwei Sicherheitslücken in IBM Business Automation Workflow geschlossen
  1202. Browser-Updates: Sicherheitslücken gestopft – und µBlock abgedreht
  1203. Vielfältige Attacken auf Nvidias KI-Architektur Hopper vorstellbar
  1204. iOS 18: Apple reicht Infos zu Sicherheitspatches nach, aber nicht bei allen
  1205. CISA warnt vor Angriffen auf Linux-Kernel-Schwachstelle
  1206. LibreOffice: Funktion zur Sharepoint-Integration ermöglicht Makro-Ausführung
  1207. Android prüft Google Messages und Anrufe per KI auf mögliche Betrugsversuche
  1208. Kritische Lücke in VMware ESXi, Fusion und Workstation wird missbraucht
  1209. Patchday: Angreifer attackieren Android-Smartphones
  1210. Betrugsmasche ködert Opfer mit Paypal-"No Code Checkout"-Seiten
  1211. Keine Datenlecks mehr: TrapC soll die Speicherprobleme von C und C++ beheben
  1212. HP stopft 233 Sicherheitslecks im Thin-Client-OS ThinPro
  1213. USA pausieren Cybersicherheits-Aktivitäten gegen Russland: Das Netz spekuliert
  1214. Attacken auf Sicherheitslecks in Cisco RV-Routern, WhatsUp Gold und Windows
  1215. Zohocorp ADSelfService Plus: Sicherheitsleck ermöglicht Kontenübernahme
  1216. Sicherheitslücke in IBM Storage Virtualize ermöglicht Schadcode-Ausführung
  1217. Sicherheitsleck in Treiber von Paragon Partition Manager wird missbraucht
  1218. Massive Sicherheitslücken bei Gebäude-Zugangssystemen entdeckt
  1219. US-Verteidigungsminister stoppt Russland-Planungen der Cyberkräfte
  1220. Fünf Sicherheitslücken in Gitlab geschlossen
  1221. Europol gelingt großer Schlag gegen Ersteller KI-generierter Kinderpornos
  1222. Videoeditor DaVinci Resolve ermöglicht Rechteausweitung in macOS
  1223. Microsoft entfernt DES-Verschlüsselung aus Windows
  1224. Sicherheitsupdate: Angreifer können Middleware IBM TXSeries kompromittieren
  1225. "Passwort" Folge 26: Homomorphe Verschlüsselung
  1226. Cyber-Bande Cl0p: Angeblich Daten bei HP und HPE geklaut
  1227. Nach Vorwürfen von Amnesty: Cellebrite arbeitet nicht mehr mit Serbien zusammen
  1228. Deutschlandticket: Mehr illegale Ticketshops und Zahldatenbetrug aufgedeckt
  1229. Angreifer können Konfiguration vom Netzwerkbetriebssystem Arista EOS ändern
  1230. Android System SafetyCore: Nacktfoto-Warner landet auf Smartphones
  1231. Cisco stopft Sicherheitslücken in Nexus-Switches und in APIC
  1232. Cyberattacken: Lücken in Zimbra und Microsoft Partner Center werden angegriffen
  1233. LibreOffice: Manipulierte Dokumente können in Windows Befehle einschleusen
  1234. Datenleck-Such-Website Have I Been Pwned um 284 Millionen Accounts aufgestockt
  1235. X.Org und Xwayland: Sicherheitslücken ermöglichen Codeschmuggel
  1236. KI-Plattformen: UEFI-Sicherheitslücke bedroht Nvidia Jetson und IGX Orin
  1237. Parallels Desktop: Sicherheitsforscher veröffentlicht Zero-Day-Exploit
  1238. Angreifer können Wordpress-Websites mit Everest-Forms-Plug-in übernehmen
  1239. Pwn2Own-Wettbewerb: Hacken gegen Geldprämie in Berlin
  1240. Password-Spraying-Angriff auf M365-Konten von Botnet mit über 130.000 Drohnen
  1241. Cyberattacken auf Adobe Coldfusion und Oracle Agile PLM beobachtet
  1242. Australien verbannt Kaspersky von Regierungsrechnern
  1243. Windows-Vorschau: OpenSSH-Korrekturen, Recall-Neustart, farbiges Akkusymbol
  1244. "SpyLend"-Android-Malware: Erpressung und Finanzkriminalität aus dem Play-Store
  1245. Telekom bringt "SMS-Firewall"
  1246. Sicherheitsupdates: Angreifer können Wireshark crashen lassen
  1247. Paypal-Phishing: "Neue Adresse"-Funktion missbraucht
  1248. Größter Krypto-Coup aller Zeiten: Bybit verliert 1,5 Milliarden US-Dollar
  1249. Secure Coding: Sicheres Passwort-Handling in Java – von String zu char[]
  1250. OpenH264: Sicherheitslücke in Ciscos Video-Codec gefährdet Firefox
  1251. Einblicke in Ransomware-Geschäft: ChatGPT kennt Interna von Black Basta
  1252. CISA und FBI warnen vor Ransomware-Bande Ghost
  1253. Sicherheitsupdates Atlassian: Attacken auf Bamboo Data Center and Server möglich
  1254. Cyberangriffe auf Palo Alto PAN-OS und Craft CMS laufen
  1255. Angriffe auf KI-gestützte Software abwehren – Secure by Design
  1256. Cisco Live 2025: AI Defense für sichere KI-Nutzung
  1257. Signal: Gefährliche Gruppeneinladungen vom Gegner
  1258. Microsoft: Attacken auf Power Pages, Bing abgesichert
  1259. ISO-Schreibprogramm: Tails warnt vor balenaEtcher
  1260. Citrix Netscaler ermöglicht Rechteausweitung
  1261. Unifi Protect: Kritische Sicherheitslücken in Kameras und Verwaltungsoberfläche
  1262. USB-C bei iPhone und Mac absichern: MDM-Admins dürfen Sicherheit reduzieren
  1263. Brocade SANnav: Angreifer können Zugangsdaten durch Sicherheitslecks erlangen
  1264. Safe Browsing: KI-Feature in Google Chrome ab sofort verfügbar
  1265. Angriffe auf Sicherheitslücken in iOS, iPadOS, Mitel SIP-Phones und PAN-OS
  1266. HP-Laserdrucker ermöglichen Codeschmuggel durch Postscript-Sicherheitsleck
  1267. Prorussischer DDoS-Angriff legt Internetseiten von Bayerns Staatsregierung lahm
  1268. Winzip: Angreifer können durch Sicherheitsleck Schadcode einschleusen
  1269. BSI-Bericht: Erhebliche Schwachstellen bei Fitness-Trackern & Co.
  1270. Secure Coding: Sichere Datenhaltung in der JVM – Risiken und Best Practices
  1271. Sicherheitsupdates Dell: BIOS- und NetWorker-Lücke geschlossen
  1272. Xerox Versalink: Multifunktionsdrucker geben Zugangsdaten preis
  1273. "PirateFi": Valve entfernt infiziertes Free2Play-Spiel
  1274. Bootloader U-Boot: Sicherheitslücken ermöglichen Umgehen der Chain-of-Trust
  1275. Linus Torvalds würde Maintainer-Veto zu Rust-Kernel-Code übergehen
  1276. Sicherheitsupdate OpenSSH: Angreifer können sich in Verbindungen einklinken
  1277. Juniper Session Smart Router: Sicherheitsleck ermöglicht Übernahme
  1278. XCSSET: macOS-Malware ist wieder aktiv
  1279. openSUSE: SELinux beerbt AppArmor in Tumbleweed
  1280. Punkteklau im Supermarkt: Cyberkriminelle stehlen Rewe-Bonuspunkte
  1281. Sicherheitsupdates: Lernplattform Moodle vielfältig angreifbar
  1282. Sicherheitsupdates: Lernplattform Moodle vielfältig angreifbar
  1283. heise-Angebot: iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG
  1284. Punkteklau im Supermarkt: Cyberkriminelle stehlen Rewe-Bonuspunkte
  1285. Sicherheitsupdate OpenSSH: Angreifer können sich in Verbindungen einklinken
  1286. Linus Torvalds würde Maintainer-Veto zu Rust-Kernel-Code übergehen
  1287. Bootloader U-Boot: Sicherheitslücken ermöglichen Umgehen der Chain-of-Trust
  1288. Juniper Session Smart Router: Sicherheitsleck ermöglicht Übernahme
  1289. openSUSE: SELinux beerbt AppArmor in Tumbleweed
  1290. XCSSET: macOS-Malware ist wieder aktiv
  1291. Sicherheitsupdates Dell: BIOS- und NetWorker-Lücke geschlossen
  1292. "PirateFi": Valve entfernt infiziertes Free2Play-Spiel
  1293. heise-Angebot: Onlinekonferenz zur NIS2-Regulierung: Was Unternehmen jetzt tun müssen
  1294. Xerox Versalink: Multifunktionsdrucker geben Zugangsdaten preis
  1295. heise-Angebot: iX-Workshop: Active Directory Hardening - Vom Audit zur sicheren Umgebung
  1296. BSI-Bericht: Erhebliche Schwachstellen bei Fitness-Trackern & Co.
  1297. Brocade SANnav: Angreifer können Zugangsdaten durch Sicherheitslecks erlangen
  1298. Winzip: Sicherheitslücke ermöglicht Unterschieben von Schadcode
  1299. Google Chrome: KI-Schutz vor Phishing-Websites & Co. ab sofort aktivierbar
  1300. USB-C bei iPhone und Mac absichern: MDM-Admins dürfen Sicherheit reduzieren
  1301. HP-Laserdrucker ermöglichen Codeschmuggel durch Postscript-Sicherheitsleck
  1302. Angriffe auf Sicherheitslücken in iOS, iPadOS, Mitel SIP-Phones und PAN-OS
  1303. Datenschutzbedenken: Nach Italien verbietet auch Südkorea DeepSeek
  1304. Prorussischer DDoS-Angriff legt Internetseiten von Bayerns Staatsregierung lahm
  1305. Online-Investitionsrecherche: Daten von Millionen Zacks-Nutzern geleakt
  1306. Jetzt patchen Sonicwall! Angreifer umgehen Authentifizierung von Firewalls
  1307. Cybersicherheit in Kriegszeiten: Täglich ist Tag Null
  1308. heise-Angebot: iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG
  1309. Palo Alto PAN-OS: Exploit-Code für hochriskante Lücke aufgetaucht
  1310. Sicherheitslücke: Angreifer können PostgreSQL-Datenbanken attackieren
  1311. Progress Telerik und Loadmaster stopfen hochriskante Sicherheitslücken
  1312. Lexmark warnt vor Sicherheitslücken in Drucker-Software und -Firmware
  1313. Cyberattacke auf die Universität der Bundeswehr München
  1314. Massiver Cyberangriff auf US-Provider: Attacken gehen immer noch weiter
  1315. Codeberg: Spam- und DoS-Angriffe auf nichtkommerzielle Entwicklungsplattform
  1316. Sicherheitslücken: Gitlab-Entwickler raten zu zügigem Update
  1317. Patchday: Intel schließt kritische Sicherheitslücke in Fernwartungsfunktion BMC
  1318. heise-Angebot: iX-Workshop: AWS-Sicherheit - Angriffe erkennen und abwehren
  1319. WTF: ICANN Opfer von Phishing: Online-Konto für Kryptowährungs-Reklame missbraucht
  1320. Vorsicht vor ungültigen Deutschlandtickets: Schwarzfahrer wider Willen
  1321. heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren
  1322. heise-Angebot: secIT 2025: Krisenmanagement – das muss nach einer Cyberattacke erledigt werden
  1323. Fortinet schließt Sicherheitslücken in diversen Produkten, Angriffe laufen
  1324. Opensource-Sicherheitsplattform: Kritische Lücke in Wazuh erlaubte Codeschmuggel
  1325. Adobe-Patchday: Schadcode-Sicherheitslücken gefährden Illustrator & Co.
  1326. Ivanti: Kritische Codeschmuggel-Lücken in VPN und CSA
  1327. Microsoft-Patchday: Angreifer attackieren Windows und löschen Daten
  1328. DeepSeek: Große Sicherheitsbedenken gegen chinesische KI
  1329. "Passwort" Folge 25: Staatlich sanktionierte Schnüffelsoftware
  1330. 8Base: Vier Festnahmen und 17 Server in Deutschland beschlagnahmt
  1331. Hugging Face: Bösartige ML-Modelle auf Entwicklungsplattform aufgedeckt
  1332. Solarwinds: Update schließt teils kritische Lücken in Platform
  1333. AMD schließt schwere Microcode-Sicherheitslücke – per Microcode-Update
  1334. Sicherheit und mehr: Das steckt in den jüngsten Updates für Mac, iPhone und iPad
  1335. Sicherheitsupdates Zimbra: Angreifer können Metadaten von E-Mails auslesen
  1336. heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)
  1337. SAP-Patchday: 18 neue Schwachstellen korrigiert
  1338. Lup-Kliniken von Cyberangriff betroffen
  1339. Google: Zeitplan steht für Mehr-Faktor-Authentifizierung für Online-Konten
  1340. heise-Angebot: iX-Workshop: Linux-Server absichern – Effektiv und umfassend
  1341. Anonymisierendes Linux: Tails 6.12 schließt Deanonymisierungs-Lücke
  1342. Jetzt patchen! Schadcode-Attacken auf Trimble Cityworks beobachtet
  1343. Microsoft gibt auf: Windows 11 24H2-Update-Probleme nur manuell lösbar
  1344. heise-Angebot: iX-Workshop: IT-Sicherheit jenseits der Bits - Physische Schutzstrategien
  1345. Cyberangriff? OpenAI untersucht potenzielles Leck von 20 Millionen Nutzerdaten
  1346. USA planen Verbot von Deepseek – Sicherheitsforscher warnen
  1347. Cyberangriff? OpenAI untersucht potenzielles Leck von 20 Millionen Nutzerdaten
  1348. Europol: Finanzinstitute sollten rasch auf quantensichere Kryptografie umsatteln
  1349. Britische Regierung erzwingt Zugriff auf Apples verschlüsselte Cloud-Daten
  1350. heise-Angebot: Online-Kurs mit Hochschulzertifikat: IT-Sicherheit in Produktionsanlagen
  1351. Datenleck bei Thermomix: Daten von 1 Million deutscher Nutzer im Darknet
  1352. Defekter Sicherheitspatch für HCL BigFix Server Automation repariert
  1353. Angriffe mit Ransomware: 2024 wieder deutlich weniger Lösegeld gezahlt
  1354. Sicherheitsexperten enthüllen triviale Datenlecks bei Legaltechs
  1355. Bitwarden erhöht Zugangssicherheit von Nutzerkonten
  1356. BSI-Analyse zeigt: Nextcloud Server speicherte Passwörter im Klartext
  1357. Klaut Passwörter aus Screenshots: Stealer-Apps erstmals im App Store gesichtet
  1358. Cisco stopft Sicherheitslücken in mehreren Produkten – auch kritische
  1359. Quartalssicherheitsupdates: F5 rüstet BIG-IP-Appliances gegen mögliche Angriffe
  1360. CISA warnt vor Angriffen auf Linux, Apache OFBiz, .NET und Paessler PRTG
  1361. HP: Kritische Lücken in Universal-Druckertreiber ermöglichen Codeschmuggel
  1362. Deep will Unterwassersiedlungen in allen Ozeanen aufbauen
  1363. Google unterstützt Ausbildungsprogramm für bessere IT-Sicherheit an TU München
  1364. Mehr Sicherheit: Bundesagentur für Arbeit setzt auf Passkeys
  1365. Netgear: Nighthawk Pro Gaming-Router mit Schadcode-Leck
  1366. Veeam Backup: Codeschmuggel durch MitM-Lücke im Updater möglich
  1367. Zugriffsmanagement: HPE Aruba Networking CPPM ist verwundbar
  1368. Typosquatting im Go-Ökosystem: Gefälschtes BoltDB-Paket entdeckt
  1369. Support ausgelaufen: Keine Sicherheitsupdates mehr für attackierte Zyxel-Router
  1370. 7-Zip: Mark-of-the-Web-Lücke wurde von Angreifern missbraucht
  1371. Jahresbericht: Erneut knapp 2,4 Millionen Apps aus Google Play verbannt
  1372. Let's Encrypt: Ende von Zertifikat-Ablauf-Nachrichten und 6-Tage-Zertifikate
  1373. Als Hochzeitseinladung getarnt: WhatsApp-Nachrichten mit Malware-Installern
  1374. Patchday Android: Angreifer nutzen Kernel-Sicherheitslücke aus
  1375. 1win-Datenleck: Knapp 100 Millionen Nutzerdatensätze bei Have-I-Been-Pwned
  1376. HP Anyware: Linux-Client ermöglicht Rechteausweitung
  1377. heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren
  1378. Vernetzte Geräte: Höhere Sicherheitsanforderungen greifen im August 2025
  1379. heise-Angebot: heise security Webinar: Praktische Basis-Security fürs Active Directory
  1380. Sicherheitsupdates: Zahlreiche Lücken gefährden Backup-Appliances von Dell
  1381. Medizinischer Überwachungsmonitor: Hintertür in Contec CMS8000 entdeckt
  1382. GarageBand: Böser Fehler kann zu Code-Ausführung führen
  1383. Merz: Wer Daten bereitstellt, zahlt 10 Prozent weniger Krankenkassenbeiträge
  1384. Microsofts Defender-VPN: Kaum angekündigt, schon Geschichte
  1385. heise-Angebot: Sichere Softwareentwicklung: Vorträge für die heise devSec in Regensburg gesucht
  1386. Hacker-Gruppen nutzen Googles KI Gemini für Aufklärung und Angriffsvorbereitung
  1387. Ändere dein Passwort-Tag: Jährlich grüßt das Murmeltier
  1388. heise-Angebot: iX-Workshop: KI-Methoden und -Werkzeuge für die IT-Sicherheit
  1389. Schwachstellenbewertung: Opensource-Entwickler erneuert Kritik an CVSS und CVE
  1390. Cyberangriffe auf SimpleHelp RMM beobachtet
  1391. Schadcode-Schlupfloch in Dell NetWorker geschlossen
  1392. Microsoft Teams will Betrüger effektiver auffliegen lassen
  1393. Zoho ManageEngine Applications Manager: Sicherheitslücke verschafft Admin-Rechte
  1394. VMware Aria Operations: Angreifer können Zugangsdaten auslesen
  1395. Warten auf Patch: Das Admin-Interface Voyager für Laravel-Apps ist verwundbar
  1396. Europol warnt vor gefälschten Medikamenten in Online-Angeboten
  1397. Europol legt zwei Cybercrime-Foren mit 10 Millionen Nutzern still
  1398. Datenleck in Reha-Kliniken: Hunderttausende Patienten potenziell betroffen
  1399. Mirai-Botnetz: Angreifer attackieren Zyxel-Router und Mitel-SIP-Phones
  1400. Angreifer können Dell Enterprise Sonic Distribution kompromittieren
  1401. heise-Angebot: iX-Workshop: IT-Sicherheit jenseits der Bits - Physische Schutzstrategien
  1402. DeepSeek: Malware und Betrüger nutzen den Hype, Datenbank offen im Netz
  1403. Zwei Sidechannel-Attacken auf Apples M-Prozessoren
  1404. heise-Angebot: iX-Workshop: Effiziente IT-Sicherheit für kleine und mittlere Unternehmen
  1405. VMware: Hochriskante SQL-Injection-Lücke gefährdet Avi Load Balancer
  1406. Reaktion auf Semgrep: Opengrep sichert offene Codeanalyse-Tools
  1407. Industrielle Kontrollsysteme: Attacken auf kritische Infrastrukturen möglich
  1408. LKA-Chef warnt vor Identitätsdiebstahl durch KI
  1409. Sicherheitslücken in der ePA: Gematik war Ausmaß erst nicht bewusst
  1410. Nach Cyberattacken: DeepSeek deaktiviert Registrierung
  1411. "Passwort" Folge 24: Zertifikate sind schwierig, Malwarenamen auch
  1412. NIS2-Umsetzung und Kritis-Dachgesetz endgültig gescheitert
  1413. Signal-Messenger: Neue Funktion, um Nachrichten zu synchronisieren
  1414. Teamviewer: Rechteausweitung durch Sicherheitslücke möglich
  1415. heise-Angebot: iX-Workshop IT-Sicherheit: Penetrationstests verstehen, ausschreiben, auswerten
  1416. Sicherheitsupdate: Schadcode-Attacken können D-Link-Router schaden
  1417. heise-Angebot: Sichere Softwareentwicklung mit KI: Online-Konferenz hilft Gefahren abzuwehren
  1418. Juniper-Router: Maßgeschneiderte Backdoors warten auf Magic Packets
  1419. Nur gefühlt sicher: 89 Prozent der deutschen Firmen waren Opfer von Ransomware
  1420. Leicht angreifbare Sonicwall-Lücke: Tausende Geräte noch ungepatcht
  1421. heise-Angebot: secIT 2025: So werfen Sie Angreifer zuverlässig aus dem Firmennetzwerk
  1422. iOS 18.3 Release: Apple gibt Update für iPhones & Co frei
  1423. Cyberkriminalität: Anklage gegen mutmaßlichen Cybererpresser
  1424. Gdata Security Client und Management Server erlauben Rechteausweitung
  1425. Silicon Labs: Software- und Treiber-Installer mit DLL-Injection-Lücken
  1426. l+f: Scriptkiddies verbrennen sich an verseuchtem Trojaner-Baukasten
  1427. Mehr Cybersicherheitsvorfälle gegen kritische Infrastruktur
  1428. heise-Angebot: heise security Webinar: Wie sag ich’s meinem Chef? – Gesprachsführung für ITler
  1429. Apples USB-C-Controller aus dem iPhone entschlüsselt
  1430. heise-Angebot: Online-Konferenz zu NIS2-Regulierung: Was Unternehmen jetzt tun müssen
  1431. Palo-Alto: Sicherheitslücken in Firmware und Bootloadern von Firewalls
  1432. Urteil: Google haftet bei betrügerischen Anzeigen als Störer nach dem DSA
  1433. LKA Niedersachsen warnt vor gefälschten "eister.de"-Steuerrückzahlungsmails
  1434. Nach Sicherheitslücke bei D-Trust: CCC spricht von "Cyber-Augenwischerei"
  1435. Malvertising: Mac-Homebrew-User im Visier
  1436. heise-Angebot: iX-Workshop: AWS-Sicherheit - Angriffe erkennen und abwehren
  1437. Hacking-Wettbewerb: Pwn2Own-Teilnehmer knacken Tesla-Ladestation
  1438. Raspberry Pi RP2350: Hacker überwinden Sicherheitsfunktionen
  1439. Cyberangriff auf Schulen in Rheinland-Pfalz: Steckt Lockbit dahinter?
  1440. Jetzt patchen: Cross-Site-Scripting und Denial of Service in GitLab möglich
  1441. Logindaten und ChatGPT-Keys im Visier: Details zu Attacke auf Chrome-Extensions
  1442. Angriffe auf alte jQuery-Bibliotheken beobachtet
  1443. Bessere Datensicherheit für Android-Handys
  1444. Sicherheits-Appliance: Angreifer kapern SonicWall-Geräte mit Systemkommandos
  1445. Botnetz Plug-X: Reinemachen geht nicht?
  1446. Prorussische DDoS-Angriffe auf Schweizer Einrichtungen
  1447. Schwachstellen in Jenkins-Plug-ins gefährden Entwicklungsumgebungen
  1448. "Geschenk" an China: Untersuchung zu massivem Cyberangriff in den USA gestoppt
  1449. Cisco: Kritische Sicherheitslücke in Meeting Management
  1450. Microsoft: Probleme mit Authenticator bei Microsoft-365-Diensten
  1451. Heimserver-Betriebssystem: Updates beheben Sicherheitslücken in Unraid
  1452. heise-Angebot: iX-Workshop: NIS 2: Anforderungen und Vorgaben
  1453. Star Blizzard: WhatsApp-Kontoübernahme durch Phishing-Kampagne
  1454. Großflächige Brute-Force-Angriffe auf M365 – vorsichtshalber Log-ins checken
  1455. Graylark schließt öffentlichen Zugang zu KI-Tool für Geolokalisierung
  1456. KI-Bots legen Linux-News-Seite und weitere lahm
  1457. Nach Angriff auf Antragsportal: D-Trust informiert über neue Erkenntnisse
  1458. Oracle schützt Anwendungen mit 318 Sicherheitsupdates vor möglichen Attacken
  1459. JetBrains Package Checker schützt vor bösartigen Paketen
  1460. heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern
  1461. Aufregung um "Solarspitzengesetz": Keine Steuerung über Hersteller-Clouds
  1462. BSI zertifiziert erste Smartcard mit Post-Quanten-kryptografischem Algorithmus
  1463. heise-Angebot: iX-Workshop: Windows Server absichern und härten
  1464. 7-Zip: Lücke erlaubt Umgehung von Mark-of-the-Web
  1465. Webbrowser: Lücke in Brave ermöglicht gefälschte Anzeige der Download-Quelle
  1466. Mögliche Cyberattacke bei HPE: Interne Daten zum Verkauf im Darknet
  1467. Exchange 2016 und 2019 erreichen Support-Ende – in 9 Monaten
  1468. LKA-Chef warnt vor wachsender Selbstradikalisierung auf Tiktok
  1469. Sicherheitspatch: Unbefugte Zugriffe auf bestimmte Switches von Moxa möglich
  1470. Hilton, Hyatt, Marriott: 437.000 Datensätze aus Verwaltungsplattform bei HIBP
  1471. Nvidia: Datenabfluss durch Sicherheitsleck in Grafiktreiber möglich
  1472. heise-Angebot: iX-Workshop: Webanwendungen absichern mit OWASP® Top 10
  1473. Bitwarden als native App für Android verfügbar
  1474. heise-Angebot: iX-Workshop: E-Rechnungspflicht - Anpassung von Faktura- und ERP-Software
  1475. eHealth: Vertrauensdiensteanbieter D-Trust informiert über Datenschutzvorfall
  1476. Daten von rund 250.000 MSI-Kunden bei Have I Been Pwned
  1477. Online-Kriminalität: 2024 wieder Millionenschäden in Niedersachsen
  1478. WordPress-Plug-in W3 Total Cache: Potenziell 1 Millionen Websites attackierbar
  1479. Biden ordnet Verschlüsselung von E-Mail, DNS und BGP an
  1480. US-Verbraucherschützer wollen Webhoster GoDaddy zu mehr IT-Sicherheit zwingen
  1481. Codefinger-Ransomware verschlüsselt Amazon-S3-Buckets
  1482. Es kann Schadcode auf HPE Aruba Networking AOS Controllers und Gateways gelangen
  1483. Ivanti schließt Lücken in Application Control Engine, Avalanche und EPM
  1484. heise-Angebot: heise security Webinar: Praktische Security in Windows-Netzen – Tiering und PAWs
  1485. Windows-Update-Probleme: Rollback bei installiertem Citrix-Agent
  1486. IT-Attacken: So will die EU-Kommission den Gesundheitssektor besser schützen
  1487. Sechs Bugs in rsync-Server gefixt, einer davon kritisch
  1488. Darknet: Konfigurationen und VPN-Passwörter von Fortinet-Geräten aufgetaucht
  1489. Fehler in Google OAuth: Daten von Mitarbeitern gescheiterter Start-ups gefährdet
  1490. Cybergang Cl0p: Angeblich Daten durch Cleo-Sicherheitslücke abgezogen
  1491. Patchday Fortinet: Hintertür ermöglicht unbefugte Zugriffe auf FortiSwitch
  1492. Standort-Tracking weit verbreitet: Mehr als 40.000 Apps sammeln Positionsdaten
  1493. CMS: Typo3-Entwickler dichten zehn Sicherheitslücken ab
  1494. E-Mails: Experten schleusen Fälschungen mittels geknackter DKIM-Schlüssel ein
  1495. Microsoft-Patchday: Angreifer nutzen drei Lücken in Hyper-V aus
  1496. Adobe-Patchday: Gefährliche Sicherheitslücken in Photoshop & Co. geschlossen
  1497. Videokonferenzen: Zoom stopft mehrere Sicherheitslecks in Workplace Apps
  1498. "Passwort" Folge 23: Schnitzeljagd um ein Linux-Bootkit
  1499. Telefónica: Infostealer-Kampagne legt interne Jira-Issues offen
  1500. Have-I-Been-Pwned-Projekt nimmt jetzt auch Infostealer-Daten auf

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.