UpdateShinyHunters weiter aktivDetails zu FBI-DatendiebstahlOffenbar hat die Cybergang ShinyHunters wirklich beim FBI Daten gestohlen. Ein niederländisches Gruppenmitglied sitzt seit Mitte September in Haft.
IT-VorfallCyberangriff auf Datenaustauschdienst FTAPIDie Cybergang The Gentlemen ist bei der Datenaustauschplattform FTAPI eingebrochen. Das hat FTAPI heise online bestätigt.
CA-Bewerbung: CDN-Anbieter Cloudflare will bald selber Zertifikate ausstellenDas Unternehmen kauft sich bei einer bestehenden CA ein, um schneller startklar zu werden. Zertifikate landen voll automatisiert beim Kunden.
CySecMed 2026: Zwei Tage Cybersecurity für die MedizintechnikWie lassen sich vernetzte Medizinprodukte sicher gestalten? Die CySecMed verbindet technische Praxis, regulatorische Fragen und Austausch in der Branche.
Digitale Gesundheitsanwendungen: HelloBetter meldet Datenpanne nach CyberangriffAufgrund einer Schwachstelle konnten Unbekannte auf sensible Nutzerdaten eines Anbieters digitaler Therapieprogramme zugreifen.
GPT-6.1 Astra fällt bei Sicherheitstests durch und wird nicht veröffentlichtOpenAI verzichtet auf die geplante Veröffentlichung von GPT-6.1 Astra. Interne Tests zeigten Probleme mit Täuschung und eigenmächtigem Handeln.
UpdateIT-Störung trifft Kommunalverwaltungen in Rheinland-PfalzEine Störung im landesweiten Netz beeinträchtigt Kommunalverwaltungen in Rheinland-Pfalz. Nun sind Hintergründe bekannt – und wie lange es noch dauert.
Betreiber von Darknet-Marktplatz legt umfassendes Geständnis abKokain, Fentanyl und Heroin: Über eine Darknet-Plattform wurden tonnenweise Drogen gehandelt. Nun steht der Betreiber vor Gericht – und zeigt sich geständig.
AlertGroupware Zimbra: Update schließt zahlreiche SicherheitslückenEin Update schließt diverse Lücken in Zimbra, die etwa die Kontoübernahme oder das Unterschieben von Schadcode ermöglichen.
AlertWatchGuard AP: Befehlsschmuggel-Lücken und umgehbare AuthentifizierungWatchGuard warnt vor teils kritischen Sicherheitslücken in seinen Access-Points. Angreifer können die Authentifizierung umgehen und Befehle einschleusen.
Signal-App ohne Nummer, neue Backups erleichtern Wechsel von iOS zu AndroidSignal-Konten gibts nun auch ohne Telefonnummer, vorerst für Android. Eine kleine Gebühr bremst Spammer. Neue Backups erleichtern bei iPhones den Wechsel.
Gefährlicher Bug: Apple fixt ältere Betriebsysteme, Updates auch für neueApple hat wichtige Fehlerbehebungen für iOS 26, iPadOS 26 und mehrere ältere macOS-Versionen publiziert. Außerdem gibt es Bugfixes für die neuen Systeme.
Digitalfunk: Bund schließt kritische Anbieter beim Umstieg auf Breitband ausDeutschland stellt den Behördenfunk auf 5G um. Um die digitale Souveränität zu wahren, setzt der Bund auf offene Standards und schließt Risiko-Anbieter aus.
Nvidia stellt Sicherheitsnetz für autonome KI-Agenten vorNvidia baut seine Sicherheitsarchitektur für KI-Agenten aus: OpenShell begrenzt bereits Zugriffe per Software, Sentry wacht nun zusätzlich auf Hardwareebene.
AlertAngriffe auf Microsoft-SharePoint-SchwachstelleDie CISA warnt vor beobachteten Angriffen auf eine hochriskante SharePoint-Lücke und auf Mikrotik-Router.
Notepad++ 8.9.8.1: Update schließt mehrere SicherheitslückenDas mächtige Textwerkzeug Notepad++ ist in Version 8.9.8.1 erschienen. Don Ho bessert fünf Schwachstellen damit aus.
AlertSicherheitslücken in Wireshark: Angreifer können Abstürze auslösenUpdates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen.
Microsoft-Office-Update: Auslieferung unter anderem wegen Lizenzfehlern gestopptMicrosoft hat ein ungeplantes Update für ältere Office-Apps verteilt und das nun gestoppt. Die Apps verloren die Lizenzierung.
Workshop | 20. – 21.10.2026IEC 62443: Industrial Security für ProduktherstellerErfahren Sie, wie Sie IEC-Produkte sicher und normenkonform über den gesamten Lebenszyklus entwickeln.
Workshop | 19.11.2026Observability für Kubernetes-UmgebungenDer Workshop verbindet theoretisches Verständnis mit praxisnahen Übungen, um Observability im Produktionsbetrieb greifbar zu machen
Konferenz | 24. – 25.11.2026IT SummitRenommierte Experten aus Politik, Wissenschaft und Wirtschaft zeigen, wie Sie Abhängigkeiten in den Bereichen Cloud, KI und Software verringern können.
Konferenz | 25. – 26.11.2026ICC SummitAuf der Konferenz „Identity-Centric Cybersecurity Summit“ wird die Frage behandelt, wie Identität die Cybersicherheit neu prägt.