Supermarkt-AngriffeDanfoss-Kühlsteuerungen blieben trotz Updates angreifbarOffenbar enthielten die seit August als angreifbar geltenden Kühlgerätesteuerungen „AK-SM 800A“ von Danfoss weitere kritische Sicherheitslücken.
secIT 2027Jetzt kostenloses Ticket für vollen IT-Security-Durchblick sichernIm März 2027 findet die Konferenzmesse secIT in Hannover statt. Bis Jahresende gibt es kostenlose Tickets.
Gestohlene Token: Secret-Stealer in Tausenden GitHub-RepositoriesÜber gekaperte GitHub-Konten richten Angreifer Hintertüren bei AWS und Azure ein. Secrets auszutauschen reicht deshalb nicht.
Operation Endgame: Weltweiter Schlag gegen CybercrimeEuropol koordiniert in der Operation Endgame Aktionen gegen Malware-Netzwerke. Strafverfolger sicherten nun Millionen Datensätze von Opfern.
heise security Webinar: So verteidigt man sich gegen angreifende KI-AgentenAngriffe mit KI-Agenten sind bald das neue Normal. Erfahren Sie im heise security Webinar, wie Sie Ihre IT gezielt schützen und sich effektiv verteidigen.
Fernzugriff ohne Terminal-Zwang: Pangolin zieht in den Linux-TrayNicht mehr nur per Kommandozeile: Für die Fernzugriffsplattform Pangolin gibt es jetzt einen Linux-Desktop-Client mit Tray-Menü und GUI-Einstellungen.
Humble Bundle: Neue Website kommt ohne Zwei-Faktor-AuthentifizierungNach einem Redesign lässt sich bei Humble Bundle keine Zwei-Faktor-Authentifizierung mehr einrichten. Warum, ist unklar. Nutzer sollten vorsichtig sein.
„FaceStealer“: Ausgeklügelte Angriffsmethode zielt laut FBI auf Open-SourceDas US-Justizministerium hat eine angeblich nordkoreanische Angriffsmasche vorgestellt und gestört, die sich zunehmend gegen Open-Source-Entwickler richtet.
Auslegungssache 172: Datenschutz-Geschichte(n)Woher kommt der Datenschutz, wohin steuert er? Im c’t-Datenschutz-Podcast unternimmt ein Rechtshistoriker mit den Hosts eine Reise durch 2000 Jahre Datenmacht.
Münch: Erheblichkeitsschwelle für Datenaustausch ist aus der Zeit gefallenDas Bundeskriminalamt und seine Mitstreiter leiden unter einem massiv gestiegenen Fallaufkommen – und suchen technologische Lösungen für manche der Probleme.
Kritische Sicherheitslücke in Apache2 ermöglicht CodeeinschleusungNur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.
Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im NetzEin Notruf geht ein und alle können mitlesen: Offenbar sind heikle Patientendaten von Rettungsdienst- und Feuerwehr-Pagern in Sachsen abgefischt worden.
OSCAL Foundation löst sich aufDie Organisation hinter dem Compliance-Format OSCAL gibt nach knapp zwei Jahren auf. Das BSI hat den IT-Grundschutz++ erst 2025 auf dieses Format umgestellt.
AlertZoom für Windows: Angreifer können Rechte über das Netz ausweitenMit aktualisierten Paketen beseitigt Zoom zwei gravierende Sicherheitslücken in der Windows-Version, die die Rechteausweitung ermöglichen.
AlertAngreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegenUm mehrere Sicherheitslücken zu schließen, müssen Admins ihre Installation von Citrix NetScaler ADC und NetScaler Gateway auf den aktuellen Stand bringen.
Angriff über MCP-Server: Webhoster Mittwald im KrisenmodusDie Webseite des Hosters ist im Notbetrieb, das Blog offline und Administrationsdienste sind für Kunden deaktiviert.
iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für JailbreakWLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät updaten.
AlertMonitoring-Software Checkmk: Updates schließen kritische Codeschmuggel-LecksUpdates für die Monitoring-Software Checkmk schließen kritische Sicherheitslücken. Angreifer können dadurch Schadcode einschleusen.
Workshop | 17. – 18.11.2026Sicheres Active Directory: Rechteausweitung mit Microsoft Tiering verhindernWorkshop für Systemadministratoren: Tiering einrichten und betreiben, um unberechtigte Zugriffe und Rechteausweitungen in Windows-Systemen zu verhindern.
Workshop | 26. – 27.11.2026Lösegeldverhandlung in der Praxis – Ablauf, Kommunikation, EntscheidungenDieser Workshop vermittelt in einer realitätsnahen Praxisübung, wie eine Lösegeldverhandlung nach Ransomware-Angriffen abläuft.
Konferenz | 02.12.2026IT-Security im KI-Zeitalter – der Online-Thementag für Security-ProfisWie verändert KI die Cybersecurity? 7 Vorträge & Panel mit u.a. Mozilla-Security-Engineer Frederik Braun liefern praxisnahe Antworten.
Konferenz | 09.-11.03.2027secIT by heise 20273 Tage IT-Security in Hannover: Workshops, Fachvorträge auf 4 Bühnen & 166+ Aussteller – praxisnah, herstellerneutral. Gratis-Ticket bis 31.12.!
