Kühlgeräteangriffe jetzt auch auf BlutkonservenBis aufs Blut verwundbarIn Frankreich haben Angreifer versucht, die Kühlsteuerung eines Lagers für Blutprodukte zu manipulieren.
Das Programm stehtsecIT-Thementag am 2. Dezember rund um KI & SecurityVon php2shell bis Agenten-unterstützten Cyberangriffen: KI wirbelt die Cybersecurity tüchtig durcheinander. Der Thementag bringt etwas Ordnung ins Chaos.
Signature 27: Motorolas teuerstes Handy ist das erste mit GrapheneOS-SupportMotorolas erstes Smartphone mit GrapheneOS-Unterstützung ist da: Das High-End-Modell Signature 27 ist jedoch das Gegenteil eines Schnäppchens.
iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehrenAnalysieren Sie aktuelle Angriffstechniken mit und ohne KI, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.
AlertSonicWall Global Management System verwundbar, bekommt aber keine Updates mehrSonicWalls Managementplattform Global Management System für IT-Security-Appliances ist angreifbar. Admins müssen auf den Nachfolger upgraden.
AlertOpenSSH und Alpine Linux warnt vor nischigem, aber gravierendem BugOpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.
betterCode() PHP 2026: PHP-Prominenz und der richtige Umgang mit PHP2ShellBei der Konferenz am 3. Dezember ist der Umgang mit PHP2Shell nun Thema eines Vortrags und des Abschlusspanels.
AlertJetzt patchen! Attacken auf Zyxel-Switches beobachtetDerzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.
iX-Workshop: Wireshark Deep Dive – Netzwerkprobleme gezielt lösenErweitern Sie Ihre Wireshark-Kenntnisse, indem Sie reale Netzwerkprobleme analysieren und Sicherheitsbedrohungen aufdecken.
Erstmals geknackt: Calif.io durchbricht iOS-Blockierungsmodus, überlebt UpdateDas Security-Team Calif.io hat nach dem ersten Untethered-Jailbreak für iOS 27 nun auch Apples Lockdown-Mode überwunden. Doch das ist nicht alles.
Polizei: Selbst Smart-Staubsauger liefern Ermittlern DatenDie Digitalisierung ist für die Polizei Fluch und Segen zugleich. Den Ermittlern liefert sie massenhaft Daten. Zugleich nimmt die Cyberkriminalität stark zu.
AlertBarracuda: Root-Sicherheitslücke bedroht unter anderem Email Security GatewayWenn die Voraussetzungen stimmen, können Angreifer etwa Barracuda Email Security Gateway attackieren und sich Root-Rechte verschaffen.
Investitionsbetrug: Bei Europol-Aktion mehr als 100 Server beschlagnahmtIn einer von Europol koordinierten Operation haben Strafverfolger am Dienstag mehr als 100 Server beschlagnahmt und Verdächtige verhaftet.
iX-Workshop: Active Directory hacken und schützenWerden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.
Rekorddiebstahl bei Binance: Falsches Bewerbungsgespräch als EinfallstorDer milliardenschwere Diebstahl bei Binance wurde nicht nur durch einen kompromittierten Laptop ermöglicht. Die Verantwortlichen haben Monate daran gearbeitet.
Anleitung: Individuellen Virenscanner mit Desinfec’t erstellenErfahrene Virenjäger setzen nicht nur auf Virensignaturen, sondern schreiben eigene Erkennungsregeln. Mit dieser Anleitung klappt das auch in Desinfec’t.
Cyberangriffe auf Kühlsysteme: Hersteller in der KritikVernetzte Technik kann Angriffsflächen bieten. Ein IT-Experte fordert strengere Prüfungen – was sich aus seiner Sicht ändern muss.
Google legt Botnetz lahm, beschuldigt Hersteller von Android-Set-Top-BoxenEin Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.
Webinar | 6.11.2026Vom Notfall-Patch zum Versionssprung: PHP nach PHP2ShellDieses Webinar vermittelt, wie Sie nach PHP2Shell mit Analyse, Tests und Refactoring auf eine unterstützte PHP-Version wechseln.
Workshop | 17. – 18.11.2026Sicheres Active Directory: Rechteausweitung mit Microsoft Tiering verhindernWorkshop für Systemadministratoren: Tiering einrichten und betreiben, um unberechtigte Zugriffe und Rechteausweitungen in Windows-Systemen zu verhindern.
Konferenz | 09.-11.03.2027secIT by heise 20273 Tage IT-Security in Hannover: Workshops, Fachvorträge auf 4 Bühnen & 166+ Aussteller – praxisnah, herstellerneutral. Gratis-Ticket bis 31.12.!
