heise security: Alerts,Newsticker,Hintergrund und Events

AlertJetzt patchen!Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway aus

Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.

AlertPatchdayKritische Sicherheitslücken in Windows, Angriffe laufen bereits

Microsoft hat über 1400 Sicherheitslücken geschlossen. Sie sollten direkt gepatcht werden.

Alerts!

Alle Alert-Meldungen

Cisco Secure Email Gateway

Patchday Microsoft

Ivanti Connect Secure

Patchday SAP

IBM SPSS Modeler

Bildschirm mit einer Meldung „Attack Successful“

AlertPAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-Firewalls

Eigenwerbung

Whitepaper

Whitepaper

Wenn Hacker KI nutzen.

KI macht Cyberangriffe schneller und raffinierter. Erfahren Sie im Whitepaper, welche Risiken entstehen und wie Sie Ihre IT-Sicherheit wirksam stärken.

Jetzt entdecken

Webinare und Events von heise security

Alle Security-Events erkunden

Webinar | 8. OktoberSo verteidigt man sich gegen angreifende KI-Agenten

Webinar | 21. OktoberKI für Verteidiger 2026

Aufzeichnung im Shop verfügbarSecurity & IoT im Unternehmenseinsatz – wie kann das gehen?

June,2,2022,-,Rødby,,Denmark:,Cranes,And,Excavators,Are

Nach Cyberangriff: Bauarbeiten am Fehmarnbelt-Tunnel gestört

Offline-Zwang für Arbeiter, Probleme bei der Schiffsnavigation und ausgefallene Zutrittskontrollen erschwerten die Arbeit am Mammutprojekt.

Panoramic,View,Of,Berliner,U-bahn,With,Oberbaum,Bridge,In,The

Nach Hackerangriff: Akute Gefährdung für Berlins Verwaltung gebannt

Bei dem Hackerangriff auf die Berliner Verwaltung sind riesige Mengen an Daten gestohlen und dann veröffentlicht worden. Nun ist die akute Lage beendet.

Tahireh Panahi (links), Holger Bleich (rechts), Joerg Heidrich (unten)

Auslegungssache 170: Wie Deepfakes das Recht herausfordern

Deepfakes beschäftigen die Gesetzgeber in Brüssel und Berlin. Im c't-Datenschutz-Podcast erklärt eine Expertin, warum die Regeln dazu kaum zusammenpassen.

4 verschiedene Hardware-Wallets von Ledger

Verwanzte Wallets: "Mit Millionenbudget monatelang vorbereitet"

Jemand verwanzt Hardware-Wallets für Kryptowährungen und stiehlt Millionen. Jetzt meldet sich der betroffene Hersteller Ledger zu Wort.

Blick auf Flugzeugflügel und blauer Himmel mit weißen Wolken.

UpdateReisebranche: BSI rät wegen Amadeus-Lücken zu Vorsicht bei Early-Check-in & Co.

Ein ungeschützter Speicherabzug bei Amadeus legte Zugangsdaten offen, Passagierdaten waren im Klartext einsehbar. Reisende sollten vorsichtig sein.

Amerikanischer und chinesischer Satellit im All

Chinesischer Spionagesatellit verfolgt Inmarsat-Satelliten im All

Ein mutmaßlicher Lauschangriff im geostationären Orbit sorgt bei Bundeswehr und westlichen Geheimdiensten für Unruhe. Betroffen sind auch Kommunikationsdaten.

AdFection: Wie Online-Werbung zum Einfallstor für Staatstrojaner wird

Eine Studie des Citizen Lab enthüllt, dass globale Werbenetzwerke für gezielte Zero-Click-Spionageangriffe missbraucht werden. Auch Medienhäuser sind im Visier.

Bonn,,North,Rhine-westphalia,/,Germany,-,May,14,,2018:,Sign

Bund veröffentlicht Leitlinie zur Umstellung auf Post-Quanten-Kryptografie

Krypto-Anwendungen mit hohem Risiko müssen bis Ende 2030 quantensicher sein, die mit mittlerem Risiko bis Ende 2035. Diese EU-Vorgabe wird nationale Leitlinie.

Passwort – Der Podcast von heise security

Alle Episoden

heise security abonnieren

Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

heise security Webinar: KI für Verteidiger – Hype vs. Nutzen für die Praxis

Wo kann KI den Verteidigern wirklich helfen? Grundsätzlich, konzeptionell und dann ganz konkret in der Praxis – dieses Webinar klärt auf, berät und empfiehlt.

AlertPAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-Firewalls

Angreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.

Ein Pinguin baut eine Ziegelmauer neben einem Turm.

IPFire repariert die Namensauflösung für VPN-Clients

IPFire 2.29 Core Update 204 ist da. Es behebt einen Fehler bei der Namensauflösung für VPN-Clients und aktualisiert zahlreiche Systempakete.

Ein Ledger Stick liegt auf einer PC-Tastatur

Verwanzte Krypto-Wallets von Ledger: Problem größer als gedacht

Jemand baut heimlich LTE-Modems in neue Kryptowallets ein. Käufer haben über 100 Millionen Dollar verloren. Hersteller Ledger kommuniziert wenig.

Eine stilisierte orangefarbene Figur hält eine Lupe vor ein orangefarbenes Rechteck mit Balkendiagramm und vergrößertem Ausrufezeichen

c’t-Workshop: Threat Modeling – Sicherheitslücken finden, bevor Angreifer es tun

Welche Risiken stecken in einer geplanten Architektur? Im Workshop lernen Sie, die wichtigen Fragen zu formulieren, bevor Änderungen später teuer werden.

Neue curl-Version entfernt SMB-Unterstützung und behebt 24 Sicherheitslücken

Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic.

„Passwort“ Folge 68: Alte Exploits in neuen Appliances

Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt's echte PKI-Neuigkeiten.

iX-Workshop: Active Directory aus Angreifersicht: Schwachstellen mit NetExec finden und ausnutzen

iX-Workshop: Active Directory hacken und schützen

Werden Sie selbst zum Hacker und lernen, wie Angreifer gezielt Schwachstellen in Active Directory ausnutzen, um Server und Domänencontroller zu kompromittieren.

VorherigeNächste

Konferenzen, Webinare & Workshops

Mehr Events entdecken

Konferenz | 18.11.2026IT-Sicherheitstag Gelsenkirchen

Schutzmaßnahmen allein reichen nicht mehr. Es geht um Cyber-Resilience: Angriffe abwehren, Schäden begrenzen, schnell wieder handlungsfähig sein.

Workshop | 4. – 6.11.2026Active Directory Hardening: Vom Audit zur sicheren Umgebung

Der Workshop zeigt praxisnah, wie Windows-Administratoren Active-Directory-Sicherheitslücken erkennen und beheben.

Workshop | 25.11. – 26.11.2026DHCP-Automatisierung mit Kea und Stork

Im Workshop lernen Sie, Kea mit Datenbank-Backend und HA-Cluster aufzubauen, sicher zu betreiben und per API zu automatisieren.

Konferenz | 25. – 26.11.2026ICC Summit

Auf der Konferenz „Identity-Centric Cybersecurity Summit“ wird die Frage behandelt, wie Identität die Cybersicherheit neu prägt.

Meistgelesen

Verwanzte Krypto-Wallets von Ledger

CEO-Fraud: Manager haftet für Millionen-Schaden

Auffallende Nähe zu Attacken auf russische Rechenzentren

Beliebt bei Abonnenten

Ein offenes Notizbuch mit herausschauenden Registerreitern.

Wie wir den Papier-Passwortmanager eesy geknackt haben

Was wirklich hinter dem KI-Eigenleben steckt

RSA-Verschlüsselung: RSA-Module mit 862 und 896 Bit erfolgreich faktorisiert

Meistkommentiert

Supermarket,Aisle,With,Empty,Red,Shopping,Cart.

Whitepaper

Wenn Hacker KI nutzen.

Passwort – Der Podcast von heise security

E-Mail-Adresse