Berlin: Polizei darf Wohnungen zur Staatstrojaner-Installation heimlich betretenUm Daten aus IT-Systemen zu erheben, können Ermittler in Berlin künftig Räume Verdächtiger verdeckt durchsuchen. Das sieht eine Novelle des Polizeigesetzes vor.
Großrazzia: Schlag gegen die Werbe-Industrie des AnlagebetrugsErmittler haben Marketing-Netzwerke für Anlagebetrug ins Visier genommen, die Opfer mit dreisten Fakes und gefälschter Promi-Werbung anlocken.
Festnahmen in den USA nach Löschorgie staatlicher Daten während der KündigungZwei 34-Jährige in den USA haben für Cyberangriffe im Gefängnis gesessen und trotzdem Zugriff auf staatliche Daten bekommen. Ihre Kündigung lief aus dem Ruder.
AlertUpdateKritische Schadcodelücke bedroht ReactDie JavaScript-Programmbibliothek React und bestimmte damit erstellte Apps sind verwundbar. Sicherheitsupdates stehen zum Download bereit.
iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysierenSchritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren.
"Passwort" Folge 46: News von Würmern, Schluckauf und HustenDie Jahreszeit erzeugt auch in der Security-Branche allerlei Malaisen: Cloudflare verschluckt sich bös, NPM hat wieder Wurmbefall – und Christopher hustet.
Grundrechte: Gericht stoppt Massenüberwachung des Schweizer GeheimdienstesDas Schweizer Bundesverwaltungsgericht erklärt die Fernmeldeaufklärung des Nachrichtendienstes des Bundes nach Klage von Bürgerrechtlern für verfassungswidrig.
Drohnenabwehreinheit der Bundespolizei in Dienst gestelltDie Bundespolizei hat eine neue Einheit zur Abwehr von Drohnen in Dienst gestellt. Sie soll Spionage, Sabotage und Störungen des Luftverkehrs unterbinden.
iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-ToolsLernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.
secIT 2026: IT-Security-Crashkurs für EinsteigerIm März 2026 findet die IT-Security-Konferenzmesse secIT in Hannover statt. Einige redaktionelle Programmpunkte holen gezielt IT-Sicherheitseinsteiger ab.
AlertIndustrielle Kontrollsysteme: Iskra iHUB bleibt vorerst ohne SicherheitspatchFür einige industrielle Steuerungs- und Automatisierungssysteme von etwa Mitsubishi sind Sicherheitsupdates erschienen. Eine kritische Lücke bleibt aber offen.
Web-PKI: Let's Encrypt verkürzt Laufzeit von Zertifikaten auf 45 TageDie Entscheidung des CA- und Browser-Forums kappt Zertifikate nach 45 Tagen. Die Änderung kommt jedoch nicht schlagartig, Admins können ausgiebig testen.
39C3 ist aufgegleist: Der Fahrplan des Chaos Communication Congress ist daVier Wochen vor Deutschlands größtem Hackerkongress gibt es eine erste Version des Programms mit über 160 Vorträgen. Einige Überraschungen bleiben jedoch noch.
iX-Workshop: Windows 11 im Unternehmen absichernLernen Sie an praktischen Beispielen, wie Sie Windows 11 Pro und Enterprise in Ihrem Unternehmen sicher und effektiv einsetzen.
heise security Webinar: NIS-2 rechtssicher im Unternehmen umsetzenUnser Webinar erklärt, ob Ihr Unternehmen von NIS-2 betroffen ist, welche Pflichten da auf Sie zukommen und wie Sie das praktisch hinbekommen.
AlertPatchday: Attacken auf Geräte mit Android 13, 14, 15 und 16 beobachtetEs sind wichtige Sicherheitsupdates für verschiedene Androidversionen erschienen. Es gibt bereits Attacken.