Internetkriminalität

Newsfeed zum Schwerpunkt Datensicherheit (Security)

News zum Thema Computer-Sicherheit | heise Security

heise security News

Outlook.com: Die Mail ist echt – und sie kommt trotzdem nicht an
Outlook.com lehnt derzeit E-Mails kleiner Absender ohne DMARC-Eintrag ab – selbst wenn SPF und DKIM stimmen.
Author: Heise
Posted: 9.11.2026 15:46
KI-Coding-Agenten verfrachten Zugangsdaten in öffentliche Repositories
Wer mit KI-Coding-Agenten arbeitet, kann Zugangsdaten in öffentliche Repositories ausleiten. Schuld ist eine Komfortfunktion.
Author: Heise
Posted: 9.11.2026 12:23
Notepad++: Update schließt Rechteausweitungslücke und mehr
Mit dem Update auf Notepad++ 8.9.9 bessert Don Ho sechs Schwachstellen aus. Es gibt aber auch Verbesserungen etwa in der Performance.
Author: Heise
Posted: 9.11.2026 10:18
Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen
Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen.
Author: Heise
Posted: 9.11.2026 08:31
7-Zip-Update schließt nicht genannte Sicherheitslücken
7-Zip 26.06 beseitigt neben einigen Fehlern auch Schwachstellen. Das Update müssen Nutzer selbst herunterladen und installieren.
Author: Heise
Posted: 9.11.2026 07:38
SonicWall warnt vor Angriffen auf SSLVPN von SonicOS
SonicWall mahnt zum zügigen Update: Angreifer missbrauchen eine Sicherheitslücke im SSLVPN von SonicOS. Auch die CISA warnt.
Author: Heise
Posted: 9.11.2026 07:12
Russlands Statistikamt nach Cyberangriff mit Problemen, Verlustzahlen öffentlich
Die russische Statistikbehörde muss infolge eines Cyberangriffs eine Datenveröffentlichung verschieben. Für Aufsehen sorgen angeblich entwendete Verlustzahlen.
Author: Heise
Posted: 9.11.2026 06:06
Sabotage an Kühlsystemen: Warum deutsche Geheimdienste nun eingeschaltet sind
Nach Angriffen auf Kühlsysteme in Supermärkten europaweit ermitteln nun auch Verfassungsschutz und BND. Die Täter nutzen Schwachstellen in Fernwartungszugängen.
Author: Heise
Posted: 7.11.2026 17:32
Sichere Architektur für KI-Agenten im Backoffice
KI-Agenten lassen sich nur sicher in Systeme einbinden, wenn die Architektur für eine Trennung von Daten und Handlungen sorgt.
Author: Heise
Posted: 7.11.2026 07:21
Mindfactory informiert Kunden über Cyberangriff
Hardwarehändler Mindfactory ist Opfer eines Cyberangriffs geworden. Kunden und die Datenschutzbehörde wurden informiert, die Ermittlungen laufen.
Author: Heise
Posted: 6.11.2026 17:22
TU München schaltet nach Cyberangriff Campussystem ab
Die TUM hat ihr zentrales Campus-Management-System offline genommen, nachdem sich Angreifer unberechtigten Zugriff verschafft und Daten entwendet haben.
Author: Heise
Posted: 6.11.2026 14:06
macOS 27.3: Apple behebt letztes eMudhra-Leck – aber es wird dauern
Safari und andere Browser auf dem Mac sind vor dem schweren TLS-Sicherheitsproblem zwar sicher, das Terminal aber nur mit Handarbeit. Apple hilft verspätet.
Author: Heise
Posted: 6.11.2026 13:34
iOS-Blockierungsmodus umgangen: Wie der jüngste Exploit von Calif.io arbeitet
Erneut sind die Sicherheitsforscher von Calif.io in den Schlagzeilen. Nun gibt es erste Details zum jüngsten Exploit – und wie Apple reagieren kann.
Author: Heise
Posted: 6.11.2026 11:43
Attacken auf Cisco UCS Central Software und Unified CM können bevorstehen
Sicherheitsupdates schließen Lücken in Cisco UCS Central Software und Cisco Unified Communications Manager.
Author: Heise
Posted: 6.11.2026 11:11
OpenAIs für Cybersecurity verbessertes KI-Modell GPT-6 Cyber hält sich an Regeln
Das neue KI-Modell GPT-6 Cyber soll mehr Schwachstellen finden können, aber innerhalb vorgegebener Grenzen bleiben. Ausbrüche will OpenAI damit nun vermeiden.
Author: Heise
Posted: 6.11.2026 04:04
Signature 27: Motorolas teuerstes Handy ist das erste mit GrapheneOS-Support
Motorolas erstes Smartphone mit GrapheneOS-Unterstützung ist da: Das High-End-Modell Signature 27 ist jedoch das Gegenteil eines Schnäppchens.
Author: Heise
Posted: 5.11.2026 13:14
SonicWall Global Management System verwundbar, bekommt aber keine Updates mehr
SonicWalls Managementplattform Global Management System für IT-Security-Appliances ist angreifbar. Admins müssen auf den Nachfolger upgraden.
Author: Heise
Posted: 5.11.2026 12:51
OpenSSH und Alpine Linux warnen vor nischigem, aber gravierendem Bug
OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.
Author: Heise
Posted: 5.11.2026 11:46
Jetzt patchen! Attacken auf Zyxel-Switches beobachtet
Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.
Author: Heise
Posted: 5.11.2026 08:37
Erstmals geknackt: Calif.io hackt iOS-Blockierungsmodus, Exploit überlebt Update
Das Security-Team Calif.io hat nach dem ersten Untethered-Jailbreak für iOS 27 nun auch Apples Lockdown-Mode überwunden. Doch das ist nicht alles.
Author: Heise
Posted: 4.11.2026 12:06

Millionen-Diebstahl: So hackten die Täter Banken – SPIEGEL ONLINE

10.05.2013 – Ihre Beute war enorm: Ein Räuber-Netzwerk hat bei Banken weltweit 45 Millionen Dollar gestohlen. Die Täter setzten zunächst per Hack Guthaben und Limits von Konten hoch, dann schickten sie Fußsoldaten, die das Geld an Automaten abhoben. Eine Methode, die Ermittlern nicht neu sein dürfte.

MiniDuke: Spionage-Programm horcht Regierungen aus – SPIEGEL ONLINE

27.02.2013 - Virenforscher haben ein neues Spionageprogramm entdeckt - auf Computern von Regierungen überall in Europa. Die Software tarnt sich gut, ist winzig und in einer ungewöhnlichen Programmiersprache geschrieben. Es ist ein Präzisionswerkzeug mit Twitter-Anbindung.
Screenshot Kaspersky
Likejacking – Wikipedia

Likejacking („Gefällt mir“-Entführung) ist eine Methode, um die Benutzer einer Internetseite durch den Klick auf einen (eventuell versteckten) Button dazu zu veranlassen, eine „Gefällt mir“-Aktion auf Facebook auszulösen, ohne dass der Benutzer dies beabsichtigt.

Social Media: Achtung, Trolle! Vorsicht, Spambots! | FTD.de

13.12.2011 In sozialen Netzwerken sind nicht nur Gutmenschen unterwegs. Es gibt auch Schlechtmenschen – und Nutzer, die gar keine Menschen sind. Doch vor der dunklen Seite von Facebook, Twitter, Google+ und Blogs kann man sich schützen.