heise Security

DoS-Attacken auf IBM SPSS Collaboration and Deployment Services möglich IBMs Analyse- und Automationssoftware SPSS Collaboration and Deployment Services ist verwundbar. Sicherheitspatches sind verfügbar. https://www.heise.de/news/DoS-Attacken-auf-IBM-SPSS-Colla… #IT #Patchday #Security #Sicherheitslücken #Updates #news

Betrugsmasche: Sextortion-Mails nennen echte Passwörter IT-Forscher haben in sogenannten Sextortion-Betrugsmails echte Passwörter gefunden. Die stammen aus Wegwerf-E-Mail-Diensten. https://www.heise.de/news/Betrugsmasche-Sextortion-Mails-… #IT #Security #news

Stetig patchen: KI-Agent OpenClaw erhält wöchentlich mehrmals Sicherheitsupdates Vor allem, weil OpenClaw andere Anwendungen und Systemdienste steuern kann, ergeben sich immer wieder neue Sicherheitsrisiken. https://www.heise.de/news/Stetig-patchen-KI-Agent-OpenCla… #IT #Patchday #Security #Sicherheitslücken #Updates #news

CISA warnt vor Angriffen auf Wing FTP Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf ein Sicherheitsleck in Wing FTP. https://www.heise.de/news/CISA-warnt-vor-Angriffen-auf-Wi… #IT #Security #Sicherheitslücken #Updates #news

Schuldaten im Darknet veröffentlicht: Betroffener reicht Beschwerde ein Bereits Anfang 2025 haben Kriminelle mittels der Ransomware Lockbit Daten von über 40 Schulen in Rheinland-Pfalz abgegriffen. Diese sind nun öffentlich. https://www.heise.de/news/Schuldaten-im-Darknet-veroeffen… #Cybercrime #Datenleck #IT #Ransomware #Security #news

Tüv: Zahlreiche Aufzüge nicht gegen Cyberangriffe geschützt Die Zahl der vom Tüv festgestellten Mängel an Aufzügen ist 2025 deutlich gestiegen. Wesentlicher Grund dafür sind Defizite beim Thema Cybersicherheit. https://www.heise.de/news/Tuev-Zahlreiche-Aufzuege-nicht-… #Cyberangriff #Cybersecurity #Digitalisierung #Hacking #IT #news

Windows-Insider-Vorschau: Erweiterte Entfernung vorinstallierter Apps Die Windows-Insider-Vorschauen für Developer und Beta-Tester bringen flexiblere Richtlinien zur Entfernung vorinstallierter Apps. https://www.heise.de/news/Windows-Insider-Vorschau-Erweit… #IT #Microsoft #Updates #Windows #news

Google: 17,1 Millionen US-Dollar im Bug-Bounty-Programm 2025 ausgezahlt Google hat beim Bug-Bounty-Programm „VRP“ im Jahr 2025 mehr als 17 Millionen US-Dollar Belohnung an IT-Forscher ausgezahlt. https://www.heise.de/news/Google-17-1-Millionen-US-Dollar… #Google #IT #Security #Sicherheitslücken #news

Spam-Warnung: Betrüger ködern mit angeblichen Spritspar-Dongles Durch den Iran-Krieg bleiben die Kraftstoffpreise hoch. Spammer missbrauchen das und wollen Opfern nutzlose OBD2-Dongles andrehen. https://www.heise.de/news/Spam-Warnung-Betrueger-koedern-… #Benzin #Kriminalität #IT #Mobilität #Security #Spam #Kraftstoff #news

Samsung-Computer: Probleme vermeintlich nach Windows-Updates Microsoft berichtet von Nutzerreports, wonach es durch Windows-Updates auf einigen Samsung-Geräten Probleme gibt. Die Ursache liegt woanders. https://www.heise.de/news/Samsung-Computer-Probleme-verme… #IT #Samsung #Security #Updates #Windows #news

Microsoft: Update außer der Reihe für Hotpatch-Windows 11 Microsoft hat ein Update außer der Reihe für Windows-11-Enterprise-Clients mit Hotpatching veröffentlicht. https://www.heise.de/news/Microsoft-Update-ausser-der-Rei… #IT #Security #Sicherheitslücken #Updates #Windows #news

Jetzt aktualisieren! Chrome-Notfall-Update für Notfall-Update Nachdem Google bereits am Freitag ein Notfall-Update für Chrome veröffentlicht hat, legt der Hersteller in der Nacht zum Samstag nach. https://www.heise.de/news/Jetzt-aktualisieren-Chrome-Notf… #Chrome #Cyberangriff #IT #Security #Sicherheitslücken #Updates #Browser #news

„Operation Lightning“: Schlag gegen Proxy-Botnet aus über 369.000 Geräten Internationale Strafverfolger haben dem Proxy-Botnet „SocksEscort“ aus mehr als 369.000 kompromittierten Geräten einen Schlag versetzt. https://www.heise.de/news/Operation-Lightning-Schlag-gege… #Botnet #Cybercrime #IT #Security #news

32 Milliarden US-Dollar für Wiz – Google schließt größte Übernahme ab Die Alphabet-Tochter Google hat für 32 Milliarden US-Dollar die Cloud-Sicherheitsfirma Wiz übernommen. Es ist der größte Kauf in der Konzerngeschichte. https://www.heise.de/news/32-Milliarden-US-Dollar-fuer-Wi… #Alphabet #Google #IT #Übernahme #Unternehmen #Wirtschaft #news

Veeam Backup & Replication: Updates schließen Schadcode-Schmuggel-Lücken In Veeam Backup & Replication schließt das Unternehmen mit Updates mehrere kritische Sicherheitslücken. Sie erlauben Codeschmuggel. https://www.heise.de/news/Veeam-Backup-Replication-Update… #IT #Security #Sicherheitslücken #Updates #news

Sicherheitslücke in „Ally“ WordPress Plugin gefährdet 400.000 Websites Angreifer können über eine Schwachstelle im WordPress-Plugin „Ally“ eigene Befehle ausführen. Admins sollten den Sicherheitspatch installieren. https://www.heise.de/news/Sicherheitsluecke-in-Ally-WordP… #IT #Patchday #Security #Sicherheitslücken #Updates #Wordpress #news

Stryker: IT-Systeme nach Cyberangriff vermutlich iranischer Akteure gelöscht Der Medizingerätehersteller Stryker räumt einen gravierenden IT-Vorfall ein. Die iranische Cybergang Handala behauptet, dahinterzustecken. https://www.heise.de/news/Stryker-IT-Systeme-nach-Cyberan… #IT #Security #news

Chrome-Notfallupdate: Zwei attackierte Codeschmuggel-Lücken gestopft Google hat in der Nacht zum Freitag ein Notfallupdate für Chrome herausgegeben. Es stopft zwei im Internet angegriffene Sicherheitslecks. https://www.heise.de/news/Chrome-Notfallupdate-Zwei-attac… #Chrome #Exploit #IT #Security #Sicherheitslücken #Updates #news

Zoom: Videokonferenzsoftware ermöglicht Angreifern Rechteausweitung In der Videokonferenzsoftware von Zoom finden sich teils kritische Sicherheitslücken. Angreifer aus dem Netz können Rechte ausweiten. https://www.heise.de/news/Zoom-Videokonferenzsoftware-erm… #IT #Security #Sicherheitslücken #Updates #news

Cisco schließt teils hochriskante Lücken in IOS XR und Contact Center Cisco warnt vor Sicherheitslücken in IOS XR und Contact Center. Sie ermöglichen etwa die Rechteausweitung oder Denial-of-Service. https://www.heise.de/news/Cisco-schliesst-teils-hochriska… #Cisco #IT #Security #Sicherheitslücken #Updates #news