heise Securityheisec@social.heise.de
35m agoMozilla hebt VPN-Datenlimit in Firefox bis Ende Januar auf
Ab jetzt bis zum 31. Januar 2027 will Mozilla das kostenlose VPN in Firefox ohne Datenlimit anbieten. Nicht zum ersten Mal.
heise Security
24695 followers0 following4772 posts since Jan 19, 2023
- heise Securityheisec@social.heise.de2h ago
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Derzeit laufen Angriffe auf Cisco BroadWorks, Barracuda ESG, andere Barracuda-Netzwerkgeräte und weitere Produkte.
#Cisco #Cyberangriff #Exploit #Google #IT #Microsoft #Security #Sicherheitslücken #Updates #news
- heise Securityheisec@social.heise.de3h ago
Patchday Adobe: Kritische Lücken mit Höchstwertung bedrohen Connect
Angreifer können mehrere Softwareprodukte von Adobe attackieren und die volle Kontrolle über PCs erlangen.
- heise Securityheisec@social.heise.de3h ago
Microsoft-Patchday: Attacken auf Outlook beobachtet
Aus Microsofts Security Update Guide geht hervor, dass die Entwickler knapp 1100 Sicherheitslücken in Office, Windows & Co. geschlossen haben.
#Cyberangriff #Exploit #IT #Microsoft #Patchday #Security #Sicherheitslücken #Windows #news
- heise Securityheisec@social.heise.de4h ago
„Passwort“ Folge 70: Bunte Tüte für 4 Milliarden Euro
Der Milliardenhack bei der Kryptoplattform Binance ist ein Thema der neuesten Folge, es geht aber auch um überhitzte Kühlschränke und TCP-Schwachstellen.
#Android #Botnet #IT #Journal #OpenSource #LinuxKernel #PasswortPodcast #PKI #Podcast #Security #news
- heise Securityheisec@social.heise.de5h ago
heise security Webinar: Sicherheits-Zertifizierungen und ihr Nutzen
Bringen ISO 27001 oder BSI Grundschutz wirklich mehr Schutz? Ein heise security Webinar vergleicht Nutzen mit Aufwand und gibt Tipps für den richtigen Einstieg.
- heise Securityheisec@social.heise.de6h ago
IT-Vorfall an Uni Tübingen: Tausende Datensätze abgeflossen
Bei einem Cyberangriff haben die Täter Tausende Datensätze von der Universität Tübingen abgegriffen. Betroffen sind Mitarbeiter.
#Cyberangriff #Datenleck #Datenschutz #Netzpolitik #Security #Sicherheitslücken #news
- heise Securityheisec@social.heise.de22h ago
Umstrittene Cloud für den Staat: Delos will Anfang 2027 starten
Die SAP-Tochter Delos verspricht eine „souveräne“ Cloud speziell für den deutschen Staat. Aktuell laufen Zertifizierungen, Anfang 2027 soll das Angebot starten.
- heise Securityheisec@social.heise.de23h ago
- heise Securityheisec@social.heise.de23h ago
Microsoft Paint: Codeschmuggel-Lücke im Malprogramm
In dem rudimentären Zeichenprogramm Paint von Windows können Angreifer Schadcode einschleusen. Jetzt gibt es ein Update dagegen.
#IT #Microsoft #Security #Sicherheitslücken #Updates #Windows #news
- heise Securityheisec@social.heise.de11/10/2026
Angriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex.
#Cyberangriff #Exploit #IT #Security #Sicherheitslücken #Updates #news
- heise Securityheisec@social.heise.de11/10/2026
Zahlreiche Sicherheitslücken bedrohen IBM App Connect Enterprise
Patches schließen Schwachstellen in IBM App Connect Enterprise, der Log Source Management App for IBM QRadar SIEM und der TS4500 Tape Library.
- heise Securityheisec@social.heise.de11/10/2026
40C3: Zweiter Vorverkaufstermin naht, Vortragsbeschreibungen sind online
Neben zwei VVK-Terminen im November gibt es per „Halfnarp“ erste Einblicke ins Konferenzprogramm. Über 180 Vorträge von Roboter-Hacks bis Sticken stehen drin.
#ChaosCommunicationCongress #ChaosComputerClub #Hacking #IT #Netzpolitik #news
- heise Securityheisec@social.heise.de11/10/2026
Online-Banking geknackt – Betrüger muss jahrelang in Haft
Der Fall führte Ermittler durch ein komplexes System aus Pseudonymen und Krypto-Konten. Welche Strafen und finanzielle Folgen das für den 36-Jährigen hat.
#Cybercrime #Hacking #IT #Kryptowährung #OnlineBanking #Phishing #news
- heise Securityheisec@social.heise.de11/10/2026
Chrome-Update stopft attackiertes Sicherheitsleck
Google hat ein Update für den Webbrowser Chrome veröffentlicht. Die Entwickler warnen, dass eine Lücke bereits angegriffen wird.
#Chrome #Cyberangriff #Exploit #IT #Security #Sicherheitslücken #Updates #Browser #news
- heise Securityheisec@social.heise.de11/9/2026
KI-Coding-Agenten verfrachten Zugangsdaten in öffentliche Repositories
Wer mit KI-Coding-Agenten arbeitet, kann Zugangsdaten in öffentliche Repositories ausleiten. Schuld ist eine Komfortfunktion.
#Claude #Datenleck #Developer #IT #KünstlicheIntelligenz #Security #news
- heise Securityheisec@social.heise.de11/9/2026
Notepad++: Update schließt Rechteausweitungslücke und mehr
Mit dem Update auf Notepad++ 8.9.9 bessert Don Ho sechs Schwachstellen aus. Es gibt aber auch Verbesserungen etwa in der Performance.
- heise Securityheisec@social.heise.de11/9/2026
Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen
Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen.
#Cyberangriff #Exploit #IT #NAS #Security #Sicherheitslücken #Updates #news
- heise Securityheisec@social.heise.de11/9/2026
7-Zip-Update schließt nicht genannte Sicherheitslücken
7-Zip 26.06 beseitigt neben einigen Fehlern auch Schwachstellen. Das Update müssen Nutzer selbst herunterladen und installieren.
- heise Securityheisec@social.heise.de11/9/2026
Angriffswarnung: Lücke in SonicWall SSLVPN wird attackiert
SonicWall mahnt zum zügigen Update: Angreifer missbrauchen eine Sicherheitslücke im SSLVPN von SonicOS. Auch die CISA warnt.
#Cyberangriff #Exploit #IT #Security #Sicherheitslücken #Dell #Updates #news