heise Securityheisec@social.heise.de
3h agoAußerplanmäßige Fortinet-Updates: Details Fehlanzeige, aber dringend
Fortinet will am Donnerstag Updates veröffentlichen, die Admins dringend installieren sollen. Details folgen erst im November.
heise Security
24527 followers0 following4702 posts since Jan 19, 2023
- heise Securityheisec@social.heise.de4h ago
Chrome: Google macht Schluss mit unsicheren HTTP-Verbindungen
Der Chrome-Browser warnt fortan vor dem ersten Aufruf unverschlüsselter Websites. Google hat die Sicherheitsfunktion standardmäßig für alle Nutzer aktiviert.
- heise Securityheisec@social.heise.de4h ago
BIND 9: Codeschmuggel-Lücke im Nameserver
Die Entwickler des Nameservers BIND haben aktualisierte Quellcodes veröffentlicht, die eine Schadcode-Lücke im Dienst schließen.
- heise Securityheisec@social.heise.de5h ago
GoDaddy widerruft Hunderttausende Zertifikate aufgrund formaler Fehler
Weil sie nicht ihrer Dokumentation entsprechen, muss der Anbieter, zu dem Firmen wie Host Europe und DomainFactory gehören, 404.607 Zertifikate zurückziehen.
- heise Securityheisec@social.heise.de5h ago
curl: Konzentration auf hochriskante und kritische Sicherheitslücken
Das curl-Projekt will sich auf dem HackerOne-Bugtracker auf hochriskante und kritische Sicherheitslücken beschränken.
#IT #KünstlicheIntelligenz #Security #Sicherheitslücken #news
- heise Securityheisec@social.heise.de10h ago
php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen
Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.
#Cyberangriff #Exploit #IT #PHP #Security #Sicherheitslücken #Updates #news
- heise Securityheisec@social.heise.de10/21/2026
Node.js fixt eigene und geerbte Sicherheitslücken
Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.
- heise Securityheisec@social.heise.de10/21/2026
Angriffe via ConnectWise Cloud Backup
Nutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits kompromittiert haben.
- heise Securityheisec@social.heise.de10/21/2026
php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP
Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.
- heise Securityheisec@social.heise.de10/21/2026
heise security Webinar: So verteidigt man sich gegen angreifende KI-Agenten
Autonome KI-Angriffe sind bald das neue Normal. Erfahren Sie im heise security Webinar, wie Sie Ihre IT gezielt schützen und sich effektiv verteidigen.
#ActiveDirectory #Cybercrime #Cybersecurity #IT #Security #KünstlicheIntelligenz #news
- heise Securityheisec@social.heise.de10/21/2026
- heise Securityheisec@social.heise.de10/21/2026
Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen
Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen.
- heise Securityheisec@social.heise.de10/21/2026
Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center
Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA.
#Cyberangriff #Exploit #IT #Security #Sicherheitslücken #Updates #news
- heise Securityheisec@social.heise.de10/20/2026
Vorfall bei Zertifizierungsstelle eMudhra: Acht CA-Zertifikate kompromittiert
Offenbar sind die privaten Schlüssel in fremde Hände gelangt; mit ihnen können Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen.
- heise Securityheisec@social.heise.de10/20/2026
Werbeblocker Pi-hole: Update stopft Befehlsschmuggel-Lücke und mehr
Der Werbeblocker Pi-hole bessert mit einem Update zahlreiche Schwachstellen aus. Nutzerinnen und Nutzer sollten es rasch anwenden.
- heise Securityheisec@social.heise.de10/19/2026
Loxone: Cyberangriff auf Gebäudeautomatisierungsanbieter
Das österreichische Unternehmen Loxone meldet einen IT-Vorfall. Die Täter haben Daten kopiert. Kundensysteme seien nicht betroffen.
- heise Securityheisec@social.heise.de10/19/2026
Cyberangriffe auf Sicherheitslücken in Fortinet-Produkten und BeyondTrust
Die US-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Lücken in Fortinet-Produkten und BeyondTrust Remote Support.
#Cyberangriff #Exploit #IT #Security #Sicherheitslücken #Updates #news
- heise Securityheisec@social.heise.de10/19/2026
PwnEscape: Kritische Lücke in Linux-Kernel erlaubt VM-Ausbruch
Der Fehler steckt im Netzwerkbereich von Linux und ist, so die Entdecker, Teil einer neuartigen Klasse von Sicherheitslücken. Auch Cloud-Hoster sind betroffen.
- heise Securityheisec@social.heise.de10/19/2026
Drohnenflüge und Cyberattacken: Behörden beraten Firmen
Die kritische Infrastruktur ist gefährdet und muss somit geschützt werden. Die Sicherheitsbehörden stehen betroffenen Unternehmen und Einrichtungen zur Seite.
#Cyberangriff #Drohnen #KRITIS #Militär #Netzpolitik #Security #Spionage #news
- heise Securityheisec@social.heise.de10/18/2026
IT-Security im KI-Zeitalter: der secIT-Thementag am 2. Dezember
Neue Waffen für Angreifer und Verteidiger, neue Bedrohungen durch agentische Cyberangriffe: der secIT-Thementag zeigt, wie KI die IT-Sicherheit verändert.