heise security: Alerts,Newsticker,Hintergrund und Events

Ein Monitor zeigt die Schaltfläche "Exploit", eine Roboterhand drückt einen Auslöseknopf davor

CISA-Warnung Malware "Resurge" nach Ivanti-ICS-Attacken gefunden

Seit Anfang Januar sind Angriffe auf Ivantis ICS bekannt. Die CISA hat die Malware analysiert, die Angreifer installiert haben.

The,Abstract,Image,Of,Inside,Of,Hard,Disk,Drive,On

World Backup DayEinfach mal machen!

Am 31. März jährt sich der World Backup Day – zur Erinnerung daran, dass Backups wichtig sind. Wir raten: Einfach mal machen!

Alerts!

Alle Alert-Meldungen

Gitlab

Dell Unity, UnityVSA, Unity XT

Mozilla Firefox

Splunk

SnapCenter

AlertIBM InfoSphere Information Server: Unbefugte Zugriffe möglich

Eigenwerbung

Ihr Experten-Paket

Ihr Experten-Paket

Ihr Wissensvorsprung in IT-Sicherheit

Exklusive Insider-Informationen
Praxisnahe Webinare
Direkter Zugang zu Experten

Jetzt sichern!

Hintergrund & Kontext

Alle Hintergrund-Artikel

UpdateInterview: Warum das BSI vor Fake-Captchas warnt und worauf man achten sollte

Anfang März hatte das BSI vor Fake-Captcha gewarnt. Worauf man achten sollte, erklärt Benedict Padberg von Friendly Captcha.

Prof. Rolf Schwartmann (oben links), Joerg Heidrich (oben rechts) und Holger Bleich (unten)

Auslegungssache 130: Kommt die große DSGVO-Reform?

Im c't-Datenschutz-Podcast geht es um Chancen und Risiken einer möglichen Reform der DSGVO. Erste Vorschläge dazu kamen jüngst von EU-Parlamentarier Axel Voss.

, KI-generiert mit freepik von Madlen Grunert, Mac & i

Reboot tut gut: Warum das iPhone aus Sicherheitsgründen automatisch neustartet

Seit iOS 18 starten iPhones und iPads nach längerer Inaktivität automatisch neu. Was das für Nutzer bedeutet und welche Sicherheitsfunktionen dahinterstecken.

Webinare und Events von heise security

Alle Security-Events erkunden

Webinar | 06.05.2025Entra ID: Dangerous Defaults kennen, verstehen und verbessern

Wir feiern 20 Jahre secTour!heise security Tour 2025

AlertIBM InfoSphere Information Server: Unbefugte Zugriffe möglich

Die Datenintegrationsplattform IBM InfoSphere Information Server ist verwundbar. Die Entwickler haben mehrere Sicherheitslücken geschlossen.

iX-Workshop: Angriffe erkennen und lokales Active Directory absichern

iX-Workshop: AWS-Sicherheit - Angriffe erkennen und abwehren

Erfahren Sie, wie Angreifer Fehlkonfigurationen und mangelnde Härtung der Amazon Cloud ausnutzen und wie Sie AWS-Dienste und Cloud-Identitäten dagegen schützen.

Digital,Brain,With,Circuit,And,Ai,Cocept.,3d,Rendering.Gehirn mit Schaltkreisen

Neuer LLM-Jailbreak: Mit psychologischem Gaslighting gegen KI-Filter

Von "Gaslighting" spricht man, wenn jemand versucht, einen anderen Menschen gezielt zu verunsichern – das klappt auch bei LLMs.

Heart,Love,Health,Ai,Tech,Code,And,Cyber,Dating,Symbol, Gesundheitsdaten, Herz, Computer, Arzt am Computer

Datenleck: 1,5 Millionen private Fotos von Dating-Apps für LGBTQ+ enthüllt

iOS-Dating-Apps für LGBTQ+-, BDSM- und Sugar-Daddy-Communitys haben viele Nutzerfotos kompromittiert. Darunter sind explizite Bilder aus privaten Nachrichten.

Abstrakte Darstellung von medizinischen Daten. Auf der linken Seite in rötlichen Farben ein Gehirn. Zentral im Bild befindet sich ein generischer Mensch. Die Person und das Gehirn sind beschriftet, zudem sind Graphen zu erkennen. Im Hintergrund medizinisches Personal an einem Computer

BSI-Studie: Zahlreiche Schwachstellen in Krankenhausinformationssystemen

IT-Sicherheitsforscher haben im BSI-Auftrag IT-Systemen für Kliniken auf den Zahn gefühlt und Lücken gefunden, etwa bei Verschlüsselung und Zertifikaten.

Online-Konferenz "KI und Security": Jetzt noch Tickets sichern

Am 8. April zeigt die Online-Konferenz "KI und Security", welche Angriffe auf KI-Anwendungen und -Tools möglich sind und wie man sich davor schützt.

Stark verzerrtes Bild eines Fingers auf einer Tastatur, im Vordergrund ein digitales Ausrufezeichen

Kriminelle wollten Leistungen der Bundesagentur ergaunern

Kunden der Bundesagentur für Arbeit wurden Ziel von Kriminellen. Mit geänderten Kontonummern wurde offenbar versucht, Leistungen der Agentur abzuzweigen.

iX-Workshop Cybersicherheit: aktuelle Bedrohungen und ihre Abwehr

iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Passwort – Der Podcast von heise security

Alle Episoden

heise security abonnieren

Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Microsoft überarbeitet Log-ins und Anmeldungen

Log-ins und Anmeldungen zu Diensten von Microsoft sollen einfacher werden. Zudem peilt das Unternehmen vereinheitlichte Log-ins an.

AlertSicherheitslücken Gitlab: Heruntergestufte Admins behalten weitreichende Rechte

Mehrere Schwachstellen bedrohen die Softwareentwicklungsplattform Gitlab. Gegen mögliche Attacken gerüstete Versionen stehen zum Download.

heise meets … "Wir suchen Terroristen, männlich, weiblich, divers"

Mit einem krassen Slogan schnüffelte der Bundesnachrichtendienst auf der secIT nach IT-Fachkräften. Besonders gefragt seien Know-how und Motivation.

Shot,Of,Data,Center,With,Multiple,Rows,Of,Fully,Operational

AlertStorage-Appliances: Dell schließt unzählige Sicherheitslücken in Unity-Serien

Die Dell-Entwickler haben unter anderem eine 19 Jahre alte Schwachstelle in diversen Unity-Modellen geschlossen.

AlertFirefox: Mozilla schließt kritische Sandbox-Lücke in Windows-Version

Updates für Firefox schließen eine Sandbox-Lücke unter Windows. Sie ähnelt derjenigen, die in Google Chrome angegriffen wird.

Mensch tanzt vor Solarpanel mit Wechselrichter, die von Malware angegriffen werden

Neue Sicherheitslücken in Photovoltaik-Systemen aufgespürt

IT-Sicherheitsforscher haben sich PV-Systeme angesehen und dabei 46 Schwachstellen aufgedeckt. Sie können Stromnetze gefährden.

Online-Workshop: Windows 10 und 11 im Unternehmen absichern

iX-Workshop: Wireshark effizient zur Netzwerkanalyse einsetzen

Praktische Übungen, Experten-Tipps und fundiertes Wissen: Lernen Sie, wie Sie mit Wireshark Netzwerkprobleme erkennen und beheben.

Ein symbolisches Schloss neben Eingagefeldern für Log-in-Daten

Cybercrime-Tool Atlantis AIO soll automatisierte Passwort-Attacken optimieren

Leider schläft die organisierte Onlinekriminalität nicht: Sicherheitsforscher sind mit Atlantis AIO auf ein mächtiges Werkzeug zum Kapern von Accounts gestoßen.

VorherigeNächste

Webinare, Workshops, Konferenzen & Videokurse

Mehr Events entdecken

Workshop | 14. – 15.4.2025IEC 62443: Industrial Security für Produkthersteller

Erfahren Sie, wie Sie IEC-Produkte sicher und normenkonform über den gesamten Lebenszyklus entwickeln.

Classroom | 28.04. – 26.05.2025Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für Admins

In diesem Classroom steigen Administratoren und andere Interessierte tief ins Thema Ethical Hacking ein.

Classroom | 07.05. – 04.06.2025NIS-2 in der Praxis – EU-Richtlinie umsetzen und Sicherheit steigern

Erhalten Sie das notwendige Wissen, um NIS-2 effizient in Ihrem Unternehmen zu implementieren.

2-teiliges Webinar | 13. & 20.05.2025Apple Geräte im Kontext der Security Compliance

Erfahren Sie, wie Sie Apple Geräte unter Berücksichtigung der geltenden Sicherheits- und Compliance-Anforderungen im Unternehmen einsetzen.

Meistgelesen

Neue Sicherheitslücken in Photovoltaik-Systemen aufgespürt

US-Behörde stoppt Gelder für Let's Encrypt und Tor

Projektbetreiber Troy Hunt gepwned

Beliebt bei Abonnenten

Warum das iPhone aus Sicherheitsgründen neustartet

Was zu tun ist, wenn Sie gehackt wurden

Wie Google Chrome Passkeys auf anderen Geräten synchronisiert

Meistkommentiert

Ihr Experten-Paket

Ihr Wissensvorsprung in IT-Sicherheit

Passwort – Der Podcast von heise security

E-Mail-Adresse