heise security: Alerts,Newsticker,Hintergrund und Events

Ein Monster hämmert auf einen Virenscanner in Pacman-Form, der Viren am laufenden Band frisst.

AlertBitdefenderKritische Sicherheitslücke gefährdet GravityZone-Nutzer

Der Business-Malwareschutz GravityZone von Bitdefender weist eine kritische Sicherheitslücke auf. Updates stehen bereit.

Das heise security WebinarGefährliche Voreinstellungen der Microsoft-Cloud

Microsoft Entra ID kommt mit gefährlichen Defaults. Wir zeigen, wo man unbedingt nachbessern muss. Und bis Mittwoch gibts das Webinar noch 20 Prozent reduziert.

Alerts!

Alle Alert-Meldungen

Winrar

Bitdefender GravityZone

Cisco Meraki, Enterprise Chat and Email

Apache Parquet

Ivanti ICS

Eine ZIP-Datei öffnet sich und entlässt Malware auf dem Rechner

AlertXZ-Utils: Schadcode-Lücke in Dekompressor

Eigenwerbung

Das Security-Special:

Das Security-Special:

Rundum-Schutz mit c't

Gesammeltes c't Know-how auf 170 Seiten
Mit wenigen Handgriffen zu mehr Sicherheit
Im heise shop auch im Set mit Passkey erhältlich

Hier direkt bestellen

Hintergrund & Kontext

Alle Hintergrund-Artikel

Joerg Heidrich (oben links), Holger Bleich (oben rechts) und Dr. Kristina Schreiber (unten)

Auslegungssache 131: Europäische Gesundheitsdaten sollen fließen

Die EU will mit dem European Health Data Space den Datenaustausch im Gesundheitswesen erleichtern. Im c't-Datenschutz-Podcast geht es um Chancen und Risiken.

Eine Waage vor einer Person in Weißkittel.

Vertragsärztliche Versorgung: Neue IT-Sicherheitsrichtlinie veröffentlicht

Auch kleinere Arztpraxen sind zunehmend Cyberbedrohungen ausgesetzt. Eine konkretere IT-Sicherheitsrichtlinie soll Abhilfe schaffen.

UpdateInterview: Warum das BSI vor Fake-Captchas warnt und worauf man achten sollte

Anfang März hatte das BSI vor Fake-Captcha gewarnt. Worauf man achten sollte, erklärt Benedict Padberg von Friendly Captcha.

Webinare und Events von heise security

Alle Security-Events erkunden

Webinar | 06.05.2025Entra ID: Dangerous Defaults kennen, verstehen und verbessern

Wir feiern 20 Jahre secTour!heise security Tour 2025

AlertXZ-Utils: Schadcode-Lücke in Dekompressor

In den weit verbreiteten XZ-Utils klafft eine Sicherheitslücke, die sich womöglich zum Einschleusen von Schadcode missbrauchen lässt.

Ein Kreis-Pfeil, auf den ein Mensch mit Finger klickt.

AlertSicherheitsupdate: Angreifer können Winrar Schadcode unterschieben

Unter bestimmten Bedingungen können Angreifer einen Schutzmechanismus von Windows umgehen und Schadcode ausführen.

Online-Workshop: Windows 10 und 11 im Unternehmen absichern

iX-Workshop: Windows Server absichern und härten

Lernen Sie, wie Sie Ihren Windows Server effektiv absichern und härten, Schutzmaßnahmen integrieren, Konfigurationen optimieren und Angriffsszenarien bewerten.

Ein Laptop mit einem Schutzschild auf dem Bildschirm

Neue Sicherheitsfunktionen für GitHub zum Schutz von Secrets

Trotz aller Sicherheitsvorkehrungen fließen von GitHub jedes Jahr immer noch millionenfach Secrets ab. Neue Maßnahmen sollen für Abhilfe sorgen.

Flagge Großbritanniens auf einer Europakarte

LKA warnt vor falschen ETA-Antragsseiten für Einreisen nach Großbritannien

Seit April ist für die Einreise nach Großbritannien eine Genehmigung namens ETA nötig. Die Polizei warnt vor gefälschten Antragsseiten.

Anonymisierendes Linux: Tails 6.14.1 verbessert Tor-Browser-Integration

Die anonymisierende Linux-Distribution Tails für den USB-Stick verbessert die Integration des Tor-Browsers und korrigiert kleine Fehler.

Stilisiertes Bild: Ein Stapel brennender Cisco-Appliances

AlertHochriskante Lücken in Cisco Meraki und Enterprise Chat

Cisco warnt vor Sicherheitslücken mit hohem Risiko im VPN von Meraki und in Enterprise Chat and Email.

AlertKritische Lücke mit Höchstwertung in Apache Parquet geschlossenen

Setzen Big-Data-Systeme bei der Datenverarbeitung auf das Open-Source-Dateiformat Apache Parquet, können Attacken bevorstehen.

Passwort – Der Podcast von heise security

Alle Episoden

heise security abonnieren

Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Sichere Softwareentwicklung: Jetzt noch Vortrag für die heise devSec einreichen

Der Call for Proposals für die heise devSec läuft noch bis zum 11. April. Bereits am 8. April findet zusätzlich online der Special Day "KI und Security" statt.

Australische Geldscheine auf Taschenrechner

Scheinbar leer geräumte Konten: Cyberangriff auf australische Pensionsfonds

Die größten Pensionsfonds in Australien sind Ziel von Cyberangriffen geworden, deren Ausmaß noch unklar ist. Teilweise erscheinen ganze Konten leer geräumt.

US-Verteidigungsminister: Pentagon-Aufsicht prüft Verhalten in Signal-Affäre

Verstieß der US-Verteidigungsminister gegen Geheimhaltungsregeln, als er per Signal Details über eine Militäroperation teilte? Das wird jetzt geprüft.

Ein Monitor zeigt "Attack running ..." an

AlertFalsch eingeschätzt: Bug in Ivanti ICS ist Sicherheitsleck und wird angegriffen

Ivanti hat einen Bug in der VPN-Software Connect Secure falsch eingeschätzt. Es handelt sich um eine Sicherheitslücke, die angegriffen wird.

AlertSoftwareentwicklung: Jenkins-Plug-ins speichern API-Schlüssel im Klartext

Es sind wichtige Sicherheitsupdates für diverse Jenkins-Plug-ins wie AsakusaSatellite und Simple Queue erscheinen. Einige Patches lassen noch auf sich warten.

US-Regierung: Austausch über die Krisen der Welt in viel mehr Gruppenchats

Vorige Woche wurde enthüllt, dass in der US-Regierung geheime Informationen auf Signal ausgetauscht werden. Nun wird bekannt, dass es mehr Gruppenchats gibt.

Ein Monitor vor Servern zeigt die Installation von WIndows Updates an. Dahinter steht eine Tafel und zeigt "Uptime 90 Days".

Windows 11: Hotpatching ist angekommen

Microsoft hat nun Hotpatching für Windows 11-Clients freigegeben. Enterprise-Kunden kommen damit auf mehrere Monate Laufzeit ohne Neustart.

Penetrationstests: Methodik, Ausschreibung und Auswertung

iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren

Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren.

VorherigeNächste

Webinare, Workshops, Konferenzen & Videokurse

Mehr Events entdecken

Classroom | 28.04. – 26.05.2025Fortgeschrittenes Ethical Hacking – Deep Dive ins Pentesting für Admins

In diesem Classroom steigen Administratoren und andere Interessierte tief ins Thema Ethical Hacking ein.

Classroom | 07.05. – 04.06.2025NIS-2 in der Praxis – EU-Richtlinie umsetzen und Sicherheit steigern

Erhalten Sie das notwendige Wissen, um NIS-2 effizient in Ihrem Unternehmen zu implementieren.

2-teiliges Webinar | 13. & 20.05.2025Apple Geräte im Kontext der Security Compliance

Erfahren Sie, wie Sie Apple Geräte unter Berücksichtigung der geltenden Sicherheits- und Compliance-Anforderungen im Unternehmen einsetzen.

Workshop | 22. – 23.5.2025Penetrationstests und ihre Methodiken

Lernen Sie Methoden für Pentests kennen und erfahren Sie, wo typische Stolperfallen bei Prüfung und Auswertung liegen.

Meistgelesen

Screenshot Software-Update nach iOS 18.4

iOS 18.4 aktiviert Auto-Aktualisierung

Datenklau bei Samsung Deutschland

Angriffe auf kritische Lücke laufen

Beliebt bei Abonnenten

, KI-generiert mit freepik von Madlen Grunert, Mac & i

Warum das iPhone aus Sicherheitsgründen neustartet

Was zu tun ist, wenn Sie gehackt wurden

Wie Google Chrome Passkeys auf anderen Geräten synchronisiert

Meistkommentiert

Das Security-Special:

Rundum-Schutz mit c't

Passwort – Der Podcast von heise security

E-Mail-Adresse