heise security: Alerts,Newsticker,Hintergrund und Events

Apps von Threads, Facebook, Instagram, WhatsApp, Messenger und Meta auf einem Smartphone

Fiese SchnüffeleiMeta und Yandex spionierten Nutzer ihrer Android-Apps aus

Wie Sicherheitsforscher herausfanden, schleusen Tracking-Pixel persönliche Daten aus dem Browser an die Apps und Server der Anbieter.

CyberbroPraktischer Helfer für Indicators of Compromise

Heiße Spur oder falsche Fährte? Ein Gratis-Tool extrahiert potenzielle Indicators of Compromise (IoCs) aus Text-Input und schickt sie an Analysedienste.

Alerts!

Alle Alert-Meldungen

Roundcube Webmail

VMware NSX

Dell

Cisco

Connectwise ScreenConnect, Craft CMS, Asus-Router

AlertAcronis Cyber Protect: Mehrere teils kritische Sicherheitslücken

Eigenwerbung

c't Know-how als Sonderheft

c't Hacking 2025

Selbst einsteigen, von Profis lernen
Mehr Schutz durch Gegenmaßnahmen
Im heise shop auch mit Buch & Rabatt erhältlich!

Jetzt bestellen

Hintergrund & Kontext

Alle Hintergrund-Artikel

Dr. Dr. Hans Steege (oben links), Joerg Heidrich (oben rechts) und Holger Bleich (unten)

Auslegungssache 135: Datenschutz im vernetzten Auto

Moderne Autos sammeln unzählige Daten über Fahrverhalten, Standorte und mehr. Doch was geschieht mit diesen Informationen und wie steht es um den Datenschutz?

Dr. Stefan Brink (oben links), Joerg Heidrich (oben rechts) und Holger Bleich (unten)

Auslegungssache 134: Datenschutz im Umbruch?

Im c't-Datenschutz-Podcast geht es um die geplante Neuausrichtung des Datenschutzes unter der schwarz-roten Koalition. Droht ein Abschied vom föderalen Modell?

Auslegungssache 133: Transatlantisches Daten-Sturmtief

Im c't-Datenschutz-Podcast erörtern Dr. Stefan Brink, Holger Bleich und Joerg Heidrich die Zukunft des Datentransfers zwischen EU und USA.

Webinare und Events von heise security

Alle Security-Events erkunden

Im Juni geht's los!heise security Tour 2025

Aufzeichnung des Webinars im Shop verfügbarEntra ID: Dangerous Defaults kennen, verstehen und verbessern

Aufzeichnung des Webinars im Shop verfügbarPraktische Security in Windows-Netzen: Tiering und PAWs

Gesetzesvorhaben: Ist dDoS in Russland künftig legal?

Die Überlastungsangriffe stehen derzeit zwar unter Strafe – künftig soll es jedoch Ausnahmen geben. Betroffen wären viele westliche Unternehmen.

Nullen und Einsen, darunter versteckt sich die Zeichenkette DATALEAK

Datenlecks bei Cartier, Northface und Victoria's Secret

Bei den Unternehmen Cartier, Northface und Victoria's Secret konnten Kriminelle einbrechen und teils sensible Daten stehlen.

Massiver Cyberangriff auf US-Provider: Erster Einbruch schon ein Jahr früher

2024 ist mutmaßlich chinesischen Angreifern ein massiver Angriff auf US-Provider gelungen. Eine Malware wurde aber offenbar deutlich früher installiert.

AlertAcronis Cyber Protect: Mehrere teils kritische Sicherheitslücken

In der Backup-Software Acronis Cyber Protect stopft der Hersteller mehrere teils höchst kritische Sicherheitslücken.

AlertUpdateJetzt patchen: Exploit für kritische Roundcube-Lücke ist öffentlich

Vor wenigen Tagen machten die Webmailer-Entwickler die Lücke publik, nun gibt es einen Beispiel-Exploit. Admins sollten schleunigst reagieren.

Betrügerische Mail oder SMS mit Angelhaken auf einem Smartphone.

Voice-Phishing gegen Salesforce-Nutzer: Datenklau und Erpressung

Google beobachtet eine kriminelle Gruppe, die mit Voice-Phishing Salesforce-Nutzer überlistet. Auf Datenklau folgt Erpressung.

iX-Workshop: Cybersicherheit – Awareness richtig gemacht

iX-Workshop: NIS 2 - Anforderungen und Vorgaben

Erhalten Sie praxisnahe Einblicke in die effektive Umsetzung von NIS2 und dem deutschen NIS2UmsuCG.

AlertVMware NSX: Hochriskante Sicherheitslücke gestopft

In VMware NSX hat Hersteller Broadcom Schwachstellen gestopft, die Angreifern das Einschleusen und Ausführen von Schadcode erlauben.

Passwort – Der Podcast von heise security

Alle Episoden

heise security abonnieren

Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Verwalte-deine-Passwörter-Tag: Make Passwords Great Again!

Java zu langsam: Apple hat das Passwort-Monitoring in Swift umgeschrieben

Neuer Passwort-Monitoring-Dienst: Das Apple-Team lobt Swift aufgrund seiner hohen Performance und besseren Handhabung beim Umstieg von Java.

Microsoft: Kein Mail-Block für IStGH, startet europäisches Sicherheitsprogramm

Microsoft dementiert, Dienste für den Internationalen Strafgerichtshof eingestellt zu haben. Das Unternehmen startet ein europäisches Sicherheitsprogramm.

AlertSicherheitsupdates: Dell repariert PowerScale OneFS und Bluetooth-Treiber

Um Attacken auf Computer und NAS-Systeme von Dell vorzubeugen, haben die Entwickler Sicherheitslücken geschlossen.

AlertJetzt patchen! Attacken auf Cisco Identity Services Engine können bevorstehen

Es ist Exploitcode für Sicherheitslücken in Cisco Identity Services Engine und Customer Collaboration Platform in Umlauf. Updates sind verfügbar.

Active Directory Hardening - Vom Audit zur sicheren Umgebung

iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken

Lernen Sie, wie Sie Honeypots in Netzwerken und Clouds einrichten, um Angreifer zu täuschen und Ihre IT effektiv zu schützen.

Stilisiertes Bild mit rötlichen Leiterbahnen, offenem Schloss im Vordergrund und den Worten Data Leak, Security, Exploit found

IT-Vorfall bei Connectwise: Staatliche Cyberkriminelle eingebrochen

Bei Connectwise sind offenbar staatlich "unterstützte" Kriminelle eingebrochen. Die haben auf einige ScreenConnect-Kunden zugegriffen.

Nullen und Einsen, darunter versteckt sich die Zeichenkette ATTACK

AlertAngriffe laufen: Connectwise, Craft CMS und Asus-Router im Visier

Die CISA warnt vor Angriffen auf Sicherheitslecks in Connectwise ScreenConnect, Craft CMS und Asus-Router. Updates stehen bereit.

AlertPatchday Android: Angreifer können sich höhere Rechte verschaffen

Wichtige Sicherheitsupdates schließen mehrere Lücken in Android 13, 14 und 15. Angreifer attackieren Geräte mit Qualcomm-Prozessor.

VorherigeNächste

Webinare, Workshops, Konferenzen & Videokurse

Mehr Events entdecken

Classroom | 11.06. – 09.07.2025M365 Security: Sicherer Einsatz der Microsoft-Cloud im Unternehmen

Im praxisorientierten Classroom erfahren Cloud-Administratoren, wie sie M365 schützen.

Workshop | 11.06.2025Einführung ins Threat Modeling

Etablieren Sie IT-Security als Mindset und lernen Sie Threat Modeling als leichtgewichtige Methode kennen, um Security frühzeitig zu adressieren.

Workshop | 17.6.2025Recht für Admins – Rechtssicherer IT-Betrieb

Im Workshop erfahren Sie praxisnah, welche rechtlichen Pflichten und Rechte für IT-Verantwortliche gelten und wie Sie diese im Alltag umsetzen.

Webinar | 25.06.2025Hacken für Anfänger

c’t-Redakteur Wilhelm Drehling erklärt, wie Sie offline in einer sicheren Umgebung erste Hacking-Gehversuche unternehmen.

Meistgelesen

Betrüger springen auf S-pushTAN-Probleme auf

BKA nennt Identität des mutmaßlichen Trickbot-Chefs

Tausende Asus-Router kompromittiert

Beliebt bei Abonnenten

Deplatziertes Vertrauen: Über den TeleMessage-Skandal

Warum das iPhone aus Sicherheitsgründen neustartet

Was zu tun ist, wenn Sie gehackt wurden

Meistkommentiert

c't Know-how als Sonderheft

c't Hacking 2025

Passwort – Der Podcast von heise security

E-Mail-Adresse