heise security: Alerts,Newsticker,Hintergrund und Events

Windows-10-EndeUmzugshilfe mit "Windows Backup for Organizations"

Microsoft startet eine öffentliche Vorschau auf "Windows Backup for Organizations". Das soll den Umzug von Windows 10 erleichtern.

AlertBrowserSicherheitsupdates für Chrome, Firefox und Thunderbird

Updates schließen teils kritische Sicherheitslücken in Googles Chrome und Mozillas Firefox und Thunderbird.

Alerts!

Alle Alert-Meldungen

Chrome, Firefox, Thunderbird

Zohocorp ManageEngine ADAudit Plus

Windows Server 2025

Versa Concerto

Cisco

AlertSicherheitslückenIBM Guardium Data Protection als Einfallstor für Angreifer

Eigenwerbung

c't Know-how als Sonderheft

c't Hacking 2025

Selbst einsteigen, von Profis lernen
Mehr Schutz durch Gegenmaßnahmen
Im heise shop auch mit Buch & Rabatt erhältlich!

Jetzt bestellen

Hintergrund & Kontext

Alle Hintergrund-Artikel

Dr. Stefan Brink (oben links), Joerg Heidrich (oben rechts) und Holger Bleich (unten)

Auslegungssache 134: Datenschutz im Umbruch?

Im c't-Datenschutz-Podcast geht es um die geplante Neuausrichtung des Datenschutzes unter der schwarz-roten Koalition. Droht ein Abschied vom föderalen Modell?

Auslegungssache 133: Transatlantisches Daten-Sturmtief

Im c't-Datenschutz-Podcast erörtern Dr. Stefan Brink, Holger Bleich und Joerg Heidrich die Zukunft des Datentransfers zwischen EU und USA.

Holger Bleich (oben links), Prof. Rolf Schwartmann (oben rechts) und Joerg Heidrich (unten)

Auslegungssache 132: KI-Verordnung und Datenschutz – ein schwieriges Verhältnis

Inwieweit sind KI-Verordnung und DSGVO in der Praxis vereinbar? In der neuen Folge des c't-Datenschutz-Podcasts ist dazu Prof. Rolf Schwartmann zu Gast.

Webinare und Events von heise security

Alle Security-Events erkunden

Im Juni geht's los!heise security Tour 2025

Aufzeichnung des Webinars im Shop verfügbarEntra ID: Dangerous Defaults kennen, verstehen und verbessern

Aufzeichnung des Webinars im Shop verfügbarPraktische Security in Windows-Netzen: Tiering und PAWs

iPhone-Diebe nutzen Spear-Phishing, um Entsperr-PIN abzugreifen

Geklaute iPhones sind oftmals gut gesichert. Diebe wollen unbedingt an die Geräte-PIN. Dafür nutzen sie zunehmend professionellere Tricks.

AlertSicherheitslücken: IBM Guardium Data Protection als Einfallstor für Angreifer

Aufgrund von mehreren Schwachstellen kann es zu Datenlecks im Kontext von IBM Guardium Data Protection kommen. Updates schaffen Abhilfe.

Cybersecurity-Behörde der USA erleidet massiven Schwund von Führungskräften

Beeinträchtigt der Bürokratieabbau unter Trump und Musk die US-Cybersicherheit? Viele Führungskräfte haben die Cybersicherheitsagentur CISA bereits verlassen.

Ausschnitt aus ESA-Cyber-Resiliance-Poster

Cyber Security Operations Center: ESA will mehr IT-Sicherheit

Die Raumfahrtagentur ESA verstärkt ihre IT-Sicherheitsbemühungen. Dazu eröffnete sie nun das Cyber Security Operations Center.

Zwei Roboterhände auf einer ergonomischen Tastatur

Angriff über GitHub MCP Server: Zugriff auf private Daten

Die offizielle Integration des Model Contet Protocol in GitHub kann bei unvorsichtiger Anwendung private Informationen offenlegen.

AlertUpdate für ManageEngine ADAudit Plus stopft hochriskante Sicherheitslücken

In ManageEngine ADAudit Plus hat Hersteller Zoho zwei als hohes Risiko eingestufte Schwachstellen ausgebessert.

Ab nächste Woche: heise security Tour in Köln, Hannover und Stuttgart

Spannende Vorträge und die Möglichkeit, sich mit Referenten und Kollegen auszutauschen – die heise security Tour ist ein Muss für IT-Sicherheitsverantwortliche.

Datenleck: Kriminelle erbeuten Adidas-Kundendaten

Adidas hat zum Wochenende ein Datenleck eingeräumt. Kriminelle haben Zugriff auf Kundendaten erlangt. Der Umfang ist noch unklar.

Passwort – Der Podcast von heise security

Alle Episoden

heise security abonnieren

Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

IT-Sicherheitsforscher entdecken Tiktok-Kampagne zur Malware-Installation

Trend Micros Virenanalysten haben eine Kampagne auf Tiktok aufgespürt, die Opfer anleitet, Infostealer-Malware zu installieren.

AlertWindows Server 2025: Rechteausweitungslücke im AD

Akamai warnt vor einer ungepatchten Rechteausweitungslücke in Windows Server 2025. Admins müssen aktiv werden.

Deplatziertes Vertrauen: Über den TeleMessage-Skandal

Der Messenger-Skandal der US-Regierung ist eine unfreiwillige Fortsetzungsgeschichte darüber, wie man Informationssicherheit nicht erreicht.

Vertragsunterzeichnung von BWI GmbH und Google

Bundeswehr setzt auf Google-Cloud

Für die "private Cloud der Bundeswehr" steht nun ein Vertragspartner fest – sie kommt von Google. Zwei Cloud-Instanzen sollen entstehen.

iX-Workshop: Cybersicherheit – Awareness richtig gemacht

iX-Workshop: NIS 2 - Anforderungen und Vorgaben

Erhalten Sie praxisnahe Einblicke in die effektive Umsetzung von NIS2 und dem deutschen NIS2UmsuCG.

Kriminelle Gruppe "Careto" angeblich von spanischer Regierung gelenkt

Nicht nur China und Russland steuern Cybergangs. Ehemalige Kaspersky-Mitarbeiter behaupten, die Bande "Careto" werde von Spanien gelenkt.

Umzugskisten in Einkaufswagen auf Tastatur

Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen

Ein neuer Angriff auf die Lieferkette bedroht Workstations und CI-Umgebungen. Das bösartige Skript spioniert interne Daten für weitere Attacken aus.

Operation Endgame 2: 15 Millionen E-Mail-Adressen und 43 Millionen Passwörter

Bei "Operation Endgame 2.0" kamen viele Millionen Adressen und Passwörter von Opfern ans Licht. Have I Been Pwned hat sie aufgenommen.

VorherigeNächste

Webinare, Workshops, Konferenzen & Videokurse

Mehr Events entdecken

Webinar | 04.06.2025Passkeys statt Passwörter

Erfahren Sie, was Passkeys sind, wie sie funktionieren und vor allem, wie man sie im Alltag einsetzt.

Workshop | 11.06.2025Einführung ins Threat Modeling

Etablieren Sie IT-Security als Mindset und lernen Sie Threat Modeling als leichtgewichtige Methode kennen, um Security frühzeitig zu adressieren.

Classroom | 11.06. – 09.07.2025M365 Security: Sicherer Einsatz der Microsoft-Cloud im Unternehmen

Im praxisorientierten Classroom erfahren Cloud-Administratoren, wie sie M365 schützen.

Workshop | 13.6.2025IT-Security: Künstliche Intelligenz für effiziente Verteidigungsstrategien

Im Workshop lernen Sie, KI-Methoden für Sicherheitstests einzusetzen und erfahren, wann klassische Ansätze sinnvoller sind.

Meistgelesen

20 Haftbefehle, Hunderte Server außer Gefecht gesetzt

Bundeswehr setzt auf Google-Cloud

US-Kryptoinvestor hat wohl wochenlang Touristen gefoltert

Beliebt bei Abonnenten

, KI-generiert mit freepik von Madlen Grunert, Mac & i

Warum das iPhone aus Sicherheitsgründen neustartet

Was zu tun ist, wenn Sie gehackt wurden

Wie Google Chrome Passkeys auf anderen Geräten synchronisiert

Meistkommentiert