heise security: Alerts,Newsticker,Hintergrund und Events

Defacement und mehrCyberangriff auf nius.de: mutmaßlich Nutzerdaten veröffentlicht

Am Samstag traf ein Cyberangriff das Portal nius.de: Titel von Artikeln wurden manipuliert, anscheinend auch Abonnentendaten veröffentlicht.

"PerfektBlue": Mercedes, Skoda & VWBluetooth-Lücke in Entertainment-Systemen

Die Bluetooth-Lücke mit dem Spitznamen "PerfektBlue" schlägt gerade Wellen. Sie betrifft Fahrzeuge von Mercedes, Skoda & VW.

Alerts!

Alle Alert-Meldungen

Trend Micro

Juniper

Fortinet

Patchday Microsoft

WordPress-Plug-in SureForms

Nullen und Einsen, darunter versteckt sich die Zeichenkette ATTACK

AlertKritische Codeschmuggel-Lücke in Wing FTP wird angegriffen

Eigenwerbung

Ihr Experten-Paket

Ihr Experten-Paket

Ihr Wissensvorsprung in IT-Sicherheit

Exklusive Insider-Informationen
Praxisnahe Webinare
Direkter Zugang zu Experten

Jetzt sichern!

Hintergrund & Kontext

Alle Hintergrund-Artikel

Thomas Rickert (oben links), Joerg Heidrich (oben rechts), Holger Bleich (unten)

Auslegungssache 138: Datenschutz im Domain-System

Die DSGVO hat den Zugriff auf Domain-Inhaberdaten drastisch eingeschränkt. Im c't-Datenschutz-Podcast geht es um die Folgen und neue Ansätze.

Ubuntu- und Kernelentwickler uneins, wie kritisch ein Dateisystem-Bug ist

Eine Schwachstelle im Linux-Kernel zeigt grundlegende Differenzen zwischen Kernel- und Distributionsentwicklern darüber, wie man Dateisysteme sicher handhabt.

Holger Bleich (oben links) und Joerg Heidrich (oben rechts)

Auslegungssache 137: Ohne Unterschrift kein Geld!

Ein vergessener Federstrich kostet Niedersachsen eventuell 4,3 Millionen Euro. In der Episode gehts unter anderem um kuriose Bußgelder und KI-Training bei Meta.

Webinare und Events von heise security

Alle Security-Events erkunden

Wir wiederholen das Webinar am 20.8. – Ticket sichern!Praktische Security in Windows-Netzen: Tiering und PAWs

Letzte Chance: 25. September – digital!heise security Tour 2025

Aufzeichnung des Webinars im Shop verfügbarEntra ID: Dangerous Defaults kennen, verstehen und verbessern

Daten von Millionen Bewerbern für Jobs bei McDonald's lagen offen bei KI-Firma

McDonald's nutzt einen KI-Chatbot für Einstellungsgespräche, doch die dabei gesammelten Daten waren kaum geschützt. Sicherheitsforscher fanden einfach Zugriff.

Eine Frau trägt ein headset, während sie an einem Schreibtisch mit mehreren Bildschirmen sitzt.

BSI-Chefin: Cyberschutz-Verpflichtung für Firmen ab 2026

Wer seine IT-Systeme nicht ausreichend schützt, geht ins Risiko. Für rund 29.000 Unternehmen und Einrichtungen soll es bald verbindliche Vorgaben geben.

Polizei-Diensthandys: Datenabfluss in Mecklenburg-Vorpommern möglich

In Mecklenburg-Vorpommern kann die Polizei derzeit die Diensthandys nicht nutzen. Erste Untersuchungsergebnisse liegen vor.

AlertKritische Codeschmuggel-Lücke in Wing FTP wird angegriffen

In der Datentransfersoftware Wing FTP attackieren Angreifer eine Sicherheitslücke, die das Einschleusen von Schadcode erlaubt.

Qantas: Erste Details nach Cyber-Vorfall bekannt

Nach dem IT-Vorfall in der vergangenen Woche präsentiert Qantas nun erste Ermittlungsergebnisse. 5,7 Millionen Kundendaten sind futsch.

Hackergruppe soll 170 Cyberangriffe verübt haben

Mindestens 170 Angriffe mit Millionenschaden: Ermittler nehmen eine internationale Hackergruppe ins Visier.

GrapheneOS veröffentlicht Android 16 im Stable-Kanal

Das datensparsame GrapheneOS steht als Stable-Version auf Basis von Android 16 zur Installation für Pixel-Geräte bereit. Einfach hatten es die Entwickler nicht.

Würfel mit Buchstaben buchstabieren "CYBERCRIME"; ein Finge dreht gerade einige Buchstaben um, um daraus "CYBERSECURITY" zu machen.

Cybercrime-Bande "Scattered Spider": Vier Verhaftungen in Großbritannien

Drei männliche Teenager und eine junge Frau wurden festgenommen, vor allem wegen Angriffen auf britische Einzelhändler Marks & Spencer, Co-Op und Harrods.

Passwort – Der Podcast von heise security

Alle Episoden

heise security abonnieren

Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

AlertTrend Micro: Mehrere Produkte mit hochriskanten Lücken

Trend Micro hat Schwachstellenbeschreibungen veröffentlicht, die Lücken in mehreren Produkten erörtern. Updates sind verfügbar.

Mexiko: Untersuchung wegen mutmaßlicher Schmiergeldzahlung beim Kauf von Pegasus

Beim Kauf der Spionagesoftware Pegasus soll Mexikos Ex-Präsident Enrique Peña Nieto Schmiergeld kassiert haben. Die Staatsanwaltschaft leitet Ermittlungen ein.

Ransomware-Verdacht: Französische Polizei verhaftet russischen Basketballer

Laut einem Medienbericht ist ein russischer Basketballspieler auf Antrag der USA in Frankreich festgenommen und inhaftiert worden. Der bestreitet alle Vorwürfe.

Cyberangriff per Telefonkonferenz: Fünf junge Männer unter Verdacht

Fünf junge Männer blockierten die Telefonleitungen von rund 800 Polizeidienststellen. Der verwendete Trick war simpel, sorgte aber für viel Ärger.

Person arbeitet an einem Schreibtisch mit zwei Monitoren, auf denen komplexe Software- und Netzwerkdiagramme angezeigt werden.

Nationale IT-Sicherheit: CDU-Wirtschaftsrat tagt zu "Cybernation Deutschland"

Der Wirtschaftsrat will in Berlin den Weg zur Cybernation Deutschland finden. Am Ziel wird wenig gezweifelt – doch gute Absichten allein reichen nicht.

AlertJuniper: 28 Sicherheitsmitteilungen zu Schwachstellen veröffentlicht

Juniper behandelt in 28 Sicherheitsmitteilungen Schwachstellen in den Appliances und deren Betriebssystemen.

Ryzen 9 9950X3D in einem Mainboard mit blauem und rotem Licht

AMD-fTPM-Bug: Einige Mainboard-Hersteller verteilen den Fix nicht

AMD erklärt, dass für einen fTPM-Fehler seit Jahren eine Korrektur bereitsteht. Hersteller liefern sie nur nicht aus.

Warn-App: NINA schickt jetzt auch Polizeimeldungen

Die Notfall-App des Bundes namens Nina warnt derzeit vor allem vor extremen Unwettern und anderen drohenden Naturkatastrophen. Nun wird ihre Funktion erweitert.

VorherigeNächste

Webinare, Workshops, Konferenzen & Videokurse

Mehr Events entdecken

Workshop | 23. – 25.7.2025IT-Grundschutz-Praktiker mit Zertifikat

Lernen Sie die IT-Grundschutz-Methodik des BSI kennen und erwerben Sie das offizielle Zertifikat.

Workshop | 28. – 29.7.2025IT-Sicherheit: Aktuelle Angriffstechniken und ihre Abwehr

Lernen Sie aktuelle Angriffstechniken kennen und erfahren Sie, wie Sie sich auch mit begrenztem Budget effektiv schützen.

Classroom | 25.08. – 29.09.2025Ethical Hacking für Admins – Pentesting für eine sichere IT

Administratoren und IT-Sicherheitsverantwortliche lernen, wie sie die Sicherheit ihrer Systeme erhöhen.

Webinar | 16.09.2025Die Necromancer-Challenge: hacken lernen

Sie lernen, wie Sie Server mit nmap abklopfen, Passwörter im Eiltempo mit Hydra knacken und Netzwerkverkehr mit Wireshark analysieren.

Meistgelesen

Bluetooth-Lücke in Entertainment-Systemen

Bitchat ist Jack Dorseys internetfreie Messaging-App

Let's Encrypt stellt erstes IP-Zertifikat aus

Beliebt bei Abonnenten

Ubuntu- und Kernelentwickler uneins, wie kritisch ein Dateisystem-Bug ist

Deplatziertes Vertrauen: Über den TeleMessage-Skandal

Warum das iPhone aus Sicherheitsgründen neustartet

Meistkommentiert

Ihr Experten-Paket

Ihr Wissensvorsprung in IT-Sicherheit

Passwort – Der Podcast von heise security

E-Mail-Adresse