heise security: Alerts,Newsticker,Hintergrund und Events

Windows ServerAD-Anmeldeprobleme nach Installation der April-Updates

Microsoft hat bestätigt, dass nach der Installation der April-Sicherheitsupdates Anmeldeprobleme an Active-Directories auftreten können.

AlertSicherheitslückenF5 BIG-IP-Appliances an mehreren Stellen verwundbar

Angreifer können an diversen Schwachstellen in mehreren BIG-IP-Appliances von F5 ansetzen. Sicherheitsupdates stehen bereit.

Alerts!

Alle Alert-Meldungen

F5 BIG-IP

Sonicwall SMA100

Mitel SIP-Phones

Cisco

Ubiquiti Unifi Protect

Künstlerische Darstellung einer Computerplatine mit aufgemaltem Pferd

AlertSicherheitRemote-Access-Trojaner in beliebtem npm-Paket gefunden

Eigenwerbung

Ihr Experten-Paket

Ihr Experten-Paket

Ihr Wissensvorsprung in IT-Sicherheit

Exklusive Insider-Informationen
Praxisnahe Webinare
Direkter Zugang zu Experten

Jetzt sichern!

Hintergrund & Kontext

Alle Hintergrund-Artikel

Dr. Stefan Brink (oben links), Joerg Heidrich (oben rechts) und Holger Bleich (unten)

Auslegungssache 133: Transatlantisches Daten-Sturmtief

Im c't-Datenschutz-Podcast erörtern Dr. Stefan Brink, Holger Bleich und Joerg Heidrich die Zukunft des Datentransfers zwischen EU und USA.

Holger Bleich (oben links), Prof. Rolf Schwartmann (oben rechts) und Joerg Heidrich (unten)

Auslegungssache 132: KI-Verordnung und Datenschutz – ein schwieriges Verhältnis

Inwieweit sind KI-Verordnung und DSGVO in der Praxis vereinbar? In der neuen Folge des c't-Datenschutz-Podcasts ist dazu Prof. Rolf Schwartmann zu Gast.

Joerg Heidrich (oben links), Holger Bleich (oben rechts) und Dr. Kristina Schreiber (unten)

Auslegungssache 131: Europäische Gesundheitsdaten sollen fließen

Die EU will mit dem European Health Data Space den Datenaustausch im Gesundheitswesen erleichtern. Im c't-Datenschutz-Podcast geht es um Chancen und Risiken.

Webinare und Events von heise security

Alle Security-Events erkunden

Webinar | 06.05.2025Entra ID: Dangerous Defaults kennen, verstehen und verbessern

Jetzt Frühbucherrabatt sichern!heise security Tour 2025

Aufzeichnung des Webinars im Shop verfügbarPraktische Security in Windows-Netzen: Tiering und PAWs

ix-Workshop IT-Sicherheit nach ISO 27001 umsetzen

iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen

Der Workshop zeigt, wie man Informationssicherheit im Unternehmen mit dem Sicherheitsstandard ISO 27001 umsetzt und welche Herausforderungen sich dabei stellen.

Datenleck bei Parkhausbetreiber APCOA

Beim Parkhausbetreiber APCOA waren Rechnungen von Firmenkunden und digitale Tickets über das Hochzählen eines Parameters in der URL einsehbar.

AlertRemote-Access-Trojaner in npm-Paket mit 40.000 wöchentlichen Downloads gefunden

Angreifer hatten das Paket rand-user-agent, das unter anderem für automatische Tests und zum Web-Scraping dient, mit Schadcode versehen.

iX-Workshop: Linux-Server härten

Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen - von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux.

c't-Webinar: Passkeys statt Passwörter

Mit Passkeys loggen Sie sich komfortabel und sicher ein. Wie der Passwort-Nachfolger funktioniert und was es zu beachten gibt, erfahren Sie im Webinar.

AlertSonicwall: Hochriskante Lücken in SSL-VPN der SMA100-Reihe

Sonicwall warnt vor Sicherheitslücken in SMA100-Firewalls. IT-Forscher zeigen Verkettung von Lücken und übernehmen Geräte.

Fahrrad-Fakeshops öffnen zur Outdoor-Saison

Betrüger nutzen das wärmere Wetter: Fahrrad-Käufer sind in deren Visier. Wer sich jetzt ein neues kaufen will, sollte genauer hinschauen.

Ein Schnurtelefon von der Seite, ein Arm im weißem Hemd hält den Hörer hoch.

AlertMitel SIP-Phones lassen sich beliebige Befehle unterjubeln

Durch teils kritische Sicherheitslücken in Mitels SIP-Phones können Angreifer verwundbaren Geräten beliebige Befehle unterschieben.

Passwort – Der Podcast von heise security

Alle Episoden

heise security abonnieren

Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Verteidigungsminister Pistorius bei der Locked Shields 2025

Cyberwar: Übung für mehr Resilienz bei NATO-Manöver Locked Shields

Seit 2010 findet jährlich die NATO-Übung Locked Shields statt, bei der die Truppen für Cybersicherheit trainieren. Die Bundeswehr ist wieder dabei.

AlertSicherheitsupdates: Root- und DoS-Attacken auf Cisco-Produkte möglich

Es sind wichtige Sicherheitsupdates für unter anderem Router und Switches von Cisco erschienen.

c't-Workshop: Sicherheitslücken mittels Threat Modeling frühzeitig erkennen

Sicherheit beginnt beim Entwurf: Der c't-Workshop zeigt praxisnah und verständlich, wie Threat Modeling funktioniert und sich im Team etablieren lässt.

Trojanisches Pferd aus Nullen und Einsen

LockBit-Leck: Nutzer- und Zahlungsdaten der Ransomware veröffentlicht

Tausende Bitcoin-Adressen, Chatnachrichten und weitere brisante Details des Ransomware-Anbieters kursieren nun im Web. Der LockBit-Support relativiert.

AlertUbiquiti Unifi Protect: Kritisches Leck ermöglicht Codeschmuggel

In Ubiquiti Unifi Protect schließt der Hersteller zwei Sicherheitslücken. Angreifer können etwa Schadcode einschleusen und ausführen.

Digitalminister will Deutschland zur "treibenden Kraft Europas" machen

Der neue Bundesminister bekommt zentrale Zuständigkeiten für die Digitalisierung des Landes – und will "Schritt für Schritt für Schritt" vorgehen.

NIS2 nicht umgesetzt: EU-Strafe für Deutschland rückt einen Schritt näher

Die EU-Kommission hat die zweite Stufe des Vertragsverletzungsverfahren gegen Deutschland eingeleitet, weil es die NIS2-Richtlinie noch nicht umgesetzt hat.

Wegen Sicherheitslücken: LibreOffice rät von OpenOffice ab

Die Entwickler von LibreOffice raten vom Konkurrenten OpenOffice ab. Die Apache-Software enthalte Sicherheitslücken und werde nicht weiterentwickelt.

VorherigeNächste

Webinare, Workshops, Konferenzen & Videokurse

Mehr Events entdecken

2-teiliges Webinar | 13. & 20.05.2025Apple Geräte im Kontext der Security Compliance

Erfahren Sie, wie Sie Apple Geräte unter Berücksichtigung der geltenden Sicherheits- und Compliance-Anforderungen im Unternehmen einsetzen.

Workshop | 20. – 22.5.2025BCM-Notfallplanung und Notfallübungen

Im Workshop erstellen Sie praxisnah eine professionelle BCM-Notfallplanung inklusive passender Übungen.

Workshop | 11.06.2025Einführung ins Threat Modeling

Etablieren Sie IT-Security als Mindset und lernen Sie Threat Modeling als leichtgewichtige Methode kennen, um Security frühzeitig zu adressieren.

Classroom | 11.06. – 09.07.2025M365 Security: Sicherer Einsatz der Microsoft-Cloud im Unternehmen

Im praxisorientierten Classroom erfahren Cloud-Administratoren, wie sie M365 schützen.

Meistgelesen

Stark verzerrtes Bild eines Fingers auf einer Tastatur, im Vordergrund ein digitales Ausrufezeichen

Angreifer haben Oettinger-Brauerei erfolgreich attackiert

In US-Regierung benutzter modifizierter Messenger ist geknackt

EU-Strafe für Deutschland rückt einen Schritt näher

Beliebt bei Abonnenten

, KI-generiert mit freepik von Madlen Grunert, Mac & i

Warum das iPhone aus Sicherheitsgründen neustartet

Was zu tun ist, wenn Sie gehackt wurden

Wie Google Chrome Passkeys auf anderen Geräten synchronisiert

Meistkommentiert

Ihr Experten-Paket

Ihr Wissensvorsprung in IT-Sicherheit

Passwort – Der Podcast von heise security

E-Mail-Adresse