„Passwort“ Folge 70: Bunte Tüte für 4 Milliarden EuroDer Milliardenhack bei der Kryptoplattform Binance ist ein Thema der neuesten Folge, es geht aber auch um überhitzte Kühlschränke und TCP-Schwachstellen.
Sicherheits-Zertifikate: Was bringen ISO 27001 & Co. wirklich?Bringen ISO 27001 oder BSI Grundschutz wirklich mehr Schutz? Ein heise security Webinar vergleicht Nutzen mit Aufwand und gibt Tipps für den richtigen Einstieg.
IT-Vorfall an Uni Tübingen: Tausende Datensätze abgeflossenBei einem Cyberangriff haben die Täter Tausende Datensätze von der Universität Tübingen abgegriffen. Betroffen sind Mitarbeiter.
Umstrittene Cloud für den Staat: Delos will Anfang 2027 startenDie SAP-Tochter Delos verspricht eine „souveräne“ Cloud speziell für den deutschen Staat. Aktuell laufen Zertifizierungen, Anfang 2027 soll das Angebot starten.
AlertSAP-Patchday bringt Korrekturen für Codeschmuggel-LückenDer November-Patchday bei SAP stopft Code-Injection- und Speicherkorrumpierungslücken. Neun Sicherheitslecks gelten als kritisch.
iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-ToolsLernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.
AlertMicrosoft Paint: Codeschmuggel-Lücke im MalprogrammIn dem rudimentären Zeichenprogramm Paint von Windows können Angreifer Schadcode einschleusen. Jetzt gibt es ein Update dagegen.
AlertAngriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera FaspexDie US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex.
AlertZahlreiche Sicherheitslücken bedrohen IBM App Connect EnterprisePatches schließen Schwachstellen in IBM App Connect Enterprise, der Log Source Management App for IBM QRadar SIEM und der TS4500 Tape Library.
40C3: Zweiter Vorverkaufstermin naht, Vortragsbeschreibungen sind onlineNeben zwei VVK-Terminen im November gibt es per „Halfnarp“ erste Einblicke ins Konferenzprogramm. Über 180 Vorträge von Roboter-Hacks bis Sticken stehen drin.
AlertUpdateAußer der Reihe: Sicherheitsupdates für fast alle Apple-GeräteApple hat iOS 27.2.1, macOS 27.2.1 und diverse weitere Updates veröffentlicht. Gestopft werden unter anderem Lücken in Bluetooth und der Nachrichten-App.
iX-Workshop: NIS 2 – Anforderungen und VorgabenErhalten Sie praxisnahe Einblicke in die effektive Umsetzung von NIS2 und dem deutschen NIS2UmsuCG.
Online-Banking geknackt – Betrüger muss jahrelang in HaftDer Fall führte Ermittler durch ein komplexes System aus Pseudonymen und Krypto-Konten. Welche Strafen und finanzielle Folgen das für den 36-Jährigen hat.
AlertChrome-Update stopft attackiertes SicherheitsleckGoogle hat ein Update für den Webbrowser Chrome veröffentlicht. Die Entwickler warnen, dass eine Lücke bereits angegriffen wird.
Anthropic Claude Fable 5.2 ist günstiger, aber Tempo kostet extraAnthropic veröffentlicht Claude Fable 5.2 und Claude Mythos 5.2. Wer schnellere Ausgaben wünscht, darf das Doppelte zahlen.
Frankreich: Iran steckt hinter Cyberangriffen auf KühlsystemeFür die Sabotage von Kühlsystemen in mehreren europäischen Ländern ist nach Erkenntnissen der französischen Regierung der Iran verantwortlich.
