MicrosoftVerwirrung und Phishingverdacht durch Umstellung bei E-RechnungenB2B-Rechnungen müssen ab 2027 elektronisch übermittelt werden. Microsoft hat bereits im November umgestellt, was Kunden verwirrt.
BKA-HerbsttagungZwischen Q-Day und RückschlägenAuf der Herbsttagung des Bundeskriminalamts diskutieren Praktiker und Politiker über neue Bedrohungen durch KI und alte Wünsche nach Hackbacks.
iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für JailbreakWLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät updaten.
AlertMonitoring-Software Checkmk: Updates schließen kritische Codeschmuggel-LecksUpdates für die Monitoring-Software Checkmk schließen kritische Sicherheitslücken. Angreifer können dadurch Schadcode einschleusen.
Polens Digitalisierungsportal ePUAP nach Cyberangriff offlineDie Digitalisierungsplattform ePUAP der polnischen Regierung ist derzeit offline. Ursache ist ein Cyberangriff.
iX-Workshop: Angriffe auf Entra ID abwehrenLernen Sie, wie Sie Entra ID einschließlich Azure-Diensten härten und effektiv vor Angriffen schützen.
Münchner Rüstungs-KI: Helsing stellt Plattform Clarity vorDas Münchner Unternehmen Helsing hat mit Clarity eine KI-Plattform für militärische Analysen vorgestellt, die als europäische Alternative zu US-Systemen dient.
CERT-EU warnt: Rapide Zunahme der Angriffe mit Agenten-Frameworks wie ArtexAutonome KI-Agenten übernehmen komplexe Angriffe weitgehend selbstständig. Experten warnen vor einer neuen Welle automatisierter Attacken.
Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preisTausende KI-generierte Grok-Apps waren für Fremde erreichbar. Darunter fanden Sicherheitsforscher vertrauliche Daten von SpaceXSI und anderen Unternehmen.
iX-Workshop: Mehr aus Wazuh herausholen – Detection, Compliance, ResponseMachen Sie Wazuh zur maßgeschneiderten Detection- und Response-Plattform: eigene Detections entwickeln, Compliance prüfen und Reaktionen automatisieren.
Omnibus-Gesetze der EU und die Folgen für den DatenschutzDie EU will den Datenschutz „vereinfachen“. Auf der KI-Woche zeigte sich: Gute Regeln brauchen Aufsicht, doch es drohen Kürzungen.
Firefox: Mozilla hebt Datenlimit für kostenloses VPN aufAb jetzt bis zum 31. Januar 2027 will Mozilla das kostenlose VPN in Firefox ohne Datenlimit anbieten. Nicht zum ersten Mal.
Custom-ROM-Hürde beseitigt: GrapheneOS für Pixel 11 kommtDas GrapheneOS-Team bringt sein Custom-ROM nun doch auf Googles Pixel-11-Modelle. Google hat eine wichtige Komponente mit Android 17 QPR2 zurückgebracht.
AlertPatchday Adobe: Kritische Lücken mit Höchstwertung bedrohen ConnectAngreifer können mehrere Softwareprodukte von Adobe attackieren und die volle Kontrolle über PCs erlangen.
AlertAngriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtetDerzeit laufen Angriffe auf Cisco BroadWorks, Barracuda ESG, andere Barracuda-Netzwerkgeräte und weitere Produkte.
AlertMicrosoft-Patchday: Attacken auf Outlook beobachtetAus Microsofts Security Update Guide geht hervor, dass die Entwickler knapp 1100 Sicherheitslücken in Office, Windows & Co. geschlossen haben.
„Passwort“ Folge 70: Bunte Tüte für 4 Milliarden EuroDer Milliardenhack bei der Kryptoplattform Binance ist ein Thema der neuesten Folge, es geht aber auch um überhitzte Kühlschränke und TCP-Schwachstellen.
Sicherheits-Zertifikate: Was bringen ISO 27001 & Co. wirklich?Bringen ISO 27001 oder BSI Grundschutz wirklich mehr Schutz? Ein heise security Webinar vergleicht Nutzen mit Aufwand und gibt Tipps für den richtigen Einstieg.
Workshop | 17. – 18.11.2026Sicheres Active Directory: Rechteausweitung mit Microsoft Tiering verhindernWorkshop für Systemadministratoren: Tiering einrichten und betreiben, um unberechtigte Zugriffe und Rechteausweitungen in Windows-Systemen zu verhindern.
Workshop | 26. – 27.11.2026Lösegeldverhandlung in der Praxis – Ablauf, Kommunikation, EntscheidungenDieser Workshop vermittelt in einer realitätsnahen Praxisübung, wie eine Lösegeldverhandlung nach Ransomware-Angriffen abläuft.
Konferenz | 02.12.2026IT-Security im KI-Zeitalter – der Online-Thementag für Security-ProfisWie verändert KI die Cybersecurity? 7 Vorträge & Panel mit u.a. Mozilla-Security-Engineer Frederik Braun liefern praxisnahe Antworten.
Konferenz | 09.-11.03.2027secIT by heise 20273 Tage IT-Security in Hannover: Workshops, Fachvorträge auf 4 Bühnen & 166+ Aussteller – praxisnah, herstellerneutral. Gratis-Ticket bis 31.12.!
