heise security: Alerts,Newsticker,Hintergrund und Events

Finger tippt auf Chrome-Kachel auf Windows-Gerät

KinderschutzMicrosoft bestätigt Google-Chrome-Blockade

Zahlreiche Windows-Nutzer beklagen, dass der Webbrowser Chrome beim Start wieder geschlossen wird. Ursache ist der Kinderschutz.

MicrosoftUpdate-Verlängerung für Windows 10 für Privatkunden konkretisiert

Microsoft hatte Support-Verlängerung für Windows-10-Privatkunden angekündigt. Jetzt gibt es Infos dazu – es geht sogar kostenlos.

Alerts!

Alle Alert-Meldungen

IBM Spectrum Protect, InfoSphere

Kanboard

IBM QRadar SIEM

WinRAR

WordPress-Theme "Motors"

AlertAdmin-Attacken auf HPE OneView für VMware vCenter möglich

Eigenwerbung

Ihr Experten-Paket

Ihr Experten-Paket

Ihr Wissensvorsprung in IT-Sicherheit

Exklusive Insider-Informationen
Praxisnahe Webinare
Direkter Zugang zu Experten

Jetzt sichern!

Hintergrund & Kontext

Alle Hintergrund-Artikel

Holger Bleich (oben links), Carolin Loy (oben rechts) und Joerg Heidrich (unten)

Auslegungssache 136: Bayerischer Datenschutz im Fokus

Im Podcast steht das Bayerische Landesamt für Datenschutzaufsicht im Mittelpunkt. Bereichsleiterin und Sprecherin Carolin Loy erklärt, wie die Behörde tickt.

APT- und Cybercrime-Gangs: Was der Namensabgleich durch die Hersteller bringt

Sicherheitssoftware-Hersteller kooperieren, um Bedrohungsakteure trotz unterschiedlicher Namensgebung eindeutig zu identifizieren. Was bringt das in der Praxis?

Cyberbro: Praktischer Helfer für Indicators of Compromise

Heiße Spur oder falsche Fährte? Ein Gratis-Tool extrahiert potenzielle Indicators of Compromise (IoCs) aus Text-Input und schickt sie an Analysedienste.

Webinare und Events von heise security

Alle Security-Events erkunden

Nächster Halt: Stuttgart – am 26.06.heise security Tour 2025

Wir wiederholen das Webinar am 20.8. – Ticket sichern!Praktische Security in Windows-Netzen: Tiering und PAWs

Aufzeichnung des Webinars im Shop verfügbarEntra ID: Dangerous Defaults kennen, verstehen und verbessern

BreachForums: Fünf Admins des Darknet-Datenmarktplatzes in Frankreich in Haft

Nachdem bereits vor Monaten Verhaftungsgerüchte laut wurden, bestätigen die Behörden nun: Fünf der umtriebigsten Datenhehler sitzen in Haft.

AlertAdmin-Attacken auf HPE OneView für VMware vCenter möglich

Angreifer können an einer Sicherheitslücke in HPE OneView für VMware vCenter ansetzen. Eine dagegen gerüstete Version ist verfügbar.

Sonicwall: Angreifer kopieren VPN-Daten mittels Fake-NetExtender-App

Derzeit ist eine von Cyberkriminellen manipulierte Ausgabe der VPN-Anwendung NetExtender in Umlauf.

Nullen und Einsen, darunter versteckt sich die Zeichenkette ATTACK

Kanadischer Provider: Ungepatchte Cisco-Sicherheitslücke als Einfallstor

Die kanadische IT-Sicherheitsbehörde hat Angriffe auf Telko-Anbieter chinesischen Akteuren zugeordnet. Sie brachen durch eine ungepatchte Cisco-Lücke ein.

iX-Workshop: Angriffe erkennen und lokales Active Directory absichern

iX-Workshop: Lokales Active Directory gegen Angriffe absichern

Lernen Sie, wie Angreifer Active Directory kompromittieren und wie Sie Ihre AD-Umgebung effektiv vor Ransomware und anderen Cyberangriffen schützen.

AlertUpdate: In IBM Storage Protect eingebauter Admin-Account gefährdet Systeme

Neben IBMs Datenspeicherlösung Storage Protect ist auch die Datenintegrationsplattform InfoSphere Information Server verwundbar.

Google Chrome: Unterstützung für Android 8 und 9 endet

Google knappst dem Webbrowser Chrome die Unterstützung für die veralteten Android-Versionen 8 (Oreo) und 9 (Pie) ab.

heise security Webinar: Sicheres Windows-Netz mit Tiering und PAWs

Wer ein Active Directory betreibt, sollte Ebenen trennen und gesicherte Admin-Workstations nutzen. Dieses Webinar gibt praktische Hilfe bei der Umsetzung.

Passwort – Der Podcast von heise security

Alle Episoden

heise security abonnieren

Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

AlertKanboard: Sicherheitslücke ermöglicht Kontoübernahme

In dem Open-Source-Kanban Kanboard können Angreifer Links fälschen, die zur Kontoübernahme führen. Ein Update korrigiert das.

Polizei-Handys seit Cyberangriff nicht nutzbar

Ein Angriff auf die Diensthandys der Polizei in Mecklenburg-Vorpommern könnte größere Folgen haben als angenommen. Derzeit sind die Handys nicht im Einsatz.

Fünf Jahre heise security PRO: Vernetzen gegen hochvernetzte Gegner

Der heise-Fachdienst bietet seit 2020 Events, Diskussionen und Austausch für Security-Professionals. Rund tausend Mitglieder nutzen ihn bereits.

Stilisiertes Bild mit rötlichen Leiterbahnen, offenem Schloss im Vordergrund und den Worten Data Leak, Security, Exploit found

AlertIBM QRadar SIEM: Autoupdate-Dateien mit Schadcode verseuchbar

IBMs IT-Sicherheitslösung QRadar SIEM ist verwundbar. Ein Update schließt mehrere Schwachstellen.

AlertWinRAR: Windows-Version kann beliebigen untergeschobenen Code ausführen

Die WinRAR-Entwickler schließen eine Sicherheitslücke in der Windows-Fassung, die Angreifern das Ausführen von Schadcode ermöglicht.

Rekord bei DDoS-Attacke mit 7,3 TBit/s

Groß angelegte DDoS-Attacken werden immer heftiger. Cloudflare meldet einen Angriff mit einer Datenmenge von 7,3 Terabit pro Sekunde auf einen Host-Provider.

NIS2: Aktueller Referentenentwurf geleakt

Der neue Entwurf für das Umsetzungsgesetz zu NIS2 sieht andere Geltungsbereiche und weniger Einfluss der Wirtschaft vor.

ix-Workshop IT-Sicherheit nach ISO 27001 umsetzen

iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen

Der Workshop zeigt, wie man Informationssicherheit im Unternehmen mit dem Sicherheitsstandard ISO 27001 umsetzt und welche Herausforderungen sich dabei stellen.

VorherigeNächste

Webinare, Workshops, Konferenzen & Videokurse

Mehr Events entdecken

Workshop | 9. – 11.7.2025Angriffsziel lokales Active Directory: Effiziente Absicherung

Dieser Workshop lehrt, Active Directory gegen Angriffe wie Ransomware durch Einblick in Angriffsmethoden zu schützen.

Workshop | 14. – 15.7.2025IEC 62443: Industrial Security für Produkthersteller

Erfahren Sie, wie Sie IEC-Produkte sicher und normenkonform über den gesamten Lebenszyklus entwickeln.

Classroom | 25.08. – 29.09.2025Ethical Hacking für Admins – Pentesting für eine sichere IT

Administratoren und IT-Sicherheitsverantwortliche lernen, wie sie die Sicherheit ihrer Systeme erhöhen.

Konferenz | Dortmund 16.09.25 & Gelsenkirchen 13.11.25IT-Sicherheitstag in Dortmund & Gelsenkirchen

Risikomanagement und Resilienz: So bereiten Unternehmen sich wirksam auf digitale Bedrohungen vor und stellen sich widerstandsfähiger auf.

Meistgelesen

Kein neuer Leak, viele alte Daten

Polizei-Handys gegenwärtig nicht nutzbar

Rekord bei DDoS-Attacke mit 7,3 TBit/s

Beliebt bei Abonnenten

Deplatziertes Vertrauen: Über den TeleMessage-Skandal

Warum das iPhone aus Sicherheitsgründen neustartet

Was zu tun ist, wenn Sie gehackt wurden

Meistkommentiert

Ihr Experten-Paket

Ihr Wissensvorsprung in IT-Sicherheit

Passwort – Der Podcast von heise security

E-Mail-Adresse