@heisec profile picture
heise Security @heisec
Joined August 2008
  • Tweets 20,636
  • Following 21
  • Followers 92,723
116 Photos and videos
heise Security@heisec
20 Nov 2024
Tschüß — und danke für den <*)))o>< Ich (ju) hab diesen Account vor über 16 Jahren angelegt, weil sich hier spannende Dinge entwickelten. Wir hatten eine gute Zeit, aber die ist vorbei. Wir sind dann mal weg. cu @heisec.bsky.social @heisec@social.heise.de Teilt das gern
10
10
31
4,184
heise Security@heisec
20 Nov 2024
Notfall-Sicherheitspatch: Attacken auf Oracle Agile PLM heise.de/news/Notfall-Sicher… #Security

Angreifer attackieren Oracle Agile PLM

Oracle hat aufgrund von laufenden Attacken auf Oracle Agile Product Lifecycle Management ein Sicherheitsupdate außer der Reihe veröffentlicht.

heise.de
1
2,702
heise Security@heisec
20 Nov 2024
WebKit-Exploit: Apple aktualisiert iOS, iPadOS, visionOS, macOS 15 und Safari heise.de/news/WebKit-Exploit… #Sicherheitslücken

WebKit-Exploit: Apple aktualisiert iOS, iPadOS, visionOS, macOS 15 und Safari

Apple schiebt iOS 18.1.1, macOS 15.1.1 und visionOS 2.1.1 nach, um aktiv ausgenutzte Exploits zu stoppen. Nutzer sollten am besten schnell aktualisieren.

heise.de
4
5
2,310
heise Security@heisec
20 Nov 2024
Apache OfBiz: Schwachstelle ermöglicht Codeschmuggel heise.de/news/Apache-OfBiz-S… #Security

Apache OfBiz: Schwachstelle ermöglicht Codeschmuggel

Eine aktualisierte Version der ERP-Software Apache OfBiz schließt Sicherheitslecks, die das Ausführen von Schadcode ermöglichen.

heise.de
2
1,817
heise Security@heisec
19 Nov 2024
Nach Cyberattacke: Neuordnung der Führungsstruktur bei Südwestfalen-IT heise.de/news/Nach-Cyberatta… #Cybersecurity

Nach Cyberattacke: Südwestfalen-IT wirft Ex-Manager raus

Der kommunale Dienstleister Südwestfalen-IT baut gut ein Jahr nach einem schweren Cyberangriff seine Führung um. Zwei frühere Geschäftsführer müssen gehen.

heise.de
6
7
2,326
heise Security@heisec
19 Nov 2024
Windows 11: Security-Updates für "das sicherste Betriebssystem der Welt" heise.de/news/Windows-11-Sec… #Windows

Windows 11: Security-Updates für "das sicherste Betriebssystem der Welt"

Infolge des CrowdStrike-Debakels baut Microsoft die Sicherheitsfunktionen von Windows deutlich aus. Auch Drittentwickler werden streng an die Leine genommen.

heise.de
2
1,546
heise Security@heisec
19 Nov 2024
Malvertising: Fake-Werbung auf Facebook zielt auf Bitwarden-Nutzer ab heise.de/news/Malvertising-F… #Security

Malvertising: Fake-Werbung auf Facebook zielt auf Bitwarden-Nutzer ab

Sicherheitsforscher haben eine Malwaretising-Kampagne beobachtet, bei der ein angebliches Sicherheitsupdate für Bitwarden via Facebook beworben wurde.

heise.de
1
1,485
heise Security@heisec
19 Nov 2024
Sicherheitslücke: Azure Stack HCI für Attacke anfällig heise.de/news/Sicherheitslue… #Security

Sicherheitslücke: Azure Stack HCI für Attacke anfällig

Microsoft hat einen wichtigen Sicherheitspatch für Azure Stack HCI veröffentlicht. Bislang wurden noch keine Attacken beobachtet.

heise.de
1,420
heise Security@heisec
19 Nov 2024
Veritas Enterprise Vault: Kritische Codeschmuggel-Lücken in Archivsoftware heise.de/news/Veritas-Enterp… #Security

Veritas Enterprise Vault: Kritische Codeschmuggel-Lücken in Archivsoftware

In Veritas Enterprise Vault können Angreifer kritische Lücke zum Einschleusen von Schadcode missbrauchen.

heise.de
1
1
1,442
heise Security@heisec
19 Nov 2024
Sicherheitslücken in Nextcloud: Angreifer können E-Mails abfangen heise.de/news/Sicherheitslue… #Security

Sicherheitsupdates für Nextcloud: Unberechtigte Zugriffe möglich

Mehrere Komponenten von Nextcloud sind verwundbar. Admins sollten ihre Instanzen zeitnah mittels verfügbarer Sicherheitspatches absichern.

heise.de
3
3
1,773
heise Security@heisec
19 Nov 2024
Attackierte Lücken: FortiClient, Kemp Loadmaster, PAN-OS, VMware vCenter heise.de/news/Attackierte-Lu… #Security

Lücken in FortiClient, Kemp Loadmaster, PAN-OS und VMware vCenter attackiert

Kriminelle attackieren aktuell teils ungepatchte Sicherheitslücken in FortiClient, Kemp Loadmaster, PAN-OS und VMware vCenter.

heise.de
2
1,399
heise Security@heisec
19 Nov 2024
Kritische Palo-Alto-Lücke: Patches sind da, CISA warnt vor Exploit heise.de/news/Kritische-Palo… #Security

Kritische Palo-Alto-Lücke: Details und Patches sind da, CISA warnt vor Exploit

Fast drei Wochen nach ersten Exploit-Gerüchten hat der Hersteller nun endlich reagiert, trickst aber. Derweil warnt die US-Cyberbehörde vor Angriffen.

heise.de
4
5
1,469
heise Security@heisec
19 Nov 2024
Kommentar: Das BSI liefert ein tolles Konzept für einen neuen IT-Grundschutz heise.de/meinung/Kommentar-D… #Security

Kommentar: Das BSI liefert ein tolles Konzept für einen neuen IT-Grundschutz

Das Umsetzen des IT-Grundschutz ist oft ein Ärgernis. Warum die vom BSI angekündigten Änderungen so vielversprechend sind, kommentiert Ronny Frankenstein.

heise.de
1
6
5
1,791
heise Security@heisec
18 Nov 2024
Microsoft 365 Admin-Center: Multi-Faktor-Authentifizierung bald obligatorisch heise.de/news/Microsoft-365-… #Security

Microsoft 365 Admin-Center: Multi-Faktor-Authentifizierung bald obligatorisch

Ab Anfang 2025 reicht für das Einloggen im Admin-Center von Microsoft 365 ein Passwort nicht mehr aus. MFA-Codes sollen das Kapern von Accounts erschweren.

heise.de
1
1
1,660
heise Security@heisec
18 Nov 2024
Sicherheitsupdates: PostgreSQL für Schadcode-Attacken anfällig heise.de/news/Sicherheitsupd… #Security

Sicherheitsupdates: PostgreSQL für Schadcode-Attacken anfällig

Das Datenbankmanagementsystem PostgreSQL ist über mehrere Lücken angreifbar. Admins sollten Instanzen jetzt absichern. Für eine Version läuft der Support aus.

heise.de
7
8
1,803
heise Security@heisec
18 Nov 2024
Palo-Alto: Ungepatchter Zero-Day für Security-Appliances aufgetaucht heise.de/news/Palo-Alto-Unge… #Security

Palo-Alto: Ungepatchter Zero-Day für Security-Appliances wird ausgenutzt

In der vergangenen Woche hatte Palo Alto Kunden über eine ungepatchte Lücke im Webinterface verschiedener Firewalls informiert. Diese wird nun ausgenutzt.

heise.de
4
5
1,716
heise Security@heisec
17 Nov 2024
Vor 40 Jahren: der Btx-Hack feiert fröhliche Urständ​ heise.de/news/Vor-40-Jahren-… #Security

Vor 40 Jahren: der Btx-Hack macht den CCC über Nacht bekannt

Der berühmte Btx-Hack des Chaos Computer Clubs 1984 enthüllte Sicherheitslücken und machte den CCC schlagartig bekannt.

heise.de
7
13
2,438
heise Security@heisec
16 Nov 2024
Sicherheitsforscher finden beim Nachstellen einer Lücke drei neue heise.de/news/Sicherheitsfor… #WTF

Sicherheitsforscher finden beim Nachstellen einer Lücke drei neue

Als die Watchtowr Labs-Forscher die Lücke im FortiManager nachprüfen wollten, fanden sie weitere Fehler und unvollständige Fixes.

heise.de
4
5
2,457
heise Security@heisec
16 Nov 2024
Secure Coding: CWE-377 – Unsichere temporäre Dateien und wie man sie vermeidet heise.de/hintergrund/Secure-… #Softwareentwicklung

Secure Coding: CWE-377 – Unsichere temporäre Dateien und wie man sie vermeidet

Die Common Weakness Enumeration CWE-377 beschreibt eine – vermeidbare – Schwachstelle durch unsicheres Erstellen und Verwalten temporärer Dateien.

heise.de
1
5
2,099
heise Security@heisec
15 Nov 2024
Sicherheitsfunktionen: Android soll Scam-Anrufe und Malware-Apps besser erkennen heise.de/news/Sicherheitsfun… #Security

Sicherheitsfunktionen: Android soll Scam-Anrufe und Malware-Apps besser erkennen

Neue Sicherheitsmechanismen sollen Besitzer von Androidgeräten noch effektiver vor Betrügern schützen. Das gilt vorerst aber nur für die Pixel-Reihe.

heise.de
1,528
Load more