AlertJetzt patchen!Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway ausEine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
AlertPatchdayKritische Sicherheitslücken in Windows, Angriffe laufen bereitsMicrosoft hat über 1400 Sicherheitslücken geschlossen. Sie sollten direkt gepatcht werden.
Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehacktHacker dringen in das E-Mail-Konto der Heilbronner CDU ein und verschicken von dort Tausende Phishing-Nachrichten – auch an den Bundeskanzler Friedrich Merz.
Bürgerrechtler und Bitkom fordern strenges SchwachstellenmanagementIm Zuge der Geheimdienstrechtsnovelle drängen Wirtschaft und Zivilgesellschaft auf klare gesetzliche Leitplanken gegen das bewusste Offenhalten von IT-Lücken.
All Systems Go!: Wie Systemd Image-basierte Linux-Systeme vorantreibtAuf der Konferenz „All Systems Go!“ wurden sichere und Image-basierte Linux-Systeme diskutiert. Im Zentrum steht das systemd-Projekt.
Dank KI: Rebootfester Jailbreak für iOS 27.0.1 bis zum iPhone 18 Pro, untetheredDas Team Calif.io hat den ersten rebootfesten Jailbreak seit iOS 9 entwickelt. Er läuft bis zur jüngsten Version und auch auf den neuesten iPhones. KI half.
Jetzt auch auf dem Desktop: Microsoft Defender schützt LinuxMicrosoft Defender unterstützt Linux-Desktops im Unternehmen. Administratoren können die Geräte über ihre bestehende Infrastruktur verwalten.
Microsoft untersucht Exchange-Probleme nach UpdatesNach der Installation der Oktober-Updates für Windows Server kommt es auf Exchange-Servern zu Ausfällen. Microsoft untersucht das Problem.
Nach Cyberangriff: Bauarbeiten am Fehmarnbelt-Tunnel gestörtOffline-Zwang für Arbeiter, Probleme bei der Schiffsnavigation und ausgefallene Zutrittskontrollen erschwerten die Arbeit am Mammutprojekt.
Nach Hackerangriff: Akute Gefährdung für Berlins Verwaltung gebanntBei dem Hackerangriff auf die Berliner Verwaltung sind riesige Mengen an Daten gestohlen und dann veröffentlicht worden. Nun ist die akute Lage beendet.
Auslegungssache 170: Wie Deepfakes das Recht herausfordernDeepfakes beschäftigen die Gesetzgeber in Brüssel und Berlin. Im c't-Datenschutz-Podcast erklärt eine Expertin, warum die Regeln dazu kaum zusammenpassen.
Verwanzte Wallets: "Mit Millionenbudget monatelang vorbereitet"Jemand verwanzt Hardware-Wallets für Kryptowährungen und stiehlt Millionen. Jetzt meldet sich der betroffene Hersteller Ledger zu Wort.
UpdateReisebranche: BSI rät wegen Amadeus-Lücken zu Vorsicht bei Early-Check-in & Co.Ein ungeschützter Speicherabzug bei Amadeus legte Zugangsdaten offen, Passagierdaten waren im Klartext einsehbar. Reisende sollten vorsichtig sein.
Chinesischer Spionagesatellit verfolgt Inmarsat-Satelliten im AllEin mutmaßlicher Lauschangriff im geostationären Orbit sorgt bei Bundeswehr und westlichen Geheimdiensten für Unruhe. Betroffen sind auch Kommunikationsdaten.
AdFection: Wie Online-Werbung zum Einfallstor für Staatstrojaner wirdEine Studie des Citizen Lab enthüllt, dass globale Werbenetzwerke für gezielte Zero-Click-Spionageangriffe missbraucht werden. Auch Medienhäuser sind im Visier.
Bund veröffentlicht Leitlinie zur Umstellung auf Post-Quanten-KryptografieKrypto-Anwendungen mit hohem Risiko müssen bis Ende 2030 quantensicher sein, die mit mittlerem Risiko bis Ende 2035. Diese EU-Vorgabe wird nationale Leitlinie.
heise security Webinar: KI für Verteidiger – Hype vs. Nutzen für die PraxisWo kann KI den Verteidigern wirklich helfen? Grundsätzlich, konzeptionell und dann ganz konkret in der Praxis – dieses Webinar klärt auf, berät und empfiehlt.
AlertPAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-FirewallsAngreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.
Konferenz | 18.11.2026IT-Sicherheitstag GelsenkirchenSchutzmaßnahmen allein reichen nicht mehr. Es geht um Cyber-Resilience: Angriffe abwehren, Schäden begrenzen, schnell wieder handlungsfähig sein.
Workshop | 4. – 6.11.2026Active Directory Hardening: Vom Audit zur sicheren UmgebungDer Workshop zeigt praxisnah, wie Windows-Administratoren Active-Directory-Sicherheitslücken erkennen und beheben.
Workshop | 25.11. – 26.11.2026DHCP-Automatisierung mit Kea und StorkIm Workshop lernen Sie, Kea mit Datenbank-Backend und HA-Cluster aufzubauen, sicher zu betreiben und per API zu automatisieren.
Konferenz | 25. – 26.11.2026ICC SummitAuf der Konferenz „Identity-Centric Cybersecurity Summit“ wird die Frage behandelt, wie Identität die Cybersicherheit neu prägt.
