AlertJetzt patchen!Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway ausEine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
AlertPatchdayKritische Sicherheitslücken in Windows, Angriffe laufen bereitsMicrosoft hat über 1400 Sicherheitslücken geschlossen. Sie sollten direkt gepatcht werden.
Bürgerrechtler und Bitkom fordern strenges SchwachstellenmanagementIm Zuge der Geheimdienstrechtsnovelle drängen Wirtschaft und Zivilgesellschaft auf klare gesetzliche Leitplanken gegen das bewusste Offenhalten von IT-Lücken.
All Systems Go!: Wie Systemd Image-basierte Linux-Systeme vorantreibtAuf der Konferenz „All Systems Go!“ wurden sichere und Image-basierte Linux-Systeme diskutiert. Im Zentrum steht das systemd-Projekt.
Dank KI: Rebootfester Jailbreak für iOS 27.0.1 bis zum iPhone 18 Pro, untetheredDas Team Calif.io hat den ersten rebootfesten Jailbreak seit iOS 9 entwickelt. Er läuft bis zur jüngsten Version und auch auf den neuesten iPhones. KI half.
Jetzt auch auf dem Desktop: Microsoft Defender schützt LinuxMicrosoft Defender unterstützt Linux-Desktops im Unternehmen. Administratoren können die Geräte über ihre bestehende Infrastruktur verwalten.
Microsoft untersucht Exchange-Probleme nach UpdatesNach der Installation der Oktober-Updates für Windows Server kommt es auf Exchange-Servern zu Ausfällen. Microsoft untersucht das Problem.
Nach Cyberangriff: Bauarbeiten am Fehmarnbelt-Tunnel gestörtOffline-Zwang für Arbeiter, Probleme bei der Schiffsnavigation und ausgefallene Zutrittskontrollen erschwerten die Arbeit am Mammutprojekt.
Nach Hackerangriff: Akute Gefährdung für Berlins Verwaltung gebanntBei dem Hackerangriff auf die Berliner Verwaltung sind riesige Mengen an Daten gestohlen und dann veröffentlicht worden. Nun ist die akute Lage beendet.
Auslegungssache 170: Wie Deepfakes das Recht herausfordernDeepfakes beschäftigen die Gesetzgeber in Brüssel und Berlin. Im c't-Datenschutz-Podcast erklärt eine Expertin, warum die Regeln dazu kaum zusammenpassen.
Verwanzte Wallets: "Mit Millionenbudget monatelang vorbereitet"Jemand verwanzt Hardware-Wallets für Kryptowährungen und stiehlt Millionen. Jetzt meldet sich der betroffene Hersteller Ledger zu Wort.
UpdateReisebranche: BSI rät wegen Amadeus-Lücken zu Vorsicht bei Early-Check-in & Co.Ein ungeschützter Speicherabzug bei Amadeus legte Zugangsdaten offen, Passagierdaten waren im Klartext einsehbar. Reisende sollten vorsichtig sein.
Chinesischer Spionagesatellit verfolgt Inmarsat-Satelliten im AllEin mutmaßlicher Lauschangriff im geostationären Orbit sorgt bei Bundeswehr und westlichen Geheimdiensten für Unruhe. Betroffen sind auch Kommunikationsdaten.
AdFection: Wie Online-Werbung zum Einfallstor für Staatstrojaner wirdEine Studie des Citizen Lab enthüllt, dass globale Werbenetzwerke für gezielte Zero-Click-Spionageangriffe missbraucht werden. Auch Medienhäuser sind im Visier.
Bund veröffentlicht Leitlinie zur Umstellung auf Post-Quanten-KryptografieKrypto-Anwendungen mit hohem Risiko müssen bis Ende 2030 quantensicher sein, die mit mittlerem Risiko bis Ende 2035. Diese EU-Vorgabe wird nationale Leitlinie.
heise security Webinar: KI für Verteidiger – Hype vs. Nutzen für die PraxisWo kann KI den Verteidigern wirklich helfen? Grundsätzlich, konzeptionell und dann ganz konkret in der Praxis – dieses Webinar klärt auf, berät und empfiehlt.
AlertPAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-FirewallsAngreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.
IPFire repariert die Namensauflösung für VPN-ClientsIPFire 2.29 Core Update 204 ist da. Es behebt einen Fehler bei der Namensauflösung für VPN-Clients und aktualisiert zahlreiche Systempakete.
Konferenz | 18.11.2026IT-Sicherheitstag GelsenkirchenSchutzmaßnahmen allein reichen nicht mehr. Es geht um Cyber-Resilience: Angriffe abwehren, Schäden begrenzen, schnell wieder handlungsfähig sein.
Workshop | 4. – 6.11.2026Active Directory Hardening: Vom Audit zur sicheren UmgebungDer Workshop zeigt praxisnah, wie Windows-Administratoren Active-Directory-Sicherheitslücken erkennen und beheben.
Workshop | 25.11. – 26.11.2026DHCP-Automatisierung mit Kea und StorkIm Workshop lernen Sie, Kea mit Datenbank-Backend und HA-Cluster aufzubauen, sicher zu betreiben und per API zu automatisieren.
Konferenz | 25. – 26.11.2026ICC SummitAuf der Konferenz „Identity-Centric Cybersecurity Summit“ wird die Frage behandelt, wie Identität die Cybersicherheit neu prägt.
