heise security: Alerts,Newsticker,Hintergrund und Events

PasskeysMicrosoft drückt Neukunden Anmeldung ohne Passwort auf

Microsoft setzt die Abschaffung von Passwörtern weiter fort. Neue Microsoft-Konten sind jetzt standardmäßig passwortlos.

Portraitfotos von Chris Krebs und Donald Trump

Nach Trump-RacheÜber 400 IT-Sicherheitsexperten springen Chris Krebs bei

Ein offener Brief der EFF fordert die die Trump-Regierung auf, Chris Krebs in Ruhe zu lassen.

Alerts!

Alle Alert-Meldungen

Sonicwall

Dell Client Platform, Power Protect Data Manager

Apple AirPlay

Docker Desktop für Windows

Seiko-Epson-Druckertreiber

AlertIBM Cognos Analytics: Angreifer können Schadcode hochladen

Eigenwerbung

Ihr Experten-Paket

Ihr Experten-Paket

Ihr Wissensvorsprung in IT-Sicherheit

Exklusive Insider-Informationen
Praxisnahe Webinare
Direkter Zugang zu Experten

Jetzt sichern!

Hintergrund & Kontext

Alle Hintergrund-Artikel

Dr. Stefan Brink (oben links), Joerg Heidrich (oben rechts) und Holger Bleich (unten)

Auslegungssache 133: Transatlantisches Daten-Sturmtief

Im c't-Datenschutz-Podcast erörtern Dr. Stefan Brink, Holger Bleich und Joerg Heidrich die Zukunft des Datentransfers zwischen EU und USA.

Holger Bleich (oben links), Prof. Rolf Schwartmann (oben rechts) und Joerg Heidrich (unten)

Auslegungssache 132: KI-Verordnung und Datenschutz – ein schwieriges Verhältnis

Inwieweit sind KI-Verordnung und DSGVO in der Praxis vereinbar? In der neuen Folge des c't-Datenschutz-Podcasts ist dazu Prof. Rolf Schwartmann zu Gast.

Joerg Heidrich (oben links), Holger Bleich (oben rechts) und Dr. Kristina Schreiber (unten)

Auslegungssache 131: Europäische Gesundheitsdaten sollen fließen

Die EU will mit dem European Health Data Space den Datenaustausch im Gesundheitswesen erleichtern. Im c't-Datenschutz-Podcast geht es um Chancen und Risiken.

Webinare und Events von heise security

Alle Security-Events erkunden

Webinar | 06.05.2025Entra ID: Dangerous Defaults kennen, verstehen und verbessern

Jetzt Frühbucherrabatt sichern!heise security Tour 2025

Aufzeichnung des Webinars im Shop verfügbarPraktische Security in Windows-Netzen: Tiering und PAWs

Krimineller angelt Kreditkartendaten, Geld,

Strukturen hinter Phishing-Netzwerk rund um "Darcula" aufgedeckt

Eine internationale Recherche hat Strukturen eines Betrugs-Netzwerks aufgedeckt. Rund 900.000 Menschen fielen darauf herein.

iX-Workshop Sich selbst hacken:Pentesting

iX-Workshop: KI-Methoden und -Werkzeuge für die IT-Sicherheit

Erfahren Sie, wie künstliche Intelligenz in der IT-Sicherheit eingesetzt werden kann: Überblick, Methoden, Werkzeuge und praktische Anwendung.

Eine Person macht eine Steuererklärung am Laptop und rechnet mit einem Taschenrechner nach

Betrüger senden E-Mails im Namen der Steuerverwaltung

Das saarländische Finanzministerium warnt vor falschen E-Mails im Namen des Steuerzentralamts. Betrüger fordern Bürgern zur Zahlung von Mahngebühren auf.

Notebook mit Standard-Windows-Hintergrund auf einem Holztisch

Windows: Anmeldung mit alten Passwörtern durch RDP möglich

Ein Sicherheitsalbtraum: Angreifer können sich mit alten, widerrufenen Passwörtern anmelden. Änderungen plant Microsoft nicht.

AlertIBM Cognos Analytics: Angreifer können Schadcode hochladen

Sicherheitsupdates schließen Lücken in IBM Cognos Analytics. Eine Schwachstelle gilt als kritisch.

Frau bei der Physiotherapie mit ihren Beinen auf einem Ball

Sicherheitslücken bei Rehaklinik: Daten von 17.000 Patienten einsehbar

CCC diagnostiziert "ernsthafte Schwachstellen", die Zugriff auf Daten von 17.000 Patienten offenlegen. Grund dafür ist erneut "digitale Nachlässigkeit".

Malware-Warning-Anzeige auf einem Bildschirm

AlertJetzt patchen! Erneut sind ältere Sonicwall-Lücken im Fokus von Angreifern

Aufgrund von laufenden Attacken sollten Admins ihre Fernwartungslösungen der SMA-Serie von Sonicwall umgehend auf den aktuellen Stand bringen.

Healthcare,Business,Graph,Data,And,Growth,,Medical,Examination,And,Doctor

ePA-Sicherheit: BSI hat vor Risiko gewarnt

Nachdem aus dem CCC-Umfeld erneut Sicherheitslücken bei der elektronische Patientenakte bekannt geworden sind, äußert sich nun auch das BSI.

Passwort – Der Podcast von heise security

Alle Episoden

heise security abonnieren

Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Sonderheft c’t Hacking: Selbst einsteigen, von Profis lernen

Im neuen Sonderheft schlüpfen Sie probehalber in die Rolle eines Hackers, lernen die Werkzeuge und Arbeitsweise kennen und sammeln erste Erfahrungen.

E-Patientenakte weiterhin unsicher: Schutzmaßnahmen nicht ausreichend

Am Tag nach dem Start der ePA muss die Gematik melden, dass sie mit einer "Sofortmaßnahme" eine weitere Sicherheitslücke geschlossen hat.

ChoiceJacking: Forscher umgehen USB-Sperre bei Android und iOS

Wie Sicherheitsexperten auf der BlackHat Asia enthüllten, gelang es ihnen, Daten über USB von Smartphones zu klauen – und Geräte sogar zu löschen.

iX-Workshop: Cybersicherheit – Awareness richtig gemacht

iX-Workshop: NIS 2 - Anforderungen und Vorgaben

Erhalten Sie praxisnahe Einblicke in die effektive Umsetzung von NIS2 und dem deutschen NIS2UmsuCG.

AlertDell schützt PowerProtect Data Manager und Laptops vor möglichen Attacken

Angreifer können an verschiedenen Sicherheitslücken in Dell PowerProtect Data Manager und im Qualcom-Chipset-Treiber einiger Laptops ansetzen.

Französische und Russische Flagge vor glühenden Leiterbahnen, darunter SChrift "Cyber Attack"

Frankreich wirft Russland Cyberattacken zur Destabilisierung vor

Frankreich wirft Russland vor, seit 2021 Cyberangriffe auf Einrichtungen wie Ministerien auszuführen. Ziel sei die Destabilisierung.

Online-Workshop: Windows 10 und 11 im Unternehmen absichern

iX-Workshop: Wireshark für Fortgeschrittene - Analyse realer Netzwerkprobleme

Erweitern Sie Ihre Wireshark-Kenntnisse, indem Sie reale Netzwerkprobleme analysieren und Sicherheitsbedrohungen aufdecken.

T-Shirt mit Aufschrift "All you need is love, all you get is 0day"

Zerodays sind überwiegend staatlichen Akteuren zu verdanken

Zwei Drittel der erfolgreichen Zeroday-Angriffe auf IKT sind 2025 von staatlichen Einrichtungen ausgegangen, sagt Google.

VorherigeNächste

Webinare, Workshops, Konferenzen & Videokurse

Mehr Events entdecken

Classroom | 07.05. – 04.06.2025NIS-2 in der Praxis – EU-Richtlinie umsetzen und Sicherheit steigern

Erhalten Sie das notwendige Wissen, um NIS-2 effizient in Ihrem Unternehmen zu implementieren.

Workshop | 12. – 14.5.2025Sich selbst hacken - Pentesting mit Open-Source-Werkzeugen

Im Workshop lernen Sie, wie Angreifer vorgehen und wie Sie deren Werkzeuge nutzen, um eigene Schwachstellen aufzudecken.

2-teiliges Webinar | 13. & 20.05.2025Apple Geräte im Kontext der Security Compliance

Erfahren Sie, wie Sie Apple Geräte unter Berücksichtigung der geltenden Sicherheits- und Compliance-Anforderungen im Unternehmen einsetzen.

Workshop | 11.06.2025Einführung ins Threat Modeling

Etablieren Sie IT-Security als Mindset und lernen Sie Threat Modeling als leichtgewichtige Methode kennen, um Security frühzeitig zu adressieren.

Meistgelesen

Über 400 IT-Sicherheitsexperten springen Chris Krebs bei

Großräumige Stromausfälle in Portugal und Spanien

BSI hat vor Risiko gewarnt

Beliebt bei Abonnenten

, KI-generiert mit freepik von Madlen Grunert, Mac & i

Warum das iPhone aus Sicherheitsgründen neustartet

Was zu tun ist, wenn Sie gehackt wurden

Wie Google Chrome Passkeys auf anderen Geräten synchronisiert

Meistkommentiert

Ihr Experten-Paket

Ihr Wissensvorsprung in IT-Sicherheit

Passwort – Der Podcast von heise security

E-Mail-Adresse