heise meets … Strafverteidiger spart mit KI bis zu 60 Minuten täglich

Rechtsanwalt Florian Schoenrock gibt zu, KI im Arbeitsalltag einzusetzen. Für die Auswertung umfangreicher TKÜ-Daten sei sie inzwischen ein Muss.

Fortinet Wireless Manager: Informationen zu kritischer Lücke zurückgehalten

Angreifer konnten Fortinet Wireless Manager attackieren und Admins-Sessions kapern. Das Netzwerkmanagementool war über mehrere Monate verwundbar.

Auslaufmodell NTLM: Aus Windows 11 24H2 und Server 2025 teils entfernt

Microsoft verbessert den Schutz vor NTLM-Relay-Angriffen. Weitgehend unbemerkt wurden in Windows 11 24H2 und Server 2025 zudem NTLMv1 entfernt.

Medion-Hack? BlackBasta-Ransomware hat angeblich 1,5 TB an Daten kopiert

Cyberkriminelle behaupten, den Vertreiber von elektronischen Produkten Medion erfolgreich attackiert zu haben. Mittlerweile gibt es eine offizielles Statement.

Kritische Lücke in BeyondTrust Privileged Remote Access und Remote Support

In aktuellen Versionen von BeyondTrust Privileged Remote Access und Remote Support haben die Entwickler eine gefährliche Schwachstelle geschlossen.

Betrugsmail: Cyberversicherung muss Schaden nicht ersetzen

Klassisches Mail-Spoofing kostete eine deutsche Firma 85.000 Euro. Ihre Cyberversicherung deckt den Schaden nicht, sagt das Landgericht Hagen.

Phishing-Masche nimmt Nutzer von Google-Kalender ins Visier

Cyberkriminelle nutzen laut einer Analyse von Sicherheitsforschern offenbar verstärkt Google-Kalender-Invites, um Internetnutzer auf Phishingseiten zu locken.

Virtuelle Kampagne: DDoS-Attacken legen deutsche Firmen-Webseiten lahm

Verschiedene Gruppen mit Verbindung nach Russland attackieren in einer gemeinsamen Aktion wahllos deutsche Unternehmen und Behörden. Nicht nur mit Erfolg.

Windows-Sicherheitslösung Trend Micro Apex One als Einfallstor für Angreifer

Angreifer können an mehreren Sicherheitslücken in Trend Micro Apex One ansetzen. Sicherheitsupdates sind verfügbar.

Jetzt patchen! Angreifer nutzen kritische Sicherheitslücke in Apache Struts aus

Die Uploadfunktion von Apache Struts ist fehlerhaft und Angreifer können Schadcode hochladen. Sicherheitsforscher warnen vor Attacken.

Foxit PDF Editor und Reader: Attacken über präparierte PDF-Dateien möglich

PDF-Anwendungen von Foxit sind unter macOS und Windows verwundbar. Sicherheitsupdates stehen bereit.

"Passwort" Folge 21: Von Zug(p)ferden, Cyber-Gangstern und Passwort-Policies

Im Security-Podcast geht es um problematische Rechnungsformate, Darknet-Marktplätze, behördliches Vorgehen gegen deren Betreiber und einiges mehr.

Synology stopft hochriskantes Leck im Media Server

Synology hat mit aktualiserten Versionen eine als hohes Risiko eingestufte Sicherheitslücke im Media Server geschlossen.

Liebe und Kryptoreichtum: 800 Betrüger in Lagos verhaftet

Ein Bürogebäude voller Liebesbetrüger haben nigerianische Ermittler hopsgenommen. Den Liebesschwüren folgte Kryptogeld-Betrug, aber nicht in Nigeria.

Zivilgesellschaft macht Druck beim Einhegen der Hackerparagrafen

Der Bundestag soll noch die Initiative verbessern und beschließen, mit der ethische Hacker nicht mehr Furcht vor Sanktionen wie Haftstrafen haben müssten.