Cloudflare baut die Steuerung von KI-Crawlern deutlich aus. Webseitenbetreiber können Zugriffe künftig nicht mehr nur pauschal blockieren, sondern nach Einsatzzweck unterscheiden. Neu sind getrennte Regeln für Suchindexierung, KI-Agenten und Modelltraining. Die Funktionen stehen laut Cloudflare ab sofort allen Kunden zur Verfügung, auch im kostenlosen Tarif.

Zum 15. September 2026 will Cloudflare außerdem die Voreinstellungen für neue Domains ändern. Auf Seiten mit Werbung sollen Crawler für KI-Training und KI-Agenten standardmäßig blockiert werden, Suchmaschinen-Crawler dagegen weiterhin zugelassen bleiben. Der CDN- und Sicherheitsanbieter begründet dies damit, dass Suchmaschinen weiterhin Klicks und damit Besucher auf die Webseiten bringen, während Trainings- und Agenten-Crawler Inhalte häufig ohne entsprechenden Gegenwert nutzen.

Drei Kategorien statt pauschaler KI-Blockade

Bislang bot Cloudflare eine Option, bekannte KI-Crawler für das Modelltraining pauschal zu blockieren. Diese Funktion ersetzt das Unternehmen nun durch eine feinere Einteilung in drei Kategorien.

„Search“ umfasst Crawler, die Inhalte indexieren, um sie später in Suchdiensten oder KI-Suchmaschinen zu verwenden. „Agent“ bezeichnet Systeme, die im Auftrag eines Nutzers in Echtzeit Webseiten aufrufen, etwa ChatGPT- oder Claude-Agenten, die Informationen abrufen oder Formulare ausfüllen. „Training“ schließlich steht für Crawler, die Inhalte dauerhaft zum Trainieren oder Nachtrainieren von KI-Modellen sammeln.

Cloudflare empfiehlt Anbietern, diese Aufgaben mit getrennten Crawlern auszuführen. Unternehmen, die Suchindexierung, KI-Agenten und Modelltraining mit demselben Bot erledigen, sollen die Funktionen künftig auf unterschiedliche Bots aufteilen. Das soll Webseitenbetreibern transparentere Entscheidungen ermöglichen.

Neue Standardregeln für Mehrzweck-Crawler

Mit den neuen Voreinstellungen verschärft Cloudflare zugleich den Umgang mit Crawlern, die mehrere Aufgaben übernehmen. Künftig gelten für sie sämtliche zutreffenden Regeln gleichzeitig.

Kombiniert also ein Crawler Suchindexierung und KI-Training, greift die restriktivere Einstellung. Betreiber, die Trainings-Crawler blockieren, sperren damit automatisch auch solche Mehrzweck-Crawler. Cloudflare nennt unter anderem Googlebot, Applebot und Bingbot als Beispiele für Bots, die von dieser Änderung betroffen sein können. Webseitenbetreiber können die neuen Voreinstellungen vor dem Stichtag deaktivieren und ihre bisherigen Regeln beibehalten.

Videos by heise

BotBase soll mehr Transparenz schaffen

Für Enterprise-Kunden führt Cloudflare außerdem eine Datenbank namens BotBase ein. Sie listet alle bekannten und verifizierten Bots einschließlich ihrer Klassifizierung auf: Neben den drei KI-Kategorien ordnet BotBase Bots unter anderem auch SEO-Crawlern, Preisvergleichs- und Datensammlern, Monitoring-Diensten, Werbeprüfern oder Social-Media-Vorschau-Bots zu. Administratoren können im Cloudflare-Dashboard gezielt nach einzelnen Bots filtern und deren Erkennungs-IDs direkt für Sicherheitsregeln übernehmen.

Cloudflare will Bots künftig auch danach unterscheiden, wie sie Inhalte verwenden. Vorgesehen sind drei Nutzungsstufen: „immediate“ für reine Echtzeitinteraktionen ohne Speicherung, „reference“ für Indexierung mit Verweisen und Auszügen sowie „full“ für Zusammenfassungen oder weitergehende Nutzung der Inhalte.

Diese Präferenz lässt sich künftig über einen zusätzlichen Parameter in der robots.txt veröffentlichen. Der Eintrag dient lediglich als Hinweis für Crawler und erzwingt keine Sperre. Parallel will Cloudflare diese Angaben in BotBase berücksichtigen. Bots, die deklarierte Nutzungsregeln missachten, sollen ihren Status als verifizierter Bot verlieren.

Auch die Definition dieses Status ändert sich. Verifizierte Bots werden künftig nicht mehr automatisch zugelassen. Stattdessen entscheidet die jeweilige Kategorie darüber, ob ein Bot Zugriff erhält. Nicht verifizierte Bots blockiert Cloudflare weiterhin standardmäßig.

Als weiteren Baustein schlägt Cloudflare vor, Informationen über den eigentlichen Betreiber eines Bots über den standardisierten HTTP-Header Forwarded weiterzugeben. Damit sollen Betreiber automatisierter Dienste ihre Identität und den vorgesehenen Umgang mit abgerufenen Inhalten transparent machen können, selbst wenn Anfragen über mehrere zwischengeschaltete Plattformen laufen.

Lesen Sie auch

OAuth für alle: Cloudflare öffnet sein Ökosystem

Bots übernehmen Internet früher als gedacht

Cloudflare kauft Vite: Open Source und herstellerneutral – mit Millionenfonds

KI-Update: Verstörende Chatbots, Neue Audio-Modelle, Mythos, Cloudflare

Cloudflares KI-Umbau kostet ein Fünftel der Arbeitsplätze

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Schwachstellen in Synology MailPlus Server lassen Angreifer passieren

2026-07-02T08:29:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Netzwerkspeicher von Synology mit MailPlus Server sind attackierbar. Ein Sicherheitspatch schafft Abhilfe.

(Bild: Alfa Photo/Shutterstock.com)

10:29 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Setzen Angreifer erfolgreich an Sicherheitslücken in Synology MailPlus Server an, können sie unter anderem auf Dateien zugreifen oder über DoS-Attacken Abstürze auslösen. Seitens des Herstellers gibt es derzeit keine Warnungen zu laufenden Attacken.

Verschiedene Gefahren

In einer Warnmeldung listen die Entwickler insgesamt drei Schwachstellen auf. Zwei davon sind als „kritisch“ eingestuft (CVE-2025-15660), eine (CVE-2026-13136) weist den maximalen CVSS Score 10 von 10 auf. In beiden Fällen sind unbefugte Dateizugriffe und DoS-Angriffe möglich.

Die dritte Lücke (CVE-2026-13135) ist mit „mittel“ eingestuft. Hier können Angreifer auf interne, nicht näher beschriebene Services zugreifen.

Videos by heise

Die Entwickler versichern, die Sicherheitsprobleme in MailPlus Server 4.0.1-21663 für DSM 7.2.1, 7.2.2 und 7.3 gelöst zu haben.

(des)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Fehler in „E-Mail-Adresse verbergen“ von Apple weiter ohne Fix

2026-07-02T08:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

„Hide my E-Mail“ oder „E-Mail-Adresse verbergen“ soll eigentlich User vor Spam und Co. schützen. Es gibt aber eine Lücke. Die Entdecker warten weiter auf Apple.

Apple Mail auf einem iPhone.

(Bild: hilalabdullah / Shutterstock)

10:23 Uhr

Lesezeit: 3 Min.

Mac & i

Von

Ben Schwan

Ein Dienst, der E-Mails verbirgt, sollte E-Mails verbergen – das sollte klar sein. Offenbar gelingt dies Apples „Hide My E-Mail“-Dienst alias „E-Mail-Adresse verbergen“ innerhalb von iCloud+ aber nicht. Es soll eine Sicherheitslücke geben, die ermöglicht, aus der versteckten E-Mail-Adresse wieder die echte zu machen. Das berichtet das investigative IT-Blog 404 Media, das sich auf einen detaillierten Bericht von EasyOptOuts stützt. Schlimmer noch: Apple soll seit mindestens einem Jahr über den Fehler informiert sein, hat ihn bislang aber noch nicht behoben. Genauere Details wurden bislang noch nicht veröffentlicht.

Methode soll mit allen Adressen funktionieren

Der Angriff konnte auch in dieser Woche noch durchgeführt werden, berichtet 404 Media, das die Möglichkeit mit einer eigenen versteckten E-Mail-Adresse durchexerziert hat. Entdeckt und an Apple gemeldet wurde das Sicherheitsloch vom Privacy-Dienst EasyOptOuts. Dessen Mitgründer Tyler Murphy sagte, er wisse nicht, warum Apple noch nicht tätig geworden ist. Das habe sich komisch angefühlt, weshalb das Unternehmen nach der langen Zeit nicht länger warten wollte und an die Öffentlichkeit ging.

Videos by heise

Weder EasyOptOuts noch 404 Media veröffentlichten konkrete Details, wie der Angriff zu replizieren ist. EasyOptOuts hat dies gegenüber Apple aber genau beschrieben. „Hide My Email leakt E-Mail-Adressen, die versteckt sein sollten“, so Murphy. Ist die Originaladresse einmal vorhanden, könnten Angreifer über frei zugängliche Personendatenbanken weitere Informationen ermitteln – davor soll „E-Mail-Adresse verbergen“ eigentlich schützen.

Fix ist kein Fix, weitere Kritik an „E-Mail-Adresse verbergen“

Es ist unklar, ob alle versteckten Adressen angreifbar sind, Murphy zufolge gelang es aber mit 100 Prozent aller getesteten. Apple wurde das Problem im Juni 2025 mitgeteilt. Im März teilte Apple den Entdeckern dann mit, es habe bei einer Systemumstellung einen Fix gegeben. Dem war aber nicht so. Nach einem weiteren Hin und Her hieß es von Apple, man werde sich das Problem ansehen. Bis mindestens Mai lief die Untersuchung weiter. Damals bat Apple EasyOptOuts auch, Stillschweigen zu bewahren. Ende Mai hieß es dann, der Fix komme „in den kommenden Wochen“. Getan habe sich bislang nichts, so Murphy gegenüber 404 Media. Am 30. Juni 2026 behauptete Apple erneut, das Problem sei behoben – EasyOptOuts verifizierte jedoch, dass die Lücke weiterhin offen ist. Apple kommentierte den Bericht nicht.

Zuletzt hatte es Kritik an einer von Apple angepeilten Änderung bei „Meine E-Mail verbergen“ gegeben: Das Unternehmen plant eine einheitliche, leicht zu identifizierende Domain für diese Accounts. Damit ließen sie sich von Diensten und Websites wesentlich leichter wegfiltern beziehungsweise sperren, was unschön wäre. Weiterhin wurde bekannt, dass Apple Namen von Besitzern von solchen Accounts auch an Polizeibehörden weitergibt. „E-Mail-Adresse verbergen“ ist Teil des Abodienstes iCloud+, der mit mehr Speicherplatz mindestens 99 Cent im Monat kostet.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(bsc)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Lücken in Adobe ColdFusion und Campaign Classic: Patchdayzyklus verdoppelt

2026-07-02T07:43:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Wichtige Sicherheitsupdates schließen kritische Schadcode-Lücken in Adobe ColdFusion und Campaign Classic. Ab sofort sollen Patches häufiger erscheinen.

(Bild: heise medien)

09:43 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Adobes Enterprise-Marketing-Automatisierungslösung Campaign Classic und die Web-Anwendungsplattform sind über mehrere „kritische“ Sicherheitslücken mit Höchstwertung angreifbar. Nach erfolgreichen Attacken kann Schadcode Computer vollständig kompromittieren. Admins sollten die verfügbaren Sicherheitsupdates zeitnah installieren. Überdies will der Softwarehersteller ab sofort zweimal pro Monat Sicherheitspatches verteilen.

Sieben Lücken mit maximalem Score

Wie aus einer aktuellen Warnmeldung zu ColdFusion hervorgeht, haben die Entwickler insgesamt elf Sicherheitslücken geschlossen. Davon sind alle Plattformen betroffen. Acht der Schwachstellen sind mit dem Bedrohungsgrad „kritisch“ eingestuft. Für sechs Lücken (CVE-2026-48276, CVE-2026-48277, CVE-2026-48281, CVE-2026-48316, CVE-2026-48282, CVE-2026-48283) wurde der maximale CVSS Score 10 von 10 vergeben.

Vom CVSS Score leitet sich der Schweregrad einer Lücke und dementsprechend die Priorisierung von Sicherheitsupdates ab. Demzufolge sollten Admins umgehend handeln, um Systeme vor möglichen Attacken zu schützen. Bislang gibt es keine Berichte, dass Angreifer die Schwachstellen bereits ausnutzen.

Um in diesen Fällen Schadcode auf Systeme zu schieben, können Angreifer präparierte Dateien auf einem nicht näher beschriebenen Weg hochladen. Alternativ gelingt das aufgrund einer unzureichenden Eingabevalidierung. Das lässt darauf schließen, dass bestimmte Eingaben nicht ausreichend überprüft werden und so von Angreifern manipulierte Befehlsketten durchkommen.

Eine weitere Sicherheitslücke mit Höchstwertung (CVE-2026-48286 „kritisch“) bedroht einem Beitrag zufolge Campaign Classic unter Linux und Windows. Auch hier ist die Beschreibung der Schwachstelle wie von Adobe gewohnt knapp. Dort ist lediglich die Rede von einer falschen Autorisierung.

Sicherheitsupdates

Damit Angreifer nicht an den Lücken ansetzen können, müssen Admins Campaign Classic ACC v7: 7.4.3 build 9397 und ColdFusion 2023 Update 21 oder ColdFusion 2025 Update 10 installieren. Alle vorigen Versionen sind den Entwicklern zufolge verwundbar.

Videos by heise

Patchday-Veränderung

In einem Beitrag schreibt Adobe, dass sie ab sofort zweimal pro Monat Sicherheitsupdates veröffentlichen wollen. Bislang geschah das immer einmal pro Monat am zweiten Dienstag im Monat. Nun gibt es zusätzlich am vierten Dienstag Patches. Als Grund dafür gibt Adobe an, dass Angreifer in Zeiten von KI jüngst bekannt gewordene Schwachstellen bereits nach wenigen Stunden statt Tagen ausnutzen. Demzufolge müssen Updates schneller erscheinen.

(des)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

„Akute Bedrohung“: Innenminister fordern vollständiges Verbot von Indymedia

2026-07-01T15:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Auf Initiative Hessens fordert die Innenministerkonferenz ein hartes Vorgehen gegen das linksextreme Portal. Doch rechtlich bleibt das Vorhaben sehr umstritten.

152

(Bild: asharkyu / Shutterstock.com)

01.07.2026, 17:23 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die Innenminister der Länder haben auf ihrer Konferenz in Hamburg Mitte Juni ein Signal gegen den organisierten Linksextremismus gesetzt. Bei dem Treffen einigte sich das Gremium auf eine neue Initiative gegen das als linksextremistisch eingestufte Portal indymedia.org. Sie appellieren in dem nun veröffentlichten Beschluss offiziell an das Bundesinnenministerium, „alle rechtlichen Möglichkeiten für ein vollständiges Verbot“ zu prüfen und sich innerhalb der Bundesregierung dafür einzusetzen. Damit griff die Konferenz ein Anliegen auf, das der hessische Innenminister Roman Poseck (CDU) einbrachte.

„Netzsperren als ultima ratio“

Die Konferenz weist darauf hin, dass das geltende Straf- und Gefahrenabwehrrecht bereits ausreichende Grundlagen biete, um entschieden gegen die Plattform vorzugehen. Als konkrete Instrumente nennen sie die Beschlagnahme von Webseiten, Löschungsaufforderungen an Host-Provider sowie „Netzsperren als ultima ratio“. Von diesen Optionen soll in der Vollzugspraxis konsequenter Gebrauch gemacht werden.

Hessen startete die Initiative, weil das Bundesland laut Poseck eine besorgniserregende Zunahme linksextremer Straftaten verzeichnete. Der Christdemokrat bezeichnete das Portal als das derzeit wichtigste Informations- und Propagandamedium der Szene, das Straftaten und Gewalt aktiv fördere.

Videos by heise

In der Begründung zeichnen die Innenminister ein ernstes Bild der Sicherheitslage. Linksextremismus stelle vor allem angesichts von Angriffen auf kritische Infrastrukturen, gewaltsamen Ausschreitungen und einer zunehmenden internationalen Vernetzung eine hohe Bedrohung für die Gesellschaft und die freiheitliche demokratische Grundordnung dar.

Die Szene instrumentalisiere gesellschaftliche Themen wie Klimaschutz, soziale Gerechtigkeit und die Wehrpflicht, heißt es. Ziel sei es, in breitere Schichten vorzudringen und immer jüngere Menschen – darunter insbesondere Schülerinnen und Schüler – zu erreichen. Daher gewinne die Absprache im Koalitionsvertrag auf Bundesebene für das Erarbeiten einer Strategie gegen linksextremistische Strukturen an Bedeutung.

Rechtlich vermintes Terrain

Das Vorhaben berührt juristisch sensibles Terrain. Bereits im August 2017 hatte das damals von Thomas de Maizière (CDU) geführte Bundesinnenministerium den Indymedia-Ableger „linksunten“ auf Basis des Vereinsgesetzes verboten. Die darauffolgenden Maßnahmen wie Hausdurchsuchungen und Strafverfahren erwiesen sich im Nachgang aber als Hürdenlauf.

Mehrere Gerichte erklärten die Razzien später für teilweise rechtswidrig. Strafverfahren gegen mutmaßliche Administratoren und Unterstützer wurden eingestellt, da sich keine konkrete Betreiberstruktur nachweisen ließ. Es waren sogar Redaktionsräume des Senders Radio Dreyeckland betroffen, was das Bundesverfassungsgericht rügte. Die Einstufung der Webseite als Verein blieb in der Rechtswissenschaft ebenfalls umstritten, auch wenn sie das Bundesverwaltungsgericht 2020 bestätigte.

Während „linksunten“ abgeschaltet blieb, existiert die Plattform „de.indymedia.org“ bis heute. Der neue Anlauf der Innenministerkonferenz zielt darauf ab, dieses rechtliche Vakuum zu beenden. Das Gremium dürfte damit aber wieder eine komplexe Debatte über die Grenzen digitaler Repression und die Verhältnismäßigkeit staatlicher Eingriffe im Internet anstoßen.

(afl)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Root-Sicherheitslücken in alternativer Router-Firmware OpenWrt geschlossen

2026-07-01T13:04:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die OpenWrt-Entwickler haben in einer aktuellen Version unter anderem mehrere kritische Sicherheitslücken geschlossen.

(Bild: Evgeny Ostroushko / Shutterstock.com)

01.07.2026, 15:04 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Angreifer können an zahlreichen Sicherheitslücken in der quelloffenen Router-Firmware OpenWrt ansetzen und Geräte im schlimmsten Fall als Root-Nutzer kompromittieren. Dagegen steht eine gerüstete Version zum Download.

Kritische Schwachstellen

Auf der GitHub-Release-Seite zeigen die Entwickler die nun geschlossenen Sicherheitslücken auf. Die Schwachstellen betreffen verschiedene Komponenten wie odhcpd und das Webinterface LuCI.

Am gefährlichsten gilt eine „kritische“ Lücke mit einem CVSSS Score 9.9 von 10 in LuCI. Eine CVE-Nummer wurde offensichtlich bislang nicht vergeben. Voraussetzung für eine Attacke ist, dass der VPN-Dienst Tailscale installiert ist.

An dieser Stelle können Angreifer mit eingeschränkten Rechten im Kontext von tailscale.do_login Benutzereingaben manipulieren. Aufgrund des Fehlers können sie dabei beliebigen Code einschleusen und im Anschluss mit Root-Rechten ausführen. In diesem Kontext sind noch weitere Root-Attacken möglich (etwa CVE-2026-55897 „hoch“).

Ferner sind an anderen Stellen unter anderem noch DoS- und Stored-XSS-Attacken vorstellbar. OpenSSL und der SSH-Client Dropbear wurden in aktuellen und gegen mögliche Attacken gerüsteten Versionen implementiert. Die Entwickler listen alle weiteren Sicherheitsprobleme in dem GitHub-Beitrag auf.

Die Projektbetreiber raten zu einem zügigen Update. Bislang gibt es aber von ihrer Seite keine Hinweise auf laufende Attacken.

Videos by heise

Was hat sich noch getan?

Neben den Sicherheitspatches haben die Entwickler noch die Gerätekompatibilität erweitert. Zusätzlich gibt es Verbesserungen beim Funken im 6-GHz-Band, die Arbeitsweise von DHCPv4/DHCPv6 wurde optimiert und der Linuxkernel springt auf 6.12.94. Alle Neuerungen finde sich auf GitHub.

(des)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

PC-Fernverwaltung: Man-in-the-Middle-Attacken auf HCL BigFix möglich

2026-07-01T12:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

In einer aktuellen Version von HCL BigFix haben die Entwickler insgesamt sechs Sicherheitslücken geschlossen.

(Bild: Artur Szczybylo/Shutterstock.com)

01.07.2026, 14:28 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Aufgrund von Softwareschwachstellen in Ruby-Komponenten, die HCL BigFix nutzt, können Angreifer Systeme attackieren. Erfolgreiche Attacken können unter anderem zu Abstürzen führen.

Admins, die in Firmen HCK BigFix etwa zum Verteilen von Sicherheitspatches auf Firmen-PCs nutzen, sollten zeitnah die Version 2.0.18 installieren. Wenn das nicht geschieht, sind Systeme verwundbar und Angreifer können an sechs Sicherheitslücken ansetzen.

Mehrere Schwachstellen

Die Lücken stecken Warnmeldungen zufolge in der E-Mail-Bibliothek Ruby Net-imap und dem Dokumentationstool Ruby Yard Gem.

Wie aus einer Warnmeldung hervorgeht, ist eine davon in Ruby Net-imap mit dem Bedrohungsgrad „hoch“ eingestuft (CVE-2026-42246). Hier kann sich der Beschreibung zufolge ein Angreifer als Man-in-the-Middle in Verbindungen einklinken und Verbindungen ohne TLS-Verschlüsselung starten. Wie das konkret ablaufen kann, ist bislang unklar.

Durch das erfolgreiche Ausnutzen der verbleibenden Lücken kommt es primär zu DoS-Zuständen. Diese Schwachstellen sind mit „mittel“ und „niedrig“ eingestuft.

Bislang gibt es seitens HCLSoftware keine Hinweise, dass Angreifer die Lücken bereits ausnutzen. Admins sollten die Sicherheitsupdates zeitnah installieren.

Videos by heise

Im Mai haben die Entwickler in HCL BigFix SCM Reporting eine Schadcode-Lücke geschlossen.

(des)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Android 17: Google erschwert das Knacken der Bildschirmsperre

2026-07-01T10:19:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Android 17 führt Google strengere Limits für PIN-Eingaben am Sperrbildschirm ein. Damit soll das Erraten von PIN oder Passwörtern deutlich erschwert werden.

Android 17 wird schwerer knackbar.

(Bild: i_am_zews / Shutterstock.com)

01.07.2026, 12:19 Uhr

Lesezeit: 3 Min.

Von

Andreas Floemer

Google baut die Android-Sicherheit weiter aus. Die nun im Detail angekündigten strengeren Schutzmaßnahmen für den Sperrbildschirm von Android 17 hat das Unternehmen erstmals im Mai während der Android Show: I/O Edition erwähnt. Diese neuen Maßnahmen sollen es Unbefugten erschweren – etwa im Falle eines Diebstahls –, den Sperrbildschirm zu durchbrechen und sich Zugang zu einem fremden Smartphone zu verschaffen.

20 Versuche

Wie die neue Sicherheitsfunktion in Android 17 funktioniert, hat der Googler Mishaal Rahman erläutert. Er schreibt auf X, dass die Anzahl der Eingabeversuche drastisch reduziert werde: Noch unter Android 16 waren in der ersten Minute bis zu 10 Versuche, in 6 Minuten 20, in 25 Minuten 50, in 24 Stunden 110 und in 5 Jahren 1800 Versuche zulässig.

Zwar sei dies für zufällig gewählte PINs und Passwörter recht sicher, jedoch wählten die meisten Menschen ihre PIN oder ihr Passwort nicht zufällig aus. „Angreifer können eine erhebliche Erfolgsquote beim Knacken von Geräten erzielen, indem sie PINs oder Passwörter in absteigender Häufigkeit eingeben, und wenn sie irgendetwas über Sie wissen (wie beispielsweise Ihren Geburtstag), steigt diese Erfolgsquote nur noch weiter an“, so Rahman.

Videos by heise

Mit Android 16 QPR2 hat Google eine Änderung vorgenommen, die auch in Android 17 beibehalten wird. Die neuen Richtlinien erlauben nun nur noch sechs Eingabeversuche in der ersten Minute, sieben innerhalb von sechs Minuten, acht innerhalb von 25 Minuten, 12 innerhalb von 24 Stunden und lediglich 19 Versuche über einen Zeitraum von fünf Jahren. Nach 20 falschen Versuchen seien keine weiteren Versuche mehr zulässig.

Ausnahmeregelungen und Benutzerfreundlichkeit

Damit Besitzer nicht aus ihren Geräten ausgesperrt bleiben, hat Google zusätzliche Features eingeführt: So gebe es unter Android eine Ausnahmeregelung für wiederholte Eingaben. Wenn Nutzer also versehentlich dieselbe falsche PIN mehrmals eingeben, werden diese doppelten falschen Eingaben nicht mehr auf das Limit für fehlgeschlagene Versuche angerechnet, erklärt der Googler. Stattdessen erkenne das System den wiederholten Fehler, ignoriere ihn und zeige eine spezielle Meldung an, in der erklärt wird, warum der Versuch nicht gezählt wurde.

Lesen Sie auch

Google will gestohlene Android-Smartphones unverkäuflich machen

Besserer Schutz für Android-Geräte: Google führt neue Sicherheitsfeatures ein

Handy weg, was nun? Die wichtigsten Schritte danach – und wie Sie vorbeugen

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegen

2026-07-01T09:04:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die Citrix-Entwickler haben im Load-Balancer NetScaler ADC und in der Fernzugriffslösung NetScaler Gateway insgesamt sechs Sicherheitslücken geschlossen.

(Bild: AFANASEV IVAN/Shutterstock.com)

01.07.2026, 11:04 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Citrix NetScaler ADC und NetScaler Gateway sind verwundbar, und Angreifer können Instanzen mittels DoS-Attacken zum Erliegen bringen. Dadurch können unter anderem wichtige Netzwerkbereiche in Unternehmen nicht erreichbar sein. Sicherheitsupdates stehen zum Download bereit. Bislang gibt es keine Hinweise, dass Angreifer die Schwachstellen bereits ausnutzen.

Das Softwareunternehmen weist darauf hin, dass die Cloudinstanzen bereits verarztet sind. Admins, die Instanzen selbst hosten, müssen handeln.

Angriffe mit Hürden

Bis auf eine Sicherheitslücke (CVE-2026-10817 „mittel“) sind alle weiteren (CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816, 13474) mit dem Bedrohungsgrad „hoch“ eingestuft. In allen Fällen müssen bestimmte Voraussetzungen gegeben sein, damit Attacken überhaupt möglich sind. Diese und weitere Informationen führen die Entwickler in einer Warnmeldung aus.

In einem Fall muss etwa die Single-Sign-On-Komponente SAML IDP aktiv sein. Ist das gegeben, können Angreifer auf einem nicht näher beschriebenen Weg einen Speicherfehler auslösen. In so einem Kontext kommt es oft zur Ausführung von Schadcode und somit zur vollständigen Kompromittierung von Systemen.

Die DoS-Attacken gehen ebenfalls auf Speicherfehler zurück und Dienste können abstürzen. Damit das klappt, muss NetScaler ADC etwa als DNS-Proxy konfiguriert sein. In einem anderen Fall können präparierte HTTP/2-Anfragen für Probleme sorgen und Abstürze auslösen. Dafür muss aber vorab das HTTP/2-Profil aktiviert sein. Angreifer können aber auch unbefugt auf Dateien zugreifen und diese lesen.

Um solchen Attacken vorzubeugen, müssen Admins eine der folgenden Versionen installieren. Alle vorigen Ausgaben sind verwundbar.

Videos by heise

NetScaler ADC und NetScaler Gateway 14.1-72.61
NetScaler ADC und NetScaler Gateway 13.1-63.18
NetScaler ADC 14.1-FIPS 14.1-72.61 FIPS
NetScaler ADC 13.1-FIPS und 13.1-NDcPP 13.1.37.272

Eine so ausführliche wie launige Analyse zu CVE-2026-8451, liebevoll „Citrixbleed: To Infinity and Beyond“ getauft, haben die Entdecker von WatchTowr Labs in ihrem Blog veröffentlicht.

Update 01.07.2026, 18:02 Uhr

Blogeintrag von WatchTowr Labs nachgetragen.

Zuletzt sorgte Citrix Ende März mit Attacken auf Gateway und NetScaler ADC für Schlagzeilen.

(des)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Exploitarium: Anonymer Sicherheitsforscher veröffentlicht zwei Dutzend Zero-Days

2026-07-01T07:59:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Von PHP bis RustDesk: Der Unbekannte hat mit KI-Unterstützung Sicherheitslücken in allerlei quelloffener Software entdeckt und publik gemacht – als Geschenk.

Aufkleber auf Macbook: Dropping 0-days faster than Newton's apple

(Bild: heise medien / cku)

01.07.2026, 09:59 Uhr

Lesezeit: 3 Min.

Security

Von

Dr. Christopher Kunz

Ein Unbekannter mit dem sommerlichen Pseudonym „Bikini“ hat auf der Codesharing-Plattform Github Proof-of-Concept-Code für knapp zwei Dutzend Sicherheitslücken veröffentlicht – nach eigener Aussage allesamt bislang ungefixte Zero-Days. Darunter befinden sich Exploits für PHP, OpenVPN, VLC und andere Projekte. Die Schwere der Sicherheitslücken variiert von Informationslecks bis zu Codeeinschleusung. Wer will, kann die Lücken an den Hersteller melden, um Ruhm einzuheimsen.

Im Github-Repository „Exploitarium“ finden sich alle Lücken mit einer kurzen README, die wie Teile der eigentlichen Lückenfindung KI-generiert ist. Im Einzelnen sind folgende Projekte betroffen:

7-Zip 26.01 (Windows)
AnyDesk 9.7.6 (Windows)
c-ares
Docker Engine 29.6.0
FFmpeg: RASC-Decoder
Firefox 152.0.2 (Windows)
Floci 1.5.27 API Gateway
Flowise 3.1.2 / flowise-components 3.1.2
Ghidra 12.1.2
Gitea
ImageMagick 7.1.2-25 mit Ghostscript 10.07.1 (Windows)
libssh2 (PoC für CVE-2026-55200 sowie für neue Lücke unter Windows)
Lunar Client
MyBB 1.8.40
nghttp2 1.69.0
nmap
objdump
OpenVPN 3.11.3 sowie OpenVPN Connect für Windows 3.8.0
PHP 8.5.7
RustDesk
SystemInformer 4.0.26162.539 (Windows)
VLC 3.0.23 (Windows)

Wie der unbekannte Sicherheitsforscher selber schreibt, sind manche seiner Funde „ein bißchen schrottig“, manche seien aber besser. Er nutzte KI für Handreichungen bei der Lückensuche, betont jedoch, dass fast alle PoCs handkodiert seien. Bis auf eine Lücke – CVE-2026-55200 – gibt es weder CVE-Kennungen noch CVSS-Punkte oder andere Zusatzinformationen. Potenziell Betroffene müssen diese aus den jeweiligen Readmes und dem PoC-Code extrahieren oder auf Bearbeitung durch die Hersteller warten. Auf die Hintergründe von CVE, CVSS und anderen Metadaten für Sicherheitslücken geht der Podcast „Passwort“ in seiner aktuellen Folge ausführlich ein.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Videos by heise

Motivation: Nachwuchswerbung

Die Motivation hinter dem Exploitarium sei Nachwuchswerbung, schreibt der Anonymous. Er schenkt die Funde der Öffentlichkeit und betont, dass ein jeder sie an die betroffenen Hersteller melden dürfe, um einen CVE dafür „einzuheimsen“. Der Sicherheitsforscher habe sich zu diesem Vorgehen entschlossen, um „Leute in das Feld [der Exploitsuche, d.R.] zu locken“, er empfinde es als „effizientesten Weg“ der Nachwuchswerbung.

KI-generierte Sicherheitslücken überschwemmen in den vergangenen Monaten in einer Art „Vulnokalypse“ die Bug-Bounty-Programme vieler Hersteller und führen zu spürbaren Abnutzungserscheinungen. Das cURL-Projekt hat daher den „Summer of Bliss“ ausgerufen und bearbeitet im Juli keine Fehlermeldungen.

(cku)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Google Chrome: Großes Update schließt erneut Hunderte Sicherheitslücken

2026-07-01T07:46:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die Flut an identifizierten Sicherheitslücken reißt nicht ab, im Chrome werden jetzt erneut fast 400 geschlossen. Ob die Zahl wieder sinken wird, ist unklar.

(Bild: annd.img/Shutterstock.com)

01.07.2026, 09:46 Uhr

Lesezeit: 2 Min.

Security

Von

Martin Holland

Google hat im Chrome-Browser erneut 382 Sicherheitslücken geschlossen, das sind nur 47 weniger als beim Rekordupdate vor einem Monat. Bei insgesamt 15 der gestopften Lücken hat es sich um solche mit der Einstufung „kritisch“ gehandelt. Details zu den zahlreichen behobenen Fehlern finden sich in der Bekanntmachung von Google, mit dem Update wird Chrome auf Version 150.0.7871.46 (Linux), auf Version 150.0.7871.46 (Mac) beziehungsweise 150.0.7871.47 (Windows) gehoben. Ein rasches Updaten wird empfohlen, zumeist wird das aber automatisch installiert. Aktualisiert wurde auch Chrome für Android, hier sollte man nun Version 150.0.7871.63 nutzen. Die darin geschlossenen Lücken entsprechen jenen der Desktopversion.

KI sorgt für Flut an bekannten Lücken

Mit der erneut riesigen Anzahl an geschlossenen Lücken setzt sich auch bei Chrome ein Trend fort, der darauf zurückzuführen ist, dass die leistungsfähigsten KI-Modelle seit einigen Monaten deutlich besser darin sind, Lücken und darüber mögliche Cyberangriffe zu finden. Auch im Firefox-Browser wurden damit zuletzt jeden Monat Hunderte Sicherheitslücken gefunden und geschlossen, bislang waren es in solch einem Zeitraum immer maximal wenige Dutzend. Dem aktuellen Riesenupdate von Chrome stehen sogar nur genau drei Lücken gegenüber, die bei der entsprechenden Aktualisierung im Stable Channel ein Jahr vorher geschlossen wurden.

Videos by heise

Das Chrome-Update kommt jetzt mittels Versionsdialog auf den Rechner. Dazu das Browser-Menü öffnen und auf „Hilfe“ und dort auf „Über <Browsername>“ respektive „Info“ bei einigen auf Chromium basierenden Browsern klicken. Das zeigt den derzeit aktiven Softwarestand an und lädt gegebenenfalls verfügbare Aktualisierungen herunter. Unter Linux ist dafür in der Regel die Softwareverwaltung der Distribution zuständig. Auf Mobilgeräten hingegen müssen Nutzerinnen und Nutzer im jeweiligen App-Store nachsehen, dort kommen die Aktualisierungen jedoch oftmals mit deutlicher Verzögerung an – ein beschleunigtes Update kann nicht erzwungen werden. Da auch andere Browser auf Chromium basieren, dürften sie ebenfalls ein umfangreiches Update ausliefern.

(mho)

Top 10: Das beste City-E-Bike

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Bestes Smartphone bis 400 Euro im Test

Sicherheitslücken in Apples AirDrop und Androids Quick Share entdeckt

2026-06-30T16:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sicherheitsforscher haben Schwachstellen in Apples AirDrop sowie in Googles und Samsungs Quick Share gefunden, die Systemabstürze provozieren können.

(Bild: Dirk Knop / KI / heise medien)

30.06.2026, 18:30 Uhr

Lesezeit: 3 Min.

Von

Malte Kirchner

Sicherheitsforscher des CISPA Helmholtz-Zentrums für Informationssicherheit haben gleich drei Schwachstellen in Apples AirDrop-Funktion zur kabellosen Übertragung von Daten gefunden. Glücklicherweise kann keine der Lücken genutzt werden, um Schadcode auszuführen. Schlimm genug ist aber, dass sie dafür genutzt werden können, um Abstürze auszulösen. Weitere drei Sicherheitslücken wurden in Googles und Samsungs Quick Share aufgedeckt.

Arash Ale Ebrahim und Nils Ole Tippenhauer haben für ihre Untersuchung eigens das Testprogramm „AirFuzz“ entwickelt, ein Werkzeug, das automatisiert fehlerhafte oder manipulierte Datenpakete an AirDrop schickt, um Abstürze und Fehlverhalten zu provozieren. Im Fokus stand dabei die Anwendungsebene der Funktionen und nicht Schwachstellen auf der reinen Funkebene.

Wie die Lücken funktionieren

Zwei der drei AirDrop-Lücken lassen sich bereits auslösen, wenn AirDrop auf „Jeder“ steht. Die dritte wird erst nach Annahme einer Übertragung erreicht.

So reicht ein einzelner, fehlerhaft formatierter HTTP-Request aus, um den zuständigen Systemdienst sharingd abstürzen zu lassen. Das bringt nicht nur AirDrop zum Erliegen, sondern auch verwandte Funktionen wie AirPlay, Handoff und die Zwischenablage-Synchronisation zwischen Geräten.

Eine zweite Lücke steckt in der Verarbeitung von Property-Lists, einem internen Datenformat, und kann durch verschachtelte Datenstrukturen einen Speicherüberlauf auslösen. Eine dritte Schwachstelle in Apples Netzwerk-Framework lässt sich durch präparierte HTTP-Header provozieren.

Die Forscher betonen ausdrücklich, dass zehn verschiedene Versuche, die eigentliche Nutzerbestätigung für Dateiübertragungen zu umgehen, allesamt scheiterten – Apples Prüfung der Apple-ID hält demnach stand.

Auch Probleme bei Google und Samsung

Bei Quick Share fanden die Forscher zwei Probleme in Samsungs Implementierung: Zum einen verarbeitet der Dienst bestimmte Datenpakete bereits, bevor der eigentliche Authentifizierungs-Handshake abgeschlossen ist. Zum anderen werden drei von sieben Nachrichtentypen auch dann verarbeitet, wenn sie entgegen der Spezifikation unverschlüsselt ankommen – ein Angreifer im selben WLAN könnte so etwa Verbindungen manipulieren oder Sitzungen künstlich am Leben halten.

Videos by heise

Am gravierendsten ist ein Fund in Googles Quick-Share-Client für Windows: ein sogenannter Use-after-Free-Fehler, bei dem das Programm auf bereits freigegebenen Speicher zugreift. Diese Klasse von Fehlern lässt sich unter bestimmten Umständen zur Ausführung von Schadcode missbrauchen. Die Forscher konnten zwar einen zuverlässigen Absturz auslösen, aber keinen vollständigen Exploit entwickeln.

Bugfixes sind in Arbeit

Apple hat die drei AirDrop-Lücken bestätigt, an Fixes wird laut den Forschern gearbeitet. Samsung hat seine beiden Funde an Google weitergereicht, da der betroffene Code aus Googles Quick-Share-Komponenten stammt; diese werden derzeit noch geprüft. Google hat die Windows-Lücke bestätigt und mit einer Bug-Bounty-Prämie belohnt.

Die Angriffe funktionieren nur aus relativer Funknähe von etwa 10 bis 30 Metern – ein Angreifer muss sich also physisch in der Nähe des Zielgeräts aufhalten. In dicht gedrängten Umgebungen wie Flughäfen, Bahnhöfen oder auf Konferenzen ließen sich damit aber theoretisch viele Geräte gleichzeitig ins Visier nehmen.

Da noch keine Patches vorliegen, empfiehlt sich vorerst Zurückhaltung: Wer AirDrop nicht aktiv nutzt, sollte den Modus meiden, mit dem einen jeder im Umkreis für einige Minuten sehen kann, oder zumindest so kurz wie möglich halten. Bei Quick Share gilt ähnliche Vorsicht in unbekannten Umgebungen mit aktivierter Sichtbarkeit für alle Geräte.

(mki)

Top 10: Der beste Ventilator im Test

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Bot-Schutz: Googles reCaptcha mit Handgesten fällt auf Fotos rein

2026-06-30T09:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google hat vergangene Woche angekündigt, den reCaptcha-Bot-Schutz mit Handgesten auszustatten. Das lässt sich mit Fotos aushebeln.

(Bild: Bruce Rolff/Shutterstock.com)

30.06.2026, 11:23 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Das als Schutz vor Bots und Betrug dienende Google reCaptcha wollen die Entwickler mit einer Erkennung von Handgesten verbessern. Erste Bastler haben die frühe Version schon jetzt ausgetrickst – mit untergeschobenen Fotos aus Stock-Archiven. Damit lässt sich das System derzeit täuschen.

In der vergangenen Woche hatte Google die reCaptcha-Erweiterung um Handgesten vorgestellt. Sie basiert auf einem Machine-Learning-Modell, also Künstlicher Intelligenz. Sie soll Referenzpunkte auf Händen erkennen und vermessen, insgesamt 21 Stück an der Zahl. Bei der Prüfung fordert das System Nutzerinnen und Nutzer auf, eine Handgeste vor einer Kamera nachzuvollziehen. Eigentlich soll die Funktion menschliche Bewegungen erkennen und damit etwa KI-Bots abwehren, die beim Lösen der bisherigen Captcha-Puzzles zunehmend besser werden.

Auf X haben IT-Forscher nun vorgeführt, wie sich das System hinter die Fichte führen lässt. Sie nehmen eine Software wie Open Broadcaster Software (OBS), die sich ins System als (virtuelle) Kamera installieren lässt. Für die vom reCaptcha-System angefragte Handgeste verwenden sie einfach Stock-Fotos, auf denen die Personen die abgebildete Handgeste zeigen. Das genügt reCaptcha offenbar, die Anti-Bot- respektive Anti-Betrugs-Prüfung gilt als bestanden.

reCaptcha als einfacher Schutz

Die Handgestenerkennung in Googles reCaptcha ist ein noch junges Feature und in früher Entwicklung, daher werden die Programmierer sicherlich noch Lösungen finden, solche plumpen Fälschungen zu entlarven. Es zeigt jedoch auch klar die Grenzen eines solchen Systems auf. Es bietet keine hundertprozentige Sicherheit, sondern siebt einfache Bots aus.

Videos by heise

Es handelt sich um einen immerwährenden Wettlauf zwischen Angreifern auf das System und den Entwicklern. Das Ziel bleibt jedoch, die Menschen möglichst wenig zu nerven und zu stören. Neue Captcha-Systeme sind nötig, da Bots in der Regel rasch aufholen und sogar schneller als Menschen beim Lösen der Aufgaben werden.

(dmk)

Top 10: Der beste Ventilator im Test

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Oracle E-Business Suite: Angriffe auf Payments beobachtet

2026-06-30T07:46:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

In Oracles E-Business Suite greifen Kriminelle eine Lücke an, die die Oracle-Payments-Komponente betrifft und deren Übernahme ermöglicht.

(Bild: janews/Shutterstock.com)

30.06.2026, 09:46 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

In Oracles E-Business Suite können Angreifer an einer Schwachstelle in Oracle Payments ansetzen, um die Systeme vollständig zu übernehmen. IT-Sicherheitsforscher haben nun Angriffe auf die Lücke in freier Wildbahn beobachtet.

Die IT-Forscher von DefusedCyber haben am Montag auf X gepostet, dass sie seit dem Wochenende Angriffe auf diese Sicherheitslücke in ihren Honeypot-Systemen beobachtet haben. Bis dahin war noch kein Missbrauch der Lücke oder Proof-of-Concept-Code bekannt, erklären die IT-Sicherheitsforscher. Weitere Hinweise, wie die Angriffe genau aussehen oder in welchem Umfang sie stattfinden, nennt DefusedCyber jedoch nicht. Aus dem Ausschnitt der Anfrage, die der Screenshot auf X zeigt, lässt sich dahingehend nichts ableiten. Es gibt daher auch keine Hinweise auf erfolgreiche Angriffe (Indicators of Compromise, IOC), anhand derer Admins ihre Systeme auf Spuren von Attacken untersuchen könnten.

Oracle E-Business Suite: Angriffe aus dem Netz

Die Sicherheitslücke ermöglicht nicht authentifizierten Angreifern aus dem Netz, die HTTP-Zugriff auf verwundbare Systeme haben, eine Schwachstelle in der Dateitransfer-Komponente von Oracle Payments aus der Oracle E-Business Suite zum Kompromittieren von Oracle Payments auszunutzen. Das Leck ist einfach zu missbrauchen, schreibt Oracle in der Schwachstellenbeschreibung (CVE-2026-46817, CVSS 9.8, Risiko „hoch“). Betroffen ist Oracle Payments in den Versionen 12.2.3 bis einschließlich 12.2.15.

Oracle hat die Sicherheitslücke am ersten „Critical Security Patch Update“ (CSPU) im Mai dieses Jahres mit einem Softwareflicken versorgt. In der Übersicht zu dem Mai-Patchday von Oracle findet sich jedoch bislang noch kein Hinweis darauf, dass die Sicherheitslücke aktiv angegriffen wird.

Videos by heise

Die Schwachstelle weckt Erinnerungen an Sicherheitslücken in Oracles E-Business Suite, die im Herbst vergangenen Jahres massiv angegriffen wurden. Die Täter haben die Oracle-Kunden im Anschluss um Lösegeld erpresst.

(dmk)

Top 10: Der beste Ventilator im Test

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

SimpleHelp: Lücke in Fernwartungssoftware in freier Wildbahn missbraucht

2026-06-30T07:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Eine kritische Sicherheitslücke mit Risiko-Höchstwertung in der Fernwartungssoftware SimpleHelp wird im Internet angegriffen.

(Bild: tete_escape/Shutterstock.com)

30.06.2026, 09:14 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

In der Fernwartungssoftware SimpleHelp klafft eine Sicherheitslücke, die die Höchstwertung beim Risiko erreicht. Sie wurde Mitte des Monats bekannt. Jetzt haben IT-Sicherheitsexperten Cyberangriffe auf das Sicherheitsleck beobachtet.

Davor warnt die US-amerikanische IT-Sicherheitsbehörde CISA. Sie hat die Schwachstelle dem „Known Exploited Vulnerabilities“-Katalog hinzugefügt. Details zu den Angriffen nennt die Behörde wie üblich nicht, wie diese aussehen und in welchem Umfang sie stattfinden, bleibt daher unklar. Allerdings hat Blackpoint einen Blogbeitrag veröffentlicht, in dem das IT-Sicherheitsunternehmen erörtert, dass es die Malware „TaskWeaver“ und „Djinn Stealer“ entdeckt hat, die nach Einbrüchen über die Schwachstelle CVE-2026-48558 auf die attackierten Systeme verfrachtet wurden. Die Malware läuft auf Linux ebenso wie unter macOS und Windows. Blackpoint stellt auch Hinweise für erfolgreiche Angriffe (Indicator of Compromise, IOC) bereit, anhand derer Admins prüfen können, ob sie mit der bekannten Malware attackiert wurden.

Bei der angegriffenen Schwachstelle handelt es sich um eine mögliche Umgehung der Authentifizierung, sofern „OIDC-Authentifizierung“ konfiguriert wurde. Die Identity-Tokens beim Login akzeptiert die Software, ohne zuvor ihre kryptografische Signatur zu prüfen. Angreifer aus dem Netz können dadurch ohne vorherige Anmeldung manipulierte Token senden und dadurch vollen Techniker-Zugang erhalten; in manchen Fällen lässt sich dadurch auch die Mehr-Faktor-Authentifizierung umgehen (CVE-2026-48558, CVSS 10.0, Risiko „kritisch“).

Videos by heise

SimpleHelp: Updates verfügbar

Verwundbar sind die SimpleHelp-Versionen 5.5.15 und ältere sowie die 6.0-Pre-Release-Fassung. Laut der Release-News steht SimpleHelp 5.5.16 bereit, außerdem erhält SimpleHelp 6.0 RC2 den Sicherheitsfix, wie die Entwickler in ihrer Sicherheitsmitteilung schreiben. Sie raten IT-Verantwortlichen dringend dazu, die bereitstehenden Aktualisierungen zügig zu installieren. Die SimpleHelp-Entwickler erwähnen bislang noch nichts von den beobachteten Angriffen.

(dmk)

Top 10: Der beste Ventilator im Test

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

iOS 26.5.2, iPadOS 26.5.2 und macOS 26.5.2: Wichtige Sicherheitsfixes wegen KI

2026-06-30T04:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In der Nacht zum Dienstag hat Apple drei Betriebssystem-Updates und ein neues Safari für ältere macOS-Versionen publiziert. Apple fürchtet schnellere Angriffe.

Apple und die Sicherheit: Wichtige Lücken gestopft.

(Bild: Alberto Garcia Guillen/Shutterstock.com)

30.06.2026, 06:23 Uhr

Lesezeit: 2 Min.

Mac & i

Von

Ben Schwan

Apple hat am Montagabend insgesamt drei Betriebssysteme aktualisiert sowie seinen Browser Safari für macOS 15 (Sequoia) und 14 (Sonoma) auf einen neuen Stand gebracht. Systeme und Browser enthalten keine bekannten Neuerungen, dafür stopfen sie diverse Sicherheitslöcher, die Apple laut eigenen Angaben auch aufgrund der neuen Gefahren durch KI flotter liefert.

Angst vor KI-gestützten Angriffen

Gegenüber der Nachrichtenagentur Reuters teilte der Konzern mit, man reagiere schneller mit den Fehlerbehebungen, weil man aufgrund von KI eine Geschwindigkeitssteigerung bei böswilligen Hackingtools fürchtet. Sonst hätte Apple die Sicherheitspatches womöglich erst mit einer neuen Hauptversion gebracht. Das heißt: Die Fixes kommen nun mit iOS 26.5.2, iPadOS 26.5.2 und macOS 26.5.2, sonst hätte Apple auf Version 26.6 der Systeme gewartet. Bei dem Auffinden der Fehler kam auch KI zum Einsatz, unter anderem durch Anthropic.

Videos by heise

Neben den drei neuen Betriebssystemversionen stellt Apple auch Safari 26.5.2 als Einzeldownload bereit. Allein der Browser patcht über 20 Lücken plus zwei weitere Fehler, die Apple aber nicht näher ausführt. Es geht um Informationsabfluss, Abstürze, Speicherfehler, das Verlassen der Sandbox und mehr. WebKit Canvas, WebKit Storage und WebRTC sind auch betroffen. Ältere macOS-Versionen fasst Apple hingegen nicht an, zumindest lagen zunächst weder Updates für Sonoma noch Sequoia vor.

Jeweils über 30 Lücken behoben

IOS und iPadOS 26.5.2 kommen jeweils mit knapp 30 Fixes plus Problembehebungen in drei Bereichen, die Apple nicht näher ausführt. Betroffen sind Kernel, libxslt oder IOGPUFamily, außerdem werden die WebKit-Löcher wie in Safari 26.5.2 gestopft.

macOS 26.5.2 kommt ebenfalls mit mehr als zwei Dutzend Fehlerbehebungen plus drei weiteren ohne Details. Auch hier geht es unter anderem um den Kernel und libxslit, auch Safari-Lücken wurden gestopft. Apple teilte weiter mit, dass keine Berichte zu Angriffen auf Basis der Lücken in den Systemen vorliegen. Dennoch sei es notwendig, die Zeit zwischen Ankündigung und Rollout zu verringern. Apple wird mindestens noch 26.6-Versionen bringen, bevor dann iOS 27 & Co. im September erscheinen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

(bsc)

Top 10: Der beste Ventilator im Test

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Chinas GLM-5.2 erreicht Anthropics Opus 4.8 bei der Schwachstellensuche

2026-06-29T15:46:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zhipu AIs offenes Modell GLM-5.2 erreicht laut Sicherheitsexperten die Fähigkeiten von Anthropics Opus 4.8 bei der Bug-Erkennung.

Internationales Wettrennen um KI-Hackingfähigkeiten

(Bild: Herr Loeffler / Shutterstock.com)

29.06.2026, 17:46 Uhr

Lesezeit: 2 Min.

Security

Von

Carolin Riethmüller

Der chinesische KI-Anbieter Z.ai hat mit GLM-5.2 ein Open-Weight-Modell veröffentlicht, das sich bei der Erkennung von Sicherheitslücken offenbar mit Anthropics Opus 4.8 messen kann.

Das haben IDOR-Benchmark-Tests der Cybersicherheitsfirma Semgrep ergeben. Da es sich um ein Open-Weight-Modell handelt, kann jeder GLM-5.2 herunterladen, lokal betreiben und modifizieren. Das eröffnet für Hacker weitere Möglichkeiten für kriminelle Einsätze.

Open Weight als Chance und Risiko

Die offene Verfügbarkeit von GLM-5.2 ist ein zweischneidiges Schwert. Sicherheitsfirmen, CERTs und interne Red Teams können das Modell in abgeschotteten Umgebungen für Code-Reviews und Penetrationstests nutzen, ohne sensible Daten an US-Clouds zu übermitteln. Für DSGVO-konforme Umgebungen in Europa ist das ein Vorteil.

Gleichzeitig können auch Angreifer GLM-5.2 ohne jede Aufsicht betreiben. Diese Eigenschaft macht das Modell attraktiv für Akteure, die nach Schwachstellen in kritischen Systemen suchen wollen. Lior Div, Chef der Cybersicherheitsfirma 7AI, fasste die Lage gegenüber dem Wall Street Journal zusammen: China sorge dafür, dass der Abstand zu den US-KIs "immer kleiner" werde.

Zhipu AI selbst räumt in den Release Notes ein, dass GLM-5.2 während des Reinforcement-Learning-Trainings verstärkt sogenanntes Reward Hacking zeigte. Das Unternehmen habe daraufhin spezielle Anti-Hacking-Sicherungen für das Training und die Evalution des Modells integriert.

Geopolitische Dimension: USA unter Zugzwang

Die Entwicklung trifft die US-Regierung in einem heiklen Moment. Eines von Anthropics Modellen war kurzzeitig komplett gesperrt, weil die Trump-Administration den Zugriff durch ausländische Nutzer untersagte. Auch OpenAI bekommt von der US-Regierung Auflagen „aus Sicherheitsgründen“.

Für europäische Unternehmen und Behörden stellt sich mit der wachsenden Leistungsfähigkeit der KI-Modelle die Governance-Frage: Wie lässt sich der Einsatz solcher Werkzeuge in sicherheitskritischen Bereichen mit dem EU AI Act und nationalen Sicherheitsvorgaben vereinbaren – und wie geht man mit einem Modell um, das beim Schwachstellen-Finden brilliert, aber keiner Aufsicht unterliegt?

(rie)

Top 10: Der beste Ventilator im Test

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Kritische libssh2-Lücke: Proof-of-Concept-Exploit veröffentlicht

2026-06-29T11:29:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Vergangene Woche wurde eine Sicherheitslücke in libssh2 bekannt. Jetzt ist Exploit-Code aufgetaucht, der sie missbrauchen kann.

(Bild: heise online / dmk)

29.06.2026, 13:29 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Admins und Nutzer sollten Ausschau nach Aktualisierungen für diverse Softwarepakete halten. Die libssh2-Bibliothek, die weit verbreitet zum Einsatz kommt, enthält eine kritische Sicherheitslücke. Ein veröffentlichter Proof-of-Concept-Exploit vereinfacht deren Ausnutzung durch bösartige Akteure deutlich.

Im Schwachstelleneintrag hat die US-amerikanische IT-Sicherheitsbehörde CISA inzwischen die freie Verfügbarkeit des Proof-of-Concept-Exploits ergänzt. Die Sicherheitslücke basiert auf einer nicht erfolgten Begrenzung des „packet_length“-Feldes bei der Verarbeitung in der Funktion ssh2_transport_read(). Angreifer aus dem Netz können das missbrauchen, um mit übermäßig großen „packet_length“-Werten in manipulierten SSH-Paketen den Speicher auf dem Heap durcheinander zu bringen und dabei das Ausführen von eingeschleustem Code zu provozieren (CVE-2026-55200, CVSS 9.8, Risiko „kritisch“).

Wenn Angreifer Opfer dazu bringen, sich mit ihrer Client-Software mit manipulierten Servern zu verbinden, können sie ihnen damit Schadcode unterjubeln. Projekte wie curl, PHP, libgit2 und diverse weitere setzen libssh2 ein. libssh2 ist bis einschließlich Version 1.11.1 anfällig. Noch immer ist das die letzte verfügbare offizielle Version, der Patch ist derzeit lediglich als Quellcode-Commit verfügbar. Diverse Linux-Distributionen stellen jedoch aktualisierte Pakete mit eigenen Backports bereit.

Zügig aktualisieren

Unter Linux sollte also das Aufrufen der Softwareverwaltung und die Installation der angebotenen Aktualisierungen zum Ziel führen. Etwa unter Windows wird das jedoch schwieriger. Die offiziellen curl-Binaries für Windows 8.21.0_2 vom 24. Juni 2026 sind etwa noch statisch mit libssh2 1.11.1 verlinkt, die die Sicherheitslücke aufweist. Zwar macht das curl-Team im „Sommer der Glückseligkeit“ Urlaub – allerdings dürfte der Bedarf nach einer Aktualisierung seitens der zahlenden Supportkunden nun wachsen und in Kürze eine Aktualisierung bereitstehen.

Videos by heise

Die Sicherheitslücke und eine weitere in libssh2 wurden in der vergangenen Woche bekannt. Seitdem steht lediglich der Commit im Quellcode bereit, ein offizielles neues Paket mit dem Update steht seitdem noch aus.

(dmk)

Top 10: Der beste Ventilator im Test

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Neue Allianz für mehr Open-Source-Schutz

2026-06-29T10:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Linux Foundation und Tech-Giganten starten Akrites, um Open-Source-Sicherheitslücken zentral und vertraulich zu beheben.

(Bild: heise medien)

29.06.2026, 12:37 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Die Linux Foundation hat gemeinsam mit zahlreichen Tech-Unternehmen und Finanzinstituten die Initiative Akrites gestartet. Ziel ist es, den Umgang mit Sicherheitslücken in wichtiger Open-Source-Software zentral zu koordinieren, sie vertraulich mit den jeweiligen Projektverantwortlichen zu beheben und erst anschließend offenzulegen. Hintergrund ist die wachsende Sorge, dass moderne KI-Modelle Schwachstellen deutlich schneller finden als bisher und damit den Zeitdruck für Verteidiger erheblich erhöhen.

Zu den Gründungsmitgliedern gehören unter anderem Amazon Web Services, Anthropic, Cisco, Google, IBM, Microsoft, GitHub, Nvidia, OpenAI, Red Hat sowie JPMorganChase, Citi und Vodafone. Die beteiligten Unternehmen wollen Personal, Sicherheitswissen und finanzielle Mittel bereitstellen.

Reaktion auf KI-gestützte Schwachstellenanalyse

Nach Angaben in der Ankündigung der Linux Foundation verändert generative KI die Sicherheitslandschaft grundlegend. Während die Suche nach schwerwiegenden Sicherheitslücken bislang viel Fachwissen und oft Wochen an Analyse erforderte, könnten leistungsfähige KI-Modelle große Open-Source-Projekte inzwischen innerhalb weniger Minuten auf potenzielle Schwachstellen untersuchen. Dadurch verkürze sich die Zeit zwischen dem Auffinden einer Lücke und ihrer möglichen Ausnutzung erheblich.

Akrites soll diese Entwicklung mit einem gemeinsamen Sicherheitsprozess beantworten. Statt dass mehrere Unternehmen dieselbe Schwachstelle unabhängig voneinander melden oder unterschiedliche Patches entwickeln, bündelt die Initiative die Koordination. Kern des Projekts sind ein gemeinsames Security Incident Response Team (SIRT) sowie ein einheitlicher Prozess zur koordinierten Offenlegung von Sicherheitslücken (Coordinated Vulnerability Disclosure, CVD). Die beteiligten Organisationen wollen bestätigte Schwachstellen gemeinsam mit den Upstream-Maintainern beheben, bevor Details veröffentlicht werden.

Maintainer sollen entlastet werden

Ein Schwerpunkt liegt auf der Zusammenarbeit mit den Entwicklern der betroffenen Open-Source-Projekte. Laut Linux Foundation sollen Fehlerbehebungen grundsätzlich in die Originalprojekte zurückfließen. Maintainer behalten die Kontrolle über ihre Projekte und sollen nicht mit mehrfachen oder widersprüchlichen Sicherheitsmeldungen belastet werden.

Für Pakete, die nicht mehr aktiv gepflegt werden, sieht Akrites zudem eine Rolle als „Maintainer of Last Resort“ vor. In solchen Fällen soll die Initiative Korrekturen für aktuelle Versionen bereitstellen, damit kritische Sicherheitslücken auch dann geschlossen werden können, wenn ursprüngliche Entwickler nicht mehr verfügbar sind.

Videos by heise

Aufbau auf bestehenden Sicherheitsstandards

Technisch setzt Akrites auf etablierte Verfahren und Standards der IT-Sicherheitsbranche. Dazu zählen unter anderem CVE zur Identifikation von Schwachstellen, CVSS zur Bewertung ihrer Schwere sowie CWE zur Klassifizierung von Schwachstellentypen. Dadurch soll sich die Initiative in bestehende Prozesse von Softwareherstellern, Sicherheitsforschern und Betreibern kritischer Infrastruktur einfügen.

Die Anschubfinanzierung übernimmt Alpha-Omega, ein Förderfonds der Linux Foundation für Open-Source-Sicherheit. Weitere Unternehmen und Organisationen können sich beteiligen, indem sie Entwicklerkapazitäten oder finanzielle Mittel bereitstellen. Parallel zum Start hat die Initiative einen offenen Brief veröffentlicht, in dem die Gründungsmitglieder zu einer gemeinsamen Absicherung der Open-Source-Infrastruktur aufrufen.

(fo)

Top 10: Der beste Ventilator im Test

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Carplay-Wireless-Adapter im Test

Cyberangriffe auf Hotel- und Gastgewerbe: Täter nisten sich ein

2026-06-29T09:43:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft Threat Intelligence beobachtet eine mehrstufige Angriffswelle auf das Hotel- und Gastgewerbe in Asien und Europa.

(Bild: amgun/ Shutterstock.com)

29.06.2026, 11:43 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Microsoft hat eine Angriffswelle auf das Hotel- und Gastgewerbe in Asien und Europa beobachtet. Sie läuft bereits seit April dieses Jahres. Die Quelle der Angriffe mag Microsoft jedoch nicht genau einordnen – es bleibt unklar, wer hinter den Attacken steckt.

Microsoft berichtet in einem Blogbeitrag, dass die Malware-Kampagne auf .zip-Dateien mit Foto-Namensschema setzt. Die laden potenzielle Opfer mit dem Webbrowser herunter. In den Archiven finden sich Shortcut-Dateien (Verknüpfungen), die als Bilder getarnt sind. Sofern ein Opfer diese etwa mittels Doppelklick startet, fangen diese eine Angriffskette an, die auf verschleierter PowerShell fußt. In der Folge installiert sie ein Node.js-Implantat, nistet sich zweifach in der Registry ein, um Persistenz zu erreichen und kommuniziert mit den Command-and-Control-Servern (C2) über Ports abseits der Standardports.

Kampagnen-Ziel unklar

Die IT-Sicherheitsforscher von Microsoft führen weiter aus, dass die Täter die betroffenen Maschinen nach der Infektion am C2-Server anmelden. Teils erzwingen sie das Herunterfahren der Systeme. Außerdem kompilieren sie Binärdateien im Portable-Executable-Format (PE). Allerdings bleibt den IT-Forschern zufolge unklar, was das eigentliche Ziel der Angreifer ist. Durch die Verschleierung und das Einnisten gehen sie jedoch davon aus, dass sie Nachfolge-Aktivitäten auf den kompromittierten Systemen planen.

Die Drahtzieher hinter der Kampagne haben im Mai dieses Jahres legitime Dienste missbraucht, um Phishing-E-Mails an die Opfer zu senden. Darunter die Cloud-Plattform Calendly und Googles URL-Redirector-Dienst. In Anlehnung an „Geldwäsche“ bezeichnen Microsofts IT-Forscher das als „Authentifizierungswäsche“. Die Phishingmails erhalten dadurch einen seriöseren Anstrich. Die Betrugsmails waren mehrsprachig, mit unterschiedlichen Ködern und Betreffzeilen. Thematisch gaben die Angreifer vor, es gehe um Beschwerden von Gästen und Zimmeranfragen. Das soll die Angestellten der Hotel- und Gastwirtschaftsbetriebe dazu bringen, die E-Mails zu lesen und die enthaltenen bösartigen Links und Dateien zu öffnen.

In den zwei beobachteten Wellen der Kampagne kamen zunächst bösartige Dateien nach dem Namensschema „IMG<Zufallszahl>.png.lnk“ zum Einsatz, in der zweiten hingegen „PHOTO<Zufallszahl>.png.lnk“. Die zweite Welle war noch etwas ausgefeilter und kompiliert dynamisch eine .NET-DLL mittels „csc.exe“. Die C2-Infrastruktur haben die Täter zudem auf „.cfd“-Domains ausgeweitet, die hinter Cloudflare-Schutz gehostet werden. Der Blogbeitrag beschreibt die einzelnen Stufen der Angriffe für Interessierte im Detail.

Videos by heise

Während Microsofts IT-Forscher sich nicht sicher sind, was die Angreifer bezwecken, fällt die Kampagne in die Zeit, in der viele Menschen ihren Urlaub buchen. Uns erreichen noch immer zahlreiche Hinweise, dass Leser nach Buchung eines Hotelzimmers Phishing-WhatsApp-Nachrichten mit echten Daten und Bezug auf die Buchung erhalten. Im März hatten etwa die Best Western Hotels vor Cyberangriffen auf touristische Buchungssysteme gewarnt. Im April wurde bekannt, dass auch bei Booking.com Zugriffe von unbefugten Kriminellen entdeckt wurden.

(dmk)

heise security News

Statt Totalblockade: Cloudflare trennt KI-Crawler nach Zweck

Drei Kategorien statt pauschaler KI-Blockade

Neue Standardregeln für Mehrzweck-Crawler

BotBase soll mehr Transparenz schaffen

Schwachstellen in Synology MailPlus Server lassen Angreifer passieren

Verschiedene Gefahren

Fehler in „E-Mail-Adresse verbergen“ von Apple weiter ohne Fix

Methode soll mit allen Adressen funktionieren

Fix ist kein Fix, weitere Kritik an „E-Mail-Adresse verbergen“

Empfohlener redaktioneller Inhalt

Lücken in Adobe ColdFusion und Campaign Classic: Patchdayzyklus verdoppelt

Sieben Lücken mit maximalem Score

Sicherheitsupdates

Patchday-Veränderung

„Akute Bedrohung“: Innenminister fordern vollständiges Verbot von Indymedia

„Netzsperren als ultima ratio“

Rechtlich vermintes Terrain

Root-Sicherheitslücken in alternativer Router-Firmware OpenWrt geschlossen

Kritische Schwachstellen

Was hat sich noch getan?

PC-Fernverwaltung: Man-in-the-Middle-Attacken auf HCL BigFix möglich

Mehrere Schwachstellen

Android 17: Google erschwert das Knacken der Bildschirmsperre

20 Versuche

Ausnahmeregelungen und Benutzerfreundlichkeit

Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegen

Angriffe mit Hürden

Exploitarium: Anonymer Sicherheitsforscher veröffentlicht zwei Dutzend Zero-Days

Empfohlener redaktioneller Inhalt

Motivation: Nachwuchswerbung

Google Chrome: Großes Update schließt erneut Hunderte Sicherheitslücken

KI sorgt für Flut an bekannten Lücken

Sicherheitslücken in Apples AirDrop und Androids Quick Share entdeckt

Wie die Lücken funktionieren

Auch Probleme bei Google und Samsung

Bugfixes sind in Arbeit

Bot-Schutz: Googles reCaptcha mit Handgesten fällt auf Fotos rein

reCaptcha als einfacher Schutz

Oracle E-Business Suite: Angriffe auf Payments beobachtet

Oracle E-Business Suite: Angriffe aus dem Netz

SimpleHelp: Lücke in Fernwartungssoftware in freier Wildbahn missbraucht

SimpleHelp: Updates verfügbar

iOS 26.5.2, iPadOS 26.5.2 und macOS 26.5.2: Wichtige Sicherheitsfixes wegen KI

Angst vor KI-gestützten Angriffen

Jeweils über 30 Lücken behoben

Empfohlener redaktioneller Inhalt

Chinas GLM-5.2 erreicht Anthropics Opus 4.8 bei der Schwachstellensuche

Open Weight als Chance und Risiko

Geopolitische Dimension: USA unter Zugzwang

Kritische libssh2-Lücke: Proof-of-Concept-Exploit veröffentlicht

Zügig aktualisieren