Nachrichtenarchiv

Heise Security 29.09.2026 11:37
Die Cybergang The Gentlemen ist bei der Datenaustauschplattform FTAPI eingebrochen. Das hat FTAPI gegenüber heise online bestätigt.

Spiegel Online 29.09.2026 11:04
Das Ausmaß des Cyberangriffs auf die LMU in München ist erheblich. Nach neuesten Erkenntnissen könnten unter anderem Identitäts-, Kontakt- und Bankdaten von Studierenden aus den vergangenen 50 Jahren erbeutet worden sein.

Heise Security 29.09.2026 09:10
Aufgrund einer Schwachstelle konnten Unbekannte auf sensible Nutzerdaten eines Anbieters digitaler Therapieprogramme zugreifen.

Spiegel Online 29.09.2026 08:37
Mehrere Tage nachdem Australien öffentlich gemacht hat, dass ein KI-Agent von OpenAI sich unbefugt Zugriff auf Behördendaten verschafft hat, hat das Unternehmen den Vorfall erklärt – und Fehler eingeräumt.

Heise Security 29.09.2026 06:31
Ein Update schließt diverse Lücken in Zimbra, die etwa die Kontoübernahme oder das Unterschieben von Schadcode ermöglichen.

Heise Security 29.09.2026 05:57
WatchGuard warnt vor teils kritischen Sicherheitslücken in seinen Access-Points. Angreifer können die Authentifizierung umgehen und Befehle einschleusen.

Heise Security 29.09.2026 01:26
Apple hat wichtige Fehlerbehebungen für iOS 26, iPadOS 26 und mehrere ältere macOS-Versionen publiziert. Außerdem gibt es Bugfixes für die neuen Systeme.

Spiegel Online 28.09.2026 20:04
Bei einer Cyberattacke auf den Lieferdienst Flink sollen Unbekannte Zugriff auf Namen von Kunden, Telefonnummern sowie Mail- und Lieferadressen gehabt haben. Nun erhalten einige von ihnen offenbar Zahlungsforderungen.

Heise Security 28.09.2026 12:37
Die CISA warnt vor beobachteten Angriffen auf eine hochriskante SharePoint-Lücke und auf Mikrotik-Router.

Golem 28.09.2026 12:14
Sicherheitsforscher und -behörden warnen seit dem Wochenende vor den Schwachstellen. Citrix stellt nun auch Updates zur Beseitigung der Fehler bereit. (Security, Sicherheitslücke)

Schneier on Security 28.09.2026 11:02
ArsTechnica is reporting on a “new” attack against RSA, one that bypasses factoring.
First, this attack isn’t new. The original research is from 2007. What is new is the implementation.
Second, it is a forgery attack. It allows an attacker to forge digital signatures. It does not recover the private key from the public key.
Third, the attack only works against pure signatures. That is, signatures without any formatting or padding. This is not generally how we use RSA in practice.
Fourth, speed is all relative. This is not a polynomial-time algorithm; it’s a subexponential-time algorithm. But it is somewhat faster than factoring. The authors were able to forge messages for 1024-bit RSA with 1380 CPU core-years (over five real-world months)…

CSO Online 28.09.2026 10:02
Citrix NetScaler ADC and NetScaler Gateway users should take their systems offline and patch them immediately, they were told over the weekend, as news emerged of two critical unauthenticated remote code execution zero-day vulnerabilities in the products under active attack.
“Monday will be too late,” watchtower CEO Benjamin Harris wrote in a LinkedIn post on Sunday.

The Hacker News 28.09.2026 07:21
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Sunday added two critical Citrix NetScaler ADC and Gateway flaws to its Known Exploited Vulnerabilities (KEV) catalog, following reports of active exploitation.

The vulnerabilities are listed below –

CVE-2026-88771 (CVSS score: 9.5) – An improper input validation vulnerability that could allow an unauthenticated attacker to

Heise Security 28.09.2026 07:01
Updates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen.

Heise Security 29.09.2026 01:26
Apple hat wichtige Fehlerbehebungen für iOS 26, iPadOS 26 und mehrere ältere macOS-Versionen publiziert. Außerdem gibt es Bugfixes für die neuen Systeme.

Spiegel Online 28.09.2026 20:04
Bei einer Cyberattacke auf den Lieferdienst Flink sollen Unbekannte Zugriff auf Namen von Kunden, Telefonnummern sowie Mail- und Lieferadressen gehabt haben. Nun erhalten einige von ihnen offenbar Zahlungsforderungen.

Heise Security 28.09.2026 12:37
Die CISA warnt vor beobachteten Angriffen auf eine hochriskante SharePoint-Lücke und auf Mikrotik-Router.

Golem 28.09.2026 12:14
Sicherheitsforscher und -behörden warnen seit dem Wochenende vor den Schwachstellen. Citrix stellt nun auch Updates zur Beseitigung der Fehler bereit. (Security, Sicherheitslücke)

Schneier on Security 28.09.2026 11:02
ArsTechnica is reporting on a “new” attack against RSA, one that bypasses factoring.
First, this attack isn’t new. The original research is from 2007. What is new is the implementation.
Second, it is a forgery attack. It allows an attacker to forge digital signatures. It does not recover the private key from the public key.
Third, the attack only works against pure signatures. That is, signatures without any formatting or padding. This is not generally how we use RSA in practice.
Fourth, speed is all relative. This is not a polynomial-time algorithm; it’s a subexponential-time algorithm. But it is somewhat faster than factoring. The authors were able to forge messages for 1024-bit RSA with 1380 CPU core-years (over five real-world months)…

CSO Online 28.09.2026 10:02
Citrix NetScaler ADC and NetScaler Gateway users should take their systems offline and patch them immediately, they were told over the weekend, as news emerged of two critical unauthenticated remote code execution zero-day vulnerabilities in the products under active attack.
“Monday will be too late,” watchtower CEO Benjamin Harris wrote in a LinkedIn post on Sunday.

The Hacker News 28.09.2026 07:21
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Sunday added two critical Citrix NetScaler ADC and Gateway flaws to its Known Exploited Vulnerabilities (KEV) catalog, following reports of active exploitation.

The vulnerabilities are listed below –

CVE-2026-88771 (CVSS score: 9.5) – An improper input validation vulnerability that could allow an unauthenticated attacker to

Heise Security 28.09.2026 07:01
Updates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen.