Drupal veröffentlicht am 20. Mai 2026 zwischen 19 und 23 Uhr ein hochkritisches Core-Update, das ausnahmsweise auch für bereits ausgelaufene Versionen wie 11.1.x, 10.4.x, 9.5…
Der Supply-Chain-Angriff über TanStack npm ließ Grafana-Angreifer (TeamPCP) in GitHub-Workflows eindringen, worauf es zu einem fehlgeschlagenen Erpressungsversuch durch CoinbaseCartel kam.
GitHub wurde durch eine infizierte IDE-Extension kompromittiert und verlor etwa 3.800 interne Repositories. Die Hackergruppe TeamPCP bietet die Daten zum Verkauf an. Gleichzeitig wurden Microsoft-Python-Pakete…
CISOs können durch fünf konkrete Maßnahmen – von Datenstruktur-Analyse über Team-Schulung bis zur Mitgestaltung von Branchenstandards – ihre Organisationen auf die praktische Nutzung von KI-Stücklisten…
Ein Sicherheitsforscher hat mehrere Windows-Zero-Day-Schwachstellen offengelegt, darunter YellowKey, GreenPlasma und MiniPlasma. Diese neuen Lücken folgen nach Patch Tuesday und sind Teil einer Serie kritischer Vulnerabilities…
CISA gab ein öffentliches GitHub-Repository frei, das trotz des Namens „Private-CISA“ Geheimnisse und Zugangsdaten enthielt. Das Sicherheitsleck wurde von Dark Reading aufgedeckt.
SHub Reaper nutzt gefälschte Installer von WeChat und Miro, um macOS-Systeme zu kompromittieren und dabei auf Apple-Script-Ausführung statt ClickFix-Taktiken zu setzen.
Das Verwaltungsgericht Berlin verpflichtet das Auswärtige Amt erstmals per IFG-Urteil zur Herausgabe dienstlicher SMS einer Bundesministerin, da diesen im diplomatischen Kontext eigenständiger Informationswert zukommt.
Die Trapdoor-Operation missbrauchte Attributionssoftware und mehrstufige App-Ketteninstallation, um Ad-Betrug gezielt zu aktivieren und dabei legitime Direktdownloads unauffällig zu lassen.
Der DirtyDecrypt-Exploit für CVE-2026-31635 ist nun öffentlich. Die kritische Linux-Kernel-Lücke ermöglicht lokale Privilegienerweiterungen durch einen fehlenden Copy-on-Write-Schutz und betrifft Fedora, Arch Linux und openSUSE Tumbleweed…
Heise online veröffentlicht Teil 1 der deutschen Darknet-Diaries-Folge „Kids ohne Skrupel“ (Original: „Dirty Coms“), in der ein früherer jugendlicher Online-Betrüger seinen Einstieg in kriminelle Untergrundgruppen…
