0x3.xyz - News - 22.04.2026

Ungarn beendet Blockade: EU gibt Milliarden-Hilfen für Ukraine frei
22.04.2026 11:20
Ungarn hat seine monatelange Blockade des geplanten EU-Hilfspakets für die Ukraine beendet. Der abgewählte Ministerpräsident Orban trug eine Entsch...
WM-Stadion in New Jersey: Teure Tickets, teure Züge, teure Parkplätze
22.04.2026 11:17
In rund sieben Wochen beginnt die Endrunde der Fußball-WM in den USA und Mexiko. Für viel Streit sorgen bereits jetzt nicht nur die Ticketpreise, so...
Blockade der Straße von Hormus: Iran meldet Beschlagnahmung zweier Schiffe
22.04.2026 11:17
Der Iran fackelt nicht lange: In der strategisch wichtigen Meerenge von Hormus machen die Revolutionsgarden ihre Drohungen wahr und gehen gegen Frach...
Inoffizielle Quellen bestätigen: Kasachstan: Russland könnte Öltransport nach Schwedt einstellen
22.04.2026 11:14
Die Zeichen verdichten sich: Russland wird offenbar ab Mai kein kasachisches Öl mehr in Richtung Deutschland weiterleiten. Das legen Aussagen des kas...
[NEU] [UNGEPATCHT] [hoch] binutils: Mehrere Schwachstellen
22.04.2026 11:04
Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code zur Ausführung z...
Was das neue Terminal 3 für den Frankfurter Flughafen bedeutet
22.04.2026 10:54
Bis zu 19 Millionen Passagiere jährlich sollen hier abgefertigt werden: Mit dem neuen Terminal setzt der Frankfurter Flughafen auf Expansion. Warum b...
[NEU] [hoch] Microsoft GitHub Enterprise: Mehrere Schwachstellen
22.04.2026 10:54
Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode ...
[NEU] [mittel] DNSdist: Mehrere Schwachstellen ermöglichen Denial of Service
22.04.2026 10:54
Ein Angreifer kann mehrere Schwachstellen in DNSdist ausnutzen, um einen Denial of Service Angriff durchzuführen....
Nahost-Liveblog: ++ Arabische Liga fordert Reparationen von Iran ++
22.04.2026 10:49
Die Golfstaaten verlangen von Iran finanzielle Wiedergutmachung für Kriegsschäden. Die iranischen Revolutionsgarden haben nach eigenen Angaben mehre...
IT-Vorfall bei Anodot: Modekette Zara betroffen
22.04.2026 10:40
Die Cybergang ShinyHunters ist kürzlich bei Anodot eingebrochen. Dabei hat sie auch Daten der Modekette Zara abgegriffen....
[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen
22.04.2026 10:39
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Servi...
[UPDATE] [mittel] libarchive: Schwachstelle ermöglicht Denial of Service
22.04.2026 10:39
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [hoch] FreeRDP: Mehrere Schwachstellen
22.04.2026 10:39
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Servi...
[UPDATE] [mittel] vim: Mehrere Schwachstellen
22.04.2026 10:39
Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen od...
[UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
22.04.2026 10:39
Ein lokaler Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
22.04.2026 10:39
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen....
[UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung
22.04.2026 10:39
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um eine Speicherbeschädigung zu verursachen, beliebigen Code auszuführen oder einen ...
[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen
22.04.2026 10:39
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen Denial of Service zu verursachen oder potentiell beliebi...
[UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen
22.04.2026 10:39
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursache...
[UPDATE] [hoch] FreeRDP: Mehrere Schwachstellen ermöglichen DoS und Codeausführung
22.04.2026 10:39
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicher...
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
22.04.2026 10:39
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sic...
[UPDATE] [hoch] FreeRDP: Mehrere Schwachstellen
22.04.2026 10:39
Ein entfernter Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen,um möglicherweise einen Denial-of-Service-Zustand zu verursachen, beliebige...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 10:39
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu eine...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 10:39
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 10:39
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um beliebigen Code auszuführen, privilegierten Zugriff zu erlangen, sens...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 10:39
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und ande...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
22.04.2026 10:39
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte...
[UPDATE] [mittel] GNOME Remote Desktop: Schwachstelle ermöglicht Denial of Service
22.04.2026 10:39
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME Remote Desktop ausnutzen, um einen Denial of Service Angriff durchzuführen....
TypeScript 7.0 Beta: Neue Go-Basis beschleunigt die Programmiersprache
22.04.2026 10:37
Die neue Version der Programmiersprache mit Go-Unterbau soll oft zehnmal schneller sein als der Vorgänger, der noch die JavaScript-Codebasis verwende...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 10:34
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
22.04.2026 10:29
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, be...
[UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung
22.04.2026 10:29
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 10:29
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
22.04.2026 10:29
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen....
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 10:29
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[NEU] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Jira: Mehrere Schwachstellen
22.04.2026 10:28
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence und Atlassian Jira ausnutzen, um beliebigen P...
Smart Concept #2: Rückkehr zum elektrischen Zweisitzer
22.04.2026 10:25
Das Smart Concept #2, präsentiert als Nachfolger des fortwo, gibt einen Ausblick auf den Elektro-Zweisitzer, der im Herbst das Angebot der Marke erwe...
[UPDATE] [hoch] Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
22.04.2026 10:24
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umg...
[NEU] [mittel] Fortra GoAnywhere MFT: Mehrere Schwachstellen
22.04.2026 10:24
Ein Angreifer kann mehrere Schwachstellen in Fortra GoAnywhere MFT ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaß...
[NEU] [hoch] VMware Tanzu Spring Security: Mehrere Schwachstellen
22.04.2026 10:24
Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, ...
[NEU] [mittel] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen
22.04.2026 10:24
Ein lokaler Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um Administratorrechte zu erlangen oder Daten zu manipulier...
[NEU] [mittel] Mozilla Thunderbird, Firefox ESR und Firefox: Mehrere Schwachstellen
22.04.2026 10:24
Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Mozilla Firefox ESR und Mozilla Firefox ausnutzen, um seine Privilegien zu erhöhen,...
[NEU] [mittel] OpenClaw: Mehrere Schwachstellen
22.04.2026 10:24
Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherhe...
Mozilla Thunderbird, Firefox ESR und Firefox: Mehrere Schwachstellen
22.04.2026 10:23
Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Mozilla Firefox ESR und Mozilla Firefox ausnutzen, um seine Privilegien zu erhöhen,...
[NEU] [mittel] Red Hat Hardened Images RPMs: Mehrere Schwachstellen
22.04.2026 10:19
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial-of-Service-Zustand herbeizuf...
Kupferabschaltung: Alles außer einig
22.04.2026 10:19
Die Bundesregierung plant die Kupfer-Glas-Migration, doch der Weg ist umstritten. Anbieter, Verbraucherschützer und Politik streiten über Zwang und ...
heise+ | AMD Ryzen 9 9950X3D2 Dual Edition im Test: Schnellste AM5-CPU braucht viel Strom
22.04.2026 10:15
Der Ryzen 9 9950X3D2 hat 3D-V-Cache auf beiden CC-Dies. AMD billigt ihm reichlich Extra-Watt zu. Das macht ihn zur schnellsten und einer der heißeste...
Angriffe auf zwei Schiffe in der Straße von Hormus
22.04.2026 10:03
In der Straße von Hormus sind erneut zwei Schiffe beschossen worden. Eines wurde laut britischer Seehandelsaufsicht bei dem Angriff der iranischen Re...
heise+ | Marktanalyse: Wertvollste Quantenfirmen nicht zwangsläufig die besten
22.04.2026 10:00
Eine Analyse von 27 Quantenhardware-Anbietern zeigt, dass Reife und Marktwert oftmals auseinanderklaffen. Gerade deutsche Firmen überraschen....
heise-Angebot: LLMs im Softwareengineering & MCP: heise-Webinar am 30.04.2026
22.04.2026 10:00
heise-Webinar am 30.04.2026: LLMs im Softwareengineering und Model Context Protocol mit Spring AI – praxisnah für Architekten & Entwickler...
Atommülltransport durch NRW wird von Demonstrationen begleitet
22.04.2026 09:54
In der Nacht ist ein Atommüll-Transport durch NRW gerollt. Ein Castor-Behälter wurde aus einem Forschungszentrum ins Zwischenlager Ahaus gebracht. D...
[NEU] [mittel] PowerDNS: Mehrere Schwachstellen
22.04.2026 09:38
Ein Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzu...
271 Firefox-Lücken dank Mythos-KI geschlossen: Durchbruch für IT-Sicherheit?
22.04.2026 09:35
Anthropics „gefährliche“ KI könnte Verteidigern der IT-Sicherheit den entscheidenden Vorteil liefern. Das meint zumindest das Firefox-Team, das ...
[NEU] [mittel] Erlang/OTP: Schwachstelle ermöglicht Manipulation von Dateien
22.04.2026 09:34
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Dateien zu manipulieren....
[NEU] [mittel] OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff
22.04.2026 09:34
Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen....
[NEU] [hoch] CPython: Schwachstelle ermöglicht nicht spezifizierten Angriff
22.04.2026 09:34
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen....
[NEU] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen
22.04.2026 09:34
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, und um einen Denia...
[NEU] [mittel] lxml: Schwachstelle ermöglicht Offenlegung von Informationen
22.04.2026 09:34
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lxml ausnutzen, um Informationen offenzulegen....
ChatGPT erhält neue Bild-KI, die mitdenkt und im Web recherchiert
22.04.2026 09:30
OpenAIs neues Bildmodell „ChatGPT Images 2.0“ plant und strukturiert visuelle Aufgaben, nutzt die Websuche und erstellt auf Wunsch zusammenhängen...
[NEU] [hoch] HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation
22.04.2026 09:28
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um se...
Scharfe Kritik an Warkens Plänen für die Pflege
22.04.2026 09:24
Die von Gesundheitsministerin Warken geplante Pflegereform löse das Probleme nicht, sondern wiederhole bekannte Fehler, so die Präsidentin des Pfleg...
[NEU] [mittel] ILIAS: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
22.04.2026 09:24
Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise Sicherheits...
[NEU] [hoch] Microsoft ASP.NET: Schwachstelle ermöglicht Privilegieneskalation
22.04.2026 09:24
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft ASP.NET ausnutzen, um seine Privilegien zu erhöhen....
YouTubes kostenloses Identitäts-Tool soll Prominente vor Deepfakes schützen
22.04.2026 09:21
YouTube stellt seine Deepfake-Erkennung breiter zur Verfügung und reagiert damit auf die zunehmende Verbreitung manipulierter Videos mit bekannten Ge...
Teheran widerspricht Washington: Trump lässt sich über "zusammenbrechenden" Iran aus
22.04.2026 09:18
Dem Iran gehen die finanziellen Mittel aus. Das behauptet zumindest der US-Präsident und spricht von einer nach Geld hungernden Republik. Doch aus Te...
SpaceX sichert sich Kaufrecht für KI-Startup Cursor
22.04.2026 09:14
SpaceX könnte das KI-Start-up Cursor für 60 Milliarden Dollar übernehmen. Was hinter dem geplanten Deal steckt....
[NEU] [mittel] Oracle Utilities Applications: Mehrere Schwachstellen
22.04.2026 09:09
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit...
[NEU] [mittel] Oracle VM VirtualBox: Mehrere Schwachstellen
22.04.2026 09:09
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle VM VirtualBox ausnutzen, um die Vertraulichkeit, Integri...
[NEU] [mittel] Oracle Siebel CRM: Mehrere Schwachstellen
22.04.2026 09:03
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit ...
[NEU] [hoch] Oracle Supply Chain: Mehrere Schwachstellen
22.04.2026 09:03
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrit...
[NEU] [hoch] Oracle Systems: Mehrere Schwachstellen
22.04.2026 09:03
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität u...
Trump löst Zwischenlager auf: Bericht: US-Regierung will afghanische Ortskräfte in den Kongo abschieben
22.04.2026 09:02
Im Kampf gegen die Taliban unterstützten viele Afghanen vor Ort die USA. Seit der Machtübernahme harren Hunderte ehemalige Verbündete in einem Lage...
KI: Künftiger Apple-CEO sieht „nahezu unbegrenztes Potenzial“
22.04.2026 09:01
Apple stehe kurz davor, „die Welt erneut zu verändern“, so der künftige CEO John Ternus. Die Führungsspitze des Konzerns ist im Umbruch....
[NEU] [hoch] Oracle PeopleSoft: Mehrere Schwachstellen
22.04.2026 08:58
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integritä...
[NEU] [mittel] Oracle Retail Applications: Mehrere Schwachstellen
22.04.2026 08:58
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfü...
Kanzleramtsminister zu Merz: Frei: Rente bleibt "ganz wesentlicher Teil" der Alterssicherung
22.04.2026 08:56
Kanzleramtschef Thorsten Frei weist Kritik an Merz' Renten-Aussage zurück. Trotz einer wütenden SPD zeigt Frei sich zuversichtlich, dass die Koaliti...
Oracle sichert Produktportfolio mit 481 Sicherheitsupdates ab
22.04.2026 08:49
Der Softwarehersteller Oracle schützt unter anderem E-Business Suite, MySQL und VM VirtualBox vor möglichen Attacken....
[NEU] [hoch] Oracle Enterprise Manager: Mehrere Schwachstellen
22.04.2026 08:48
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, In...
[NEU] [hoch] Oracle Financial Services Applications: Mehrere Schwachstellen
22.04.2026 08:48
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertra...
Oracle Java SE: Mehrere Schwachstellen
22.04.2026 08:48
In Oracle Java SE und verschiedenen Java Derivaten existieren mehrere Schwachstellen, die von Oracle nicht im Detail beschrieben werden. Ein Angreifer...
[NEU] [hoch] Oracle Fusion Middleware: Mehrere Schwachstellen
22.04.2026 08:48
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Int...
[NEU] [mittel] Oracle Hyperion: Mehrere Schwachstellen
22.04.2026 08:48
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Hyperion ausnutzen, um die Vertraulichkeit, Integrität ...
[NEU] [mittel] Oracle Java SE: Mehrere Schwachstellen
22.04.2026 08:48
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität u...
[NEU] [mittel] Oracle JD Edwards: Mehrere Schwachstellen
22.04.2026 08:48
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit und Verfügbarkeit zu gefährden...
[NEU] [hoch] Oracle MySQL: Mehrere Schwachstellen
22.04.2026 08:48
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und...
"Stärkste Armee Europas werden": Pistorius legt erste Militärstrategie für Deutschland vor
22.04.2026 08:45
Russland, hybride Angriffe, Krieg mit Daten: Verteidigungsminister Pistorius präsentiert erstmals eine militärische Antwort auf die veränderte Bedr...
[NEU] [mittel] Oracle Database Server: Mehrere Schwachstellen
22.04.2026 08:44
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integ...
[NEU] [mittel] Oracle REST Data Services: Mehrere Schwachstellen
22.04.2026 08:44
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle REST Data Services ausnutzen, um die Verfügbarkeit zu gefährden....
[NEU] [mittel] Oracle TimesTen In-Memory Database: Schwachstelle gefährdet Vertraulichkeit und Integrität
22.04.2026 08:44
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle TimesTen In-Memory Database ausnutzen, um die Vertraulichkeit und Integrität zu ...
[NEU] [hoch] Oracle Commerce: Mehrere Schwachstellen
22.04.2026 08:44
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität ...
[NEU] [hoch] Oracle Communications: Mehrere Schwachstellen
22.04.2026 08:44
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integr...
[NEU] [mittel] Oracle Construction and Engineering: Mehrere Schwachstellen
22.04.2026 08:44
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertrauli...
[NEU] [hoch] Oracle E-Business Suite: Mehrere Schwachstellen
22.04.2026 08:44
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Inte...
Mastodon: Förderung für Arbeit an verschlüsselten Direktnachrichten und mehr
22.04.2026 08:41
Von der Sovereign Tech Agency bekommt das Mastodon-Team 614.000 Euro für die Arbeit an Funktionen, von denen bald das ganze Fediverse profitieren sol...
[UPDATE] [hoch] Kyverno: Mehrere Schwachstellen
22.04.2026 08:39
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kyverno ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu um...
Marktbericht: Anleger bleiben vorsichtig
22.04.2026 08:36
Überraschend hat US-Präsident Trump die Waffenruhe mit Iran für verlängert erklärt. Damit warten die Märkte weiter auf eine Lösung des Konflikt...
Militärstrategie: Wie stellt sich die Bundeswehr zukünftig auf?
22.04.2026 08:32
Erstmals hat die Regierung eine Militärstrategie für die Bundeswehr vorgelegt. Die Welt sei gefährlicher geworden, so Verteidigungsminister Pistori...
heise+ | Geknackte Verschlüsselung: Was hinter dem Angriff auf TeleGuard steckt
22.04.2026 08:30
Der Schweizer Messenger verspricht „weltbeste Verschlüsselung“. Sicherheitsforscher haben dennoch eine Lücke ausgenutzt. Aber TeleGuard wiegelt ...
Singapur kündigt härtere Strafen bei Mobbing an Schulen an
22.04.2026 08:27
Mobbing unter Schülern ist ein zunehmendes Problem, auch in Singapur. Der Stadtstaat zieht Konsequenzen: Wer andere mobbt, kann dort künftig sogar m...
Umbenennung zu Ehren Trumps?: Donbass könnte zu "Donnyland" werden
22.04.2026 08:13
Der Kreml will unbedingt die Kontrolle über den kompletten Donbass übernehmen. Doch die ukrainischen Verteidiger leisten erfolgreich Widerstand. Um ...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 08:08
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [hoch] strongSwan (NetworkManager-Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
22.04.2026 08:08
Ein lokaler Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um Sicherheitsvorkehrungen zu umgehen....
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
22.04.2026 08:08
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder weitere, nicht spezifizierte ...
[UPDATE] [mittel] util-linux: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
22.04.2026 08:08
Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informatione...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
22.04.2026 08:08
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder weitere, nicht spezifizierte ...
[UPDATE] [mittel] Cpython: Mehrere Schwachstellen
22.04.2026 08:03
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cpython ausnutzen, um Dateien zu manipulieren oder beliebigen Code auszuführ...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 08:03
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu eine...
[UPDATE] [kritisch] Node.js: Mehrere Schwachstellen
22.04.2026 08:03
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, SicherheitsmaÃ...
[UPDATE] [mittel] libtasn1: Schwachstelle ermöglicht Denial of Service
22.04.2026 08:03
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libtasn1 ausnutzen, um einen Denial of Service Angriff durchzuführen....
heise+ | Die sparsamsten Neuwagen mit Hybridantrieb: Verbrauch und Kosten im Vergleich
22.04.2026 08:01
Noch immer haben die meisten Neuwagen einen Verbrennungsmotor eingebaut. Welche bieten den geringsten Spritverbrauch?...
Weniger Cloud, mehr Kontrolle: PHP wandert zurück ins eigene Rechenzentrum
22.04.2026 08:01
Die PHP-Entwicklung findet immer häufiger abseits der Cloud statt. Meist kommt dabei PHP 8.3 zum Einsatz. Bei den Betriebssystemen erlebt Windows ein...
[UPDATE] [hoch] docker: Mehrere Schwachstellen
22.04.2026 08:00
Ein lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen....
heise-Angebot: iX-Workshop Keycloak: Die Grundlagen für effizientes IAM und SSO
22.04.2026 08:00
SSO und Multifaktor-Authentifizierung – mehr Sicherheit und einfache Zugangsverwaltung mit dem OpenID-Connect-Provider Keycloak....
Tado vereint alte und neue Heiz- und Klimasysteme unter einem Konto
22.04.2026 08:00
Tado führt Multi-Haushalt-Accounts ein, was den lästigen System-Split zwischen X- und V3+-Thermostaten aufhebt. Doch vollen Komfort gibt es bloß im...
[UPDATE] [mittel] libpng: Mehrere Schwachstellen
22.04.2026 07:59
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libpng ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Servi...
[UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen
22.04.2026 07:59
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of ...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen, Info...
[UPDATE] [mittel] Node.js: Mehrere Schwachstellen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen und Inform...
[UPDATE] [mittel] systemd: Mehrere Schwachstellen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code mit Administratorrechten a...
[UPDATE] [mittel] strongSwan: Schwachstelle ermöglicht Denial of Service
22.04.2026 07:59
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von DNS Antworten
22.04.2026 07:59
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um DNS Antworten zu manipulieren....
[UPDATE] [mittel] Python: Schwachstelle ermöglicht Codeausführung
22.04.2026 07:59
Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [mittel] libarchive: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und DoS
22.04.2026 07:59
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um Informationen offenzulegen und um einen Denial-of-Service-Z...
[UPDATE] [niedrig] Python: Schwachstelle ermöglicht Path Traversal
22.04.2026 07:59
Ein lokaler Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Path-Traversal Angriff durchzuführen....
[UPDATE] [mittel] Roundcube: Mehrere Schwachstellen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Si...
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen
22.04.2026 07:59
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Servic...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen....
[UPDATE] [mittel] CPython: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS
22.04.2026 07:59
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren oder um einen Denial-of-Service...
[UPDATE] [niedrig] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
22.04.2026 07:59
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen....
[UPDATE] [niedrig] CPython: Schwachstelle ermöglicht Manipulation von Dateien
22.04.2026 07:59
Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Dateien zu manipulieren....
[UPDATE] [mittel] systemd: Mehrere Schwachstellen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um seine Privilegien zu erhöhen und um Sicherheitsvorkehrungen zu umgehen....
[UPDATE] [mittel] OpenSSH GSSAPI delta: Schwachstelle ermöglicht nicht spezifizierten Angriff
22.04.2026 07:59
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH GSSAPI und Ubuntu Linux ausnutzen, um ein undefiniertes Fehlverhalten oder einen...
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
22.04.2026 07:59
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näh...
[UPDATE] [mittel] CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
22.04.2026 07:59
Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen....
[UPDATE] [mittel] ClamAV: Schwachstelle ermöglicht Denial of Service
22.04.2026 07:59
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] QEMU (qemu-kvm: virtio-snd): Mehrere Schwachstellen ermöglichen Codeausführung und DoS
22.04.2026 07:59
Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand z...
[UPDATE] [hoch] GStreamer: Mehrere Schwachstellen
22.04.2026 07:59
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Speicherbesc...
[UPDATE] [niedrig] util-linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
22.04.2026 07:59
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in util-linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen....
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten z...
[UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service und die Offenlegung von Informationen
22.04.2026 07:59
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen off...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 07:59
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [niedrig] zlib: Schwachstelle ermöglicht Denial of Service
22.04.2026 07:59
Ein lokaler Angreifer kann eine Schwachstelle in zlib ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 07:58
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [UNGEPATCHT] [kritisch] GNU libc: Mehrere Schwachstellen
22.04.2026 07:58
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand zu v...
Deezer: 44 Prozent neu hochgeladener Musik ist KI-generiert
22.04.2026 07:52
44 Prozent der Songs, die täglich beim Musikstreamingdienst Deezer hochgeladen werden, sind KI-generiert. Das entspricht knapp 75.000 Tracks täglich...
[UPDATE] [mittel] HCL BigFix: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen....
[UPDATE] [niedrig] NetApp StorageGRID: Schwachstelle ermöglicht Offenlegung von Informationen
22.04.2026 07:49
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um Informationen offenzulegen....
[UPDATE] [mittel] Red Hat Enterprise Linux (giflib): Schwachstelle ermöglicht Codeausführung oder DoS
22.04.2026 07:49
Ein lokaler Angreifer kann eine Schwachstelle in der giflib Komponente in Red Hat Enterprise Linux ausnutzen, um den Speicher zu beschädigen, was mö...
[UPDATE] [hoch] Google Chrome/Microsoft Edge: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter m...
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
22.04.2026 07:49
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] X.Org X11, Xwayland: Mehrere Schwachstellen
22.04.2026 07:49
Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter...
[UPDATE] [mittel] Microsoft DeveloperTools: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft .NET Framework, Microsoft .NET, Microsoft PowerShell und Microsoft Vis...
[UPDATE] [hoch] ESRI ArcGIS: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsmaßnahmen zu umgehen....
[UPDATE] [hoch] Microsoft Developer Tools: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, .NET Framework, Windows Server, ASP.NET, PowerShell und Windows ausnutzen, um Si...
[UPDATE] [niedrig] HAProxy: Schwachstelle ermöglicht Manipulation von Dateien
22.04.2026 07:49
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy ausnutzen, um Dateien zu manipulieren....
[UPDATE] [mittel] Red Hat Enterprise Linux (openexr): Schwachstelle ermöglicht Codeausführung und Dos
22.04.2026 07:49
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
22.04.2026 07:49
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Sicherheitsmechanismen zu umgehen, sowie einen Denial of ...
[UPDATE] [hoch] Red Hat Enterprise Linux (perl-xml-parser): Mehrere Schwachstellen
22.04.2026 07:49
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführe...
[UPDATE] [mittel] Erlang/OTP: Mehrere Schwachstellen
22.04.2026 07:49
Ein entfernter authentisierter Angreifer oder anonymer Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial-of-Service-Zusta...
[UPDATE] [hoch] Red Hat Enterprise Linux (Cockpit): Schwachstelle ermöglicht Codeausführung
22.04.2026 07:49
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Speicherbeschädigungen zu verursachen, beliebigen Code auszuführen, Sicherheits...
[UPDATE] [mittel] libxml2 (exsltDynMapFunction): Schwachstelle ermöglicht Denial of Service
22.04.2026 07:49
Ein lokaler Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] Django: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren oder Sicherhe...
[UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service
22.04.2026 07:49
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzul...
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um unter anderem einen Denial of Service-Angriff auszuführen oder um Sicherheits...
[UPDATE] [hoch] libxml2: Mehrere Schwachstellen ermöglichen Denial of Service
22.04.2026 07:49
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näh...
[UPDATE] [mittel] gdk-pixbuf: Schwachstelle ermöglicht Denial of Service und potenzielle Codeausführung
22.04.2026 07:49
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gdk-pixbuf ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherwe...
[UPDATE] [hoch] vim: Schwachstelle ermöglicht Codeausführung
22.04.2026 07:49
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service
22.04.2026 07:49
Ein Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] libarchive: Schwachstelle ermöglicht Codeausführung
22.04.2026 07:49
Ein entfernter Angreifer kann eine Schwachstelle in libarchive ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [mittel] WebKitGTK: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umg...
[UPDATE] [hoch] vim: Schwachstelle ermöglicht Codeausführung
22.04.2026 07:49
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht genauer besc...
[UPDATE] [mittel] Dovecot: Mehrere Schwachstellen
22.04.2026 07:49
Ein Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um SQL-Injection-Angriffe durchzuführen, die Authentifizierung zu umgehen, vertraulic...
[UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Manipulation von Dateien
22.04.2026 07:48
Ein lokaler Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um Dateien zu manipulieren....
[UPDATE] [hoch] tigervnc: Schwachstelle ermöglicht Offenlegung von Informationen, Manipulation von Dateien, und Denial of Service
22.04.2026 07:48
Ein lokaler Angreifer kann eine Schwachstelle in tigervnc ausnutzen, um Informationen offenzulegen, um Dateien zu manipulieren, und um einen Denial of...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
22.04.2026 07:48
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder einen nicht näher spezif...
[UPDATE] [mittel] Red Hat Enterprise Linux (pam): Schwachstelle ermöglicht Offenlegung von Informationen
22.04.2026 07:48
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (pam) ausnutzen, um Informationen offenzulegen....
[UPDATE] [mittel] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen
22.04.2026 07:48
Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebigen Pr...
[UPDATE] [hoch] Node.js: Mehrere Schwachstellen
22.04.2026 07:48
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu ...
[UPDATE] [mittel] Red Hat Enterprise Linux (ncurses): Schwachstelle ermöglicht Codeausführung
22.04.2026 07:48
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (ncurses) ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [mittel] OpenSSH: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
22.04.2026 07:48
Ein lokaler Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen....
[UPDATE] [mittel] zlib: Schwachstelle ermöglicht nicht spezifizierten Angriff
22.04.2026 07:48
Ein lokaler Angreifer kann eine Schwachstelle in zlib ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen....
Samsung Galaxy: Microsoft-Apps streiken bei Nutzern nach April-Sicherheitspatch
22.04.2026 07:48
Der April-Sicherheitspatch für Samsung-Galaxy-Geräte führt offenbar zu massiven Problemen mit Microsoft-Apps. Es scheint eine Übergangslösung zu ...
[UPDATE] [mittel] BigBlueButton: Mehrere Schwachstellen
22.04.2026 07:39
Ein Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um Daten zu manipulieren und Benutzer auf vom Angreifer kontrollierte Domains um...
[UPDATE] [hoch] MinIO: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
22.04.2026 07:39
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MinIO ausnutzen, um die Authentifizierung zu umgehen und Daten zu manipulieren....
[UPDATE] [mittel] TYPO3 Core: Schwachstelle ermöglicht Offenlegung von Informationen
22.04.2026 07:39
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Informationen offenzulegen....
[UPDATE] [mittel] OpenBao: Mehrere Schwachstellen
22.04.2026 07:39
Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführ...
Cyberresilienz im Gesundheitswesen: Europa ringt mit der Umsetzung
22.04.2026 07:37
Auf einem DMEA-Panel zur Cybersicherheit im Gesundheitswesen wurde deutlich: Strategien gibt es genug, doch an der praktischen Umsetzung hapert es oft...
GhostBSD 26.1: FreeBSD-Desktop mit XLibre und ZFS-Snapshots
22.04.2026 07:34
GhostBSD 26.1 integriert FreeBSD 15.0p2, setzt auf XLibre und bietet verbesserte Hardware-Unterstützung sowie ZFS-Snapshots....
Open Source ist nicht das Problem, sondern sein Missbrauch durch Konzerne
22.04.2026 07:30
Konzerne kontrollieren Märkte strategisch mit Open-Source-Software. Die Community macht dabei mit und merkt nicht, dass das System kleine Anbieter ve...
Neue Gespräche: Wie es zwischen den USA und Iran weitergehen könnte
22.04.2026 07:20
Die USA haben die Waffenruhe verlängert. Kommen die Verhandlungen mit Iran nun voran, oder vertieft sich der Konflikt? Vor möglichen weiteren GesprÃ...
In Syrien und Irak erbeutet: Bericht: BKA sucht mit geheimen Listen nach IS-Terroristen
22.04.2026 07:08
Der "Islamische Staat" führt während seiner Herrschaft offenbar genau Buch über seine Kämpfer. Die Listen der IS-Anhänger werden einem Medienberi...
[UPDATE] [hoch] Flowise: Mehrere Schwachstellen
22.04.2026 07:04
Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um Inf...
heise+ | Little Snitch für Linux: Netzwerkverkehr überwachen und regeln
22.04.2026 07:00
Welche Programme telefonieren nach Hause? Little Snitch für Linux beantwortet nicht nur die Frage, sondern unterbindet unerwünschte Kontakte mit ein...
"Schwere Schäden" gemeldet: Mehrere Schiffe in Straße von Hormus beschossen
22.04.2026 06:59
Der Iran macht Ernst mit seiner Drohung, die internationale Schifffahrt zu blockieren. Die iranischen Revolutionsgarden feuern nach britischen Angaben...
Softwarearchitektur leserfreundlich mit LLMs dokumentieren
22.04.2026 06:51
KI erleichtert Softwareentwicklern und -architekten die Dokumentation erheblich. Sie schreibt Geschichten, malt Grafiken und überarbeitet ihre Ergebn...
BMW forscht an optimierter Batteriezellfertigung durch KI
22.04.2026 06:47
BMW arbeitet zusammen mit der Universität Zagreb daran, wie mittels Künstlicher Intelligenz die Batteriezellenproduktion optimiert werden kann....
Microsoft: Xbox Game Pass wird günstiger
22.04.2026 06:44
Der Xbox Game Pass ist zu teuer geworden, meint Xbox-Chefin Asha Sharma. Sie senkt die Abo-Preise – durch einen Kompromiss, der „Call of Duty“-F...
Strom- und Gaspreise steigen weiter durch Iran-Krieg
22.04.2026 06:41
Netzbetreiber und Verbraucherschützer warnen vor weiter hohen Energiepreisen durch den Iran-Krieg in Deutschland. Zwar könnten viele Haushalte durch...
Vor wichtiger Zwischenwahl: Demokraten erringen Sieg gegen Trump im Wahlkreis-Wettrüsten
22.04.2026 06:01
Seit Monaten tobt in den USA ein Kampf um die Wahlkreise für die Kongresswahlen im November. Republikaner und Demokraten versuchen, diese jeweils fü...
heise-Angebot: c’t Retro: Sonderheft über C64, Amiga und Atari ST
22.04.2026 06:00
In den Achtzigern begann die Ära der Heimcomputer, C64, Amiga und Atari ST kamen in viele Haushalte. Wir haben Wissen zum Entstauben und Restaurieren...
Anschlag auf US-Uni: Strafrechtliche Ermittlungen wegen Beihilfe gegen ChatGPT
22.04.2026 06:00
Vor einem Jahr hat ein Mann in Florida zwei Menschen getötet. Weil ChatGPT bei der Vorbereitung geholfen haben soll, wird jetzt gegen OpenAI ermittel...
Finanzminister ducke sich weg: Ärztepräsident wettert bei Krankenkassen-Reform gegen Klingbeil
22.04.2026 05:57
Für die Vorschläge zur Krankenkassen-Reform muss die Bundesregierung Kritik aus vielen Richtungen einstecken. Ärztepräsident Reinhardt zielt dabei...
Reform soll Entlastung bringen: Warken will bei Notaufnahmen Milliardenbetrag sparen
22.04.2026 05:56
In den Rettungsstellen werden pro Jahr bisher rund 13 Millionen Fälle akut versorgt. Mit einer Reform soll diese Zahl laut einem Gesetzesentwurf aber...
Stimmung in der Wirtschaft: Frust, Desillusion und schwindende Hoffnung auf Reformen
22.04.2026 05:50
Wirtschaftsministerin Reiche stellt heute die Wachstumsprognose für 2026 vor - und dürfte dabei die Erwartungen herunterschrauben. Die Stimmung in d...
Militärstrategie: Wie stellt sich die Bundeswehr zukünftig auf?
22.04.2026 05:47
Verteidigungsminister Pistorius stellt heute die Militärstrategie der Bundeswehr vor. Erwartet wird eine stärkere Fokussierung auf Abschreckung, Ein...
Hoffnungsträger der Monarchisten: Was will der Schah-Sohn für den Iran?
22.04.2026 05:41
Schah-Sohn Reza Pahlavi besucht Berlin - zur Freude der iranischen Monarchisten. Für sie ist er der Anführer der Exil-Opposition, bei anderen Iraner...
heise+ | Mercedes CLA 350 EQ im Test: Lädt schneller, als du tankst
22.04.2026 05:30
Der Mercedes-Benz CLA EQ erfüllt im Test die Versprechungen, die seine Eckdaten bei der Vorstellung machten. Er lädt sauschnell und braucht nur weni...
Studie: Klimawandel wirkt sich immer stärker auf die menschliche Gesundheit aus
22.04.2026 05:20
Ein internationales Wissenschaftsteam sieht stärkere Auswirkungen, die der Klimawandel vor allem durch größere Hitze auf die Gesundheit der Mensche...
Anthropics „gefährliche“ KI Mythos: Unbefugte mit Zugriff seit dem ersten Tag
22.04.2026 04:54
Anthropics leistungsfähigste KI soll so gefährlich sein, dass nur ausgewählte Firmen Zugriff haben. Unbekannte sollen das laut eines Berichts umgan...
US-Präsident Trump setzt auf Gespräche mit Iran - der zögert
22.04.2026 04:34
Erst drohte Trump dem Iran martialisch, dann verlängerte er einseitig die Waffenruhe. Der US-Präsident agiert weiter sprunghaft, Kritiker bezweifeln...
Mittwoch: Razzien wegen Glasfaser-Bestechung, Meta-Mitarbeiterüberwachung für KI
22.04.2026 04:15
Bestechungsverdacht bei Telekom + KI lernt von Meta-Mitarbeitern + Framework mit Pro-Laptop + Deutschland in EU-Gesundheitspflicht + Bit-Rauschen zu M...
Bit-Rauschen, der Prozessor-Podcast: Apples MacBook Neo überrollt die Konkurrenz
22.04.2026 04:10
Apples 700-Euro-Notebook sticht alle aktuellen Windows-Konkurrenten aus. Wir besprechen, wie das gelingen konnte: Folge 2026/8 des Podcasts Bit-Rausch...
BKA enttarnt immer mehr ehemalige IS-Kämpfer dank Geheimdokumenten
22.04.2026 04:00
Mit einer neuen Methode jagen Ermittler mutmaßliche IS-Terroristen in Deutschland. Nach Informationen von NDR, WDR und SZ nutzen die Polizisten dabei...
Meta erfasst Mausbewegungen und Tastenanschläge von Mitarbeitern für KI-Training
22.04.2026 03:05
Neue Tracking-Software auf Büro-PCs bei Meta Platforms zeichnet Maus- und Tastaturaktionen der Nutzer auf. So sollen KI-Modelle menschliches Verhalte...
Europa und die Energiepreise: Jeder für sich
22.04.2026 02:05
Es herrscht in der EU kein Mangel an Maßnahmen gegen die gestiegenen Energiepreise. Nur: Sie werden kaum koordiniert, die EU-Staaten handeln ohne gem...
Trump verlängert Waffenruhe mit Iran
22.04.2026 00:51
Kurz vor Ende des Ultimatums hat US-Präsident Trump die Waffenruhe mit Iran überraschend verlängert. Zugleich soll die Blockade iranischer Häfen a...
Internationale Studie: Pollensaison wird länger und stärker
21.04.2026 22:57
Allergieauslösende Pollen wie die von Erle und Birke fliegen früher und stärker als noch vor 30 Jahren. Verantwortlich ist der Klimawandel - das be...
Nahost-Liveblog: ++ Revolutionsgarde droht Golfstaaten ++
21.04.2026 22:14
Ein Kommandeur der Revolutionsgarde hat den Golfstaaten mit der Zerstörung ihrer Ölproduktion gedroht, sollten sie Angriffe auf Iran von ihrem Staat...
Lufthansa streicht 20.000 Flüge bis Oktober
21.04.2026 21:37
Nach dem Wegfall der Cityline und aufgrund der hohen Kerosin-Preise streicht die Lufthansa ihren Flugplan drastisch zusammen. Betroffen sind zahlreich...
Deutschland soll bei EU-Gesundheitsdatenraum, ePA und EUDI-Wallet liefern
21.04.2026 20:52
Der EHDS, die ePA und die EUDI-Wallet sollen Europas Gesundheitsdaten vernetzen. Doch sind Fragen zum Notfallzugriff und zur Governance bislang ungelÃ...
Blockade iranischer Häfen bleibt: Trump: Waffenruhe mit dem Iran wird verlängert
21.04.2026 20:20
US-Präsident Donald Trump verlängert die Waffenruhe mit dem Iran nach eigenen Angaben. Damit solle den Verhandlungen mehr Zeit gegeben werden, erklÃ...
Übergriffe im Westjordanland: Bericht: Israelis setzen sexuelle Gewalt zur Vertreibung ein
21.04.2026 20:13
Die Vertreibungen von Palästinensern im Westjordanland haben in den vergangenen Jahren zugenommen. Offenbar setzen israelische Soldaten und Siedler d...
Glasfaser-Bestechung: Razzien in Nordrhein-Westfalen
21.04.2026 19:54
Ein Mitarbeiter der Deutschen Telekom soll Aufträge für den Glasfaser-Ausbau einer Duisburger Baufirma zugeschanzt haben. Gegen Gebühr....
Unklarheit über Waffenruhe und Verhandlungen zwischen Iran und USA
21.04.2026 19:32
Eigentlich wollten sich Vertreter der USA und Irans vor Auslaufen der Waffenruhe zu Verhandlungen treffen. Doch weder sind die Delegationen nach Pakis...
München: Kardinal Marx erlaubt Segnung queerer Paare
21.04.2026 18:51
Als erster Kardinal in Deutschland lässt Reinhard Marx die Segnung homosexueller Paare für das Erzbistum München und Freising zu. Das hat er Pfarre...
Parlament stimmt für Gesetz: Großbritannien führt Tabakverbot in mehreren Schritten ein
21.04.2026 18:35
Briten, die nach dem 1. Januar 2009 geboren wurden, sollen nie legal Zigaretten kaufen können. Einem entsprechenden Gesetzentwurf fehlt nur noch die ...
Framework Laptop 13 Pro verlängert Akkulaufzeit erheblich
21.04.2026 18:15
Neue Prozessoren, besseres Display, gefrästes Gehäuse. Der Framework Laptop 13 Pro macht vieles besser. Alte Notebooks sind aufrüstbar....
Wenn die Waffenruhe bricht: Der Iran "stürzt in ein Trauma"
21.04.2026 18:13
Fallen bald wieder Bomben? Die Menschen im Iran gehen durch die Hölle - Sie fürchten neue Luftangriffe und täglich gibt es Hinrichtungen, sagt Mens...
Kiew gibt Druschba-Pipeline frei: Blockierter Milliarden-Kredit für die Ukraine steht wohl vor dem Durchbruch
21.04.2026 18:04
Wegen eines Streits um die beschädigte Druschba-Pipeline blockiert Ungarn monatelang einen 90-Milliarden-Euro-Kredit der EU an die Ukraine. Nun ist U...
Glaubwürdigkeit in Gefahr?: EU-Länder können sich nicht auf Israel-Sanktionen einigen
21.04.2026 18:00
Die katastrophale Lage im Gazastreifen, zunehmende Siedlergewalt im Westjordanland und die Invasion im Libanon: Einige EU-Staaten wollen Israel mit Sa...
Reiskocher im Überblick: simpel bis smart
21.04.2026 18:00
Reiskocher sorgen im Idealfall für perfekt gegarten Reis. Wer mehr Geld in die Hand nimmt, bekommt intelligente Features....
Merz zu SPD und Rente: Droht der nächste Koalitionsärger?
21.04.2026 17:37
Eine Rede von Kanzler Merz am Montag hallt nach. Vor allem zwei Dinge blieben hängen: seine Kritik am Koalitionspartner SPD und eine Äußerung zum T...
Druschba-Pipeline laut Selenskyj wieder repariert
21.04.2026 17:31
Seit Ende Januar fließt kein Erdöl über die Ukraine nach Ungarn und in die Slowakei. Nun gab Kiew bekannt, die beschädigte Pipeline repariert zu h...
Ukraine: Wenn Soldaten spielsüchtig werden
21.04.2026 17:01
Einsatz an der Front heißt für ukrainische Soldaten auch: Sie haben wenig Möglichkeiten, abzuschalten. Manche verfallen deshalb der Spielsucht. Pro...
Keine Anzeichen für neue Verhandlungen von Iran und USA
21.04.2026 16:47
In der Nacht zu Donnerstag oder deutlich früher? Es gibt Verwirrung, wann genau die Waffenruhe im Iran-Krieg ausläuft. Klar ist aber: Die Zeit, um v...
Marktbericht: DAX schließt erneut im Minus
21.04.2026 16:36
Angesichts der bald auslaufenden Feuerpause im Iran-Krieg werden die Anlegerinnen und Anleger nervöser. Neue Verhandlungen bleiben weiter ungewiss. D...
Wo Streitpunkte der geplanten Gesundheitsreform liegen
21.04.2026 16:14
Die Gesundheitsreform soll möglichst schnell vorankommen. Doch dafür müsste sich die Koalition erstmal auf ein Gesamtpaket einigen. Vier Streitpunk...
Gesundheitsministerin Warken will bis Mitte Mai Pflegereform vorlegen
21.04.2026 16:13
Zu wenig Personal, mehr Pflegebedürftige, zu hohe Kosten: Gesundheitsministerin Warken will bis Mitte Mai einen Gesetzentwurf für eine Pflegereform ...
Ternus als Apple-CEO: Fokus auf Hardware und schnelle Entscheidungen
21.04.2026 16:10
Mit dem Amtsantritt von John Ternus als Apple-CEO im September 2026 könnte sich der Führungsstil bei Apple wandeln. Er gilt als entscheidungsfreudig...
Propaganda oder Gerede?: Was Trump zum Iran-Krieg sagt und was tatsächlich stimmt
21.04.2026 16:01
US-Vize JD Vance sei auf dem Weg nach Pakistan, sagt Donald Trump am Montag. Doch das stimmt nicht. Es ist nicht die einzige Unwahrheit, die der US-Pr...
Schwere Verletzung: Laschet bricht sich die Schulter bei E-Scooter-Unfall
21.04.2026 16:01
Armin Laschet nutzt in Berlin oft E-Scooter. Doch nun hat sich der frühere Ministerpräsident von NRW bei einem Unfall die Schulter gebrochen. Auf de...
Grippe-Vorsorge bei US-Militär: Hegseth will mit Abschaffung der Impfpflicht "Ära des Verrats" beenden
21.04.2026 15:59
Während der Corona-Pandemie werden Angehörige der US-Streitkräfte aus dem Dienst entlassen, wenn sie sich nicht gegen das Virus impfen lassen. Krie...
Wie Zelltherapien bezahlbar werden könnten
21.04.2026 15:35
Individuelle Krebstherapien können sehr wirksam sein - ihre Herstellung ist oft Handarbeit und damit teuer. Unternehmen und Forschungseinrichtungen s...
heise+ | Wi-Fi-7-Router für Glasfaser und DSL im Test: Deutsche Telekom Speedport 7
21.04.2026 15:30
Mit dem Speedport 7 funkt das Magenta-Mesh mit modernem Wi-Fi 7. Wir haben Router und Repeater ausprobiert....
Gericht in Italien fällt Urteil: NS-Opfer erringen im Streit um Entschädigung Etappensieg
21.04.2026 15:10
Mehr als 80 Jahre nach einem Massaker der Waffen-SS in Griechenland erhalten die Hinterbliebenen neue Hoffnung. Ein Richterspruch in Italien öffnet i...
Präsident steckt im Umfragetief: Mehrheit der US-Bürger zweifelt an Trumps geistiger Fitness
21.04.2026 15:04
Die Unzufriedenheit mit Donald Trump erreicht in den USA einen neuen Höhepunkt. Laut einer aktuellen Erhebung halten ihn nur noch 36 Prozent der Amer...
DMA-Vorgaben: Apple blockiert Interoperabilität für Drittanbieter-Apps
21.04.2026 15:04
Die Free Software Foundation wirft Apple vor, entgegen der DMA-Vorgaben den Zugang zu iOS-Schnittstellen zu erschweren und so Interoperabilität zu be...
Wortwahl mau, Botschaft richtig: Merz lässt die Wahrheitsbombe platzen
21.04.2026 15:02
Wird die Rente künftig nur noch eine Basis-Absicherung? So hat es Kanzler Merz angekündigt. Timing und Wortwahl sind bescheiden. Aber wer jetzt übe...
Während Israel um Soldaten und Terroropfer trauert, droht Netanjahu Iran
21.04.2026 15:01
Seit Montagabend trauert Israel um gefallene Soldaten und Terror-Opfer - der Memorial Day verlief trotz angespannter Lage weitgehend ruhig. Premier un...
Bericht über Angriff auf Schule: Siedler töten offenbar zwei Palästinenser im Westjordanland
21.04.2026 14:55
Der Terror durch jüdische Siedler im Westjordanland erreicht in diesem Frühjahr eine neue Stufe. Bei einem erneuten Vorfall wird unter anderem ein 1...
Kerosin-Krise: Folgen für Flugpreise, Rechte und Pauschalreisen
21.04.2026 14:34
Steigende Kerosinkosten verteuern Flüge und erhöhen das Risiko von Kürzungen im Angebot. Was Reisende bei Tickets, Pauschalreisen, Annullierungen u...
Google Maps: KI-Modell Gemini soll gegen Fake-Bewertungen helfen
21.04.2026 14:32
Google räumt bei Maps auf: Mit Gemini-KI und neuen Schutzmechanismen sollen Fake-Bewertungen und manipulierte Ortsnamen verhindert werden....
Expertin zu Merz' Rentenvorstoß: Private Vorsorge "muss stärker von Freiwilligkeit weggehen"
21.04.2026 14:09
Die gesetzliche Rente wird nicht mehr zum Leben reichen, sagt Kanzler Merz. Stattdessen sollten Bürger stärker privat vorsorgen. Das sei nichts Neue...
"USA in sehr starker Position": Trump droht mit neuen Angriffen auf den Iran
21.04.2026 14:05
Noch immer ist unklar, ob die USA und der Iran wieder an den Verhandlungstisch kommen. Zugleich tickt die Uhr. In der Nacht zu Donnerstag endet die Wa...
Darknet Diaries Deutsch: Gestohlene Beats Teil 1
21.04.2026 14:02
Wie weit würde ein Fan gehen, um einen ersten Einblick in die unveröffentlichten Songs seines Lieblingskünstlers zu bekommen?...
Zendure Solarflow 2400 Pro im Test: Speicher für BKW mit lokaler Ansteuerung
21.04.2026 14:00
Starker Balkonkraftwerk-Speicher mit bis zu 2400 W Ausgang, 16,8 kWh max., 3000 W Solar-Eingang und optionaler lokaler MQTT-Steuerung....
Neuer Apple-CEO, alte Probleme: Jetzt muss Ternus liefern | Mac & i-Podcast
21.04.2026 13:59
Apples nächster CEO heißt John Ternus. Wir analysieren, welche massiven Herausforderungen auf den Ingenieur warten und welche Rolle Tim Cook spielt....
Streit um Altersvorsorge: SPD droht Merz mit "erbittertem Widerstand" bei der Rente
21.04.2026 13:54
Die gesetzliche Rente steht vor großen Herausforderungen. Kanzler Merz will deshalb die private Altersvorsorge ausbauen und sieht in der stärksten S...
Rennen gegen Rust: GNU Coreutils werden schneller
21.04.2026 13:52
Zuletzt verzeichnete die Rust-Implementierung der Coreutils einen spürbaren Performance-Zuwachs. Jetzt legen die GNU-Entwickler nach....
EuGH hält Ungarns Anti-LGBTQ-Gesetz für diskriminierend
21.04.2026 13:25
Informationen über Homosexualität und Transidentität sind in Ungarn für Minderjährige verboten. Für den EuGH ist das eine Verletzung von Grundwe...
Vertragsfehler: 75.000 Microsoft-Lizenzen in Hannover vorerst nutzlos
21.04.2026 13:24
Eine Datenschutzvereinbarung für Microsoft 365 an Schulen in Hannover fiel nicht streng genug aus. Kann die Stadt die Nutzung der Software noch ermö...
DMEA: Wie digitale Kommunikation Patienten stärken soll
21.04.2026 13:10
Auf der DMEA wurde deutlich: Digitale Kommunikation im Gesundheitswesen soll Patienten von passiven Empfängern zu aktiven Partnern in der Behandlung ...
AMDs neues AM5-Topmodell kostet 910 Euro
21.04.2026 13:01
Einen Tag vor der Markteinführung des Ryzen 9 9950X3D2 gibt AMD das letzte wichtige Detail preis: Der Prozessor erscheint für 910 Euro....
heise+ | Plattformen und Haftung: Das Prinzip Nichtverantwortung wankt
21.04.2026 13:00
Soziale Medien prägen die Debatte und entziehen sich zugleich weitgehend der Haftung. Dieses Privileg war einst Motor für Innovation. Heute wird es ...
DxO Nik Collection 9: KI-Masken und neue Effektfilter
21.04.2026 13:00
Die Effektsuite Nik Collection erhält Effekte für Farbverschiebung, Glas-Look und Lichthöfe sowie Werkzeuge für KI-generierte Tiefenmasken und Col...
Münchens OB vor Amtsübergabe: Reiter nicht mehr krankgeschrieben - jetzt im Urlaub
21.04.2026 12:58
Seit seiner Wahlniederlage ist der scheidende Münchner OB Dieter Reiter nicht mehr öffentlich zu sehen. Seine Krankschreibung wegen einer Herz-Kreis...
Amazon: Bisherige Kindle-App für PC wird eingestellt
21.04.2026 12:56
Amazon will die bisherige Kindle-App für PC ab dem 30. Juni nicht mehr anbieten. Sie soll durch eine neue Version aus dem Microsoft Store ersetzt wer...
VW-Chef Blume will Produktionskapazität um weitere Million senken
21.04.2026 12:52
Volkswagen-Konzernchef Oliver Blume will die Produktion angesichts des schwierigen Marktumfelds dauerhaft um eine auf neun Millionen Autos senken. ...
DMEA: Warken über Datenausleitung aus der elektronischen Patientenakte und mehr
21.04.2026 12:41
Auf der DMEA bekräftigte die Gesundheitsministerin Nina Warken die Pläne für die Erweiterung der ePA um die digitale Ersteinschätzung und die Term...
Oppo Find X9 Ultra: Neues Kamera-Flaggschiff mit Hasselblad-Kameras
21.04.2026 12:30
Oppo stellt das Find X9 Ultra vor. Das neue Top-Smartphone setzt auf ein umfassendes Kamera-System, Hasselblad-Optik und erscheint auch in Deutschland...
NASA-Rover Curiosity findet „Bausteine des Lebens“ auf dem Mars
21.04.2026 12:21
Schon vor einem Jahr hat Curiosity mit einem Fund auf dem Mars für Aufsehen gesorgt. Nun kommt ein weiterer Nachweis organischer Verbindungen hinzu....
Google blockierte 2025 mit KI-Hilfe mehr als 8 Milliarden Werbeanzeigen
21.04.2026 12:00
Milliarden gestoppte Werbeanzeigen, zig Millionen gesperrte betrügerische Nutzerkonten. Das hat Google mit der Gemini-KI erledigt....
heise-Angebot: iX-Workshop: RAG-Systeme effizient evaluieren und optimieren
21.04.2026 12:00
Lernen Sie, RAG-Systeme professionell zu analysieren und gezielt zu optimieren – mit praxiserprobten Techniken und echten Anwendungsfällen....
Hannover Messe: DFKI-Projekt: KI-generierter Hautkrebs
21.04.2026 11:57
Eine KI-gestützte Diagnose von Hautkrankheiten ist bislang nicht für alle Personengruppen zuverlässig. Ein DFKI-Projekt könnte Abhilfe schaffen...
Spritpreise: Wann Tanken am günstigsten ist
21.04.2026 11:56
Seit der 12-Uhr-Regel liegt das Preistief an Tankstellen kurz vor Mittag. Doch auch am Morgen lässt sich schon spürbar Geld sparen. Der ADAC sieht d...
Zahlen, bitte! 10957 Tage heise online — ein paar Zahlen zum Jubiläum
21.04.2026 11:37
30 Jahre heise online bedeutet 10957 Tage Journalismus am Puls der IT-Zeit. Wir haben da ein paar Zahlen. ...
heise+ | Drei Unified-Memory-Workstations für lokale KI im Test
21.04.2026 11:30
Bezahlbare Workstations für lokale KI: Die Unified-Memory-Workstations HP Z2 Mini G1a, Asus Ascent GX10 und Apple Mac Studio M4 Max im Check....
[UPDATE] [mittel] IBM WebSphere Application Server und WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service
21.04.2026 11:29
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server und WebSphere Application Server Liberty ausnutzen, um ...
Europäischer Gesundheitsdatenraum: Deutschland muss Daten bereitstellen
21.04.2026 11:24
Der EU-Gesundheitsdatenraum kommt voran. Das Bundesgesundheitsministerium drängt zu mehr Tempo beim Datenzugang, bei KI und der Infrastruktur....
Marktbericht: Startschuss für den Mega-Börsengang von SpaceX
21.04.2026 11:22
Im Juni will SpaceX an die Börse gehen. Nun lädt das US-Raumfahrtunternehmen Analysten ein und stellt die konkreten Pläne vor. Der DAX trotzt derwe...
Machtkampf um die Fed - Trumps Kandidat Warsh in der Kritik
21.04.2026 10:46
Kevin Warsh soll neuer Chef der US-Notenbank Fed werden. Doch der mögliche Powell-Nachfolger ist in der Kritik - auch heute vor einer Anhörung im Se...
heise+ | Das ist Apples nächster CEO: John Ternus im Porträt
21.04.2026 10:41
John Ternus leitet Apples Hardware-Entwicklung und führt iPhones und Macs zu immer neuen Höhen. Wer ist der Ingenieur, der Tim Cooks Nachfolger wird...
OrcaSlicer 2.3.2 – Massives Update
21.04.2026 10:39
Der Slicer spielt eine zentrale Rolle im 3D-Druck-Workflow. OrcaSlicer gewinnt zunehmend an Bedeutung und erweitert seinen Funktionsumfang stetig....
Neue Regelung verteuert Kraftstoffpreise. Der ADAC zeigt, warum
21.04.2026 10:27
Seit Einführung des Österreich-Modells am 1. April 2026 sind die Spritpreise gestiegen. Der ADAC zeigt, dass Mineralölkonzerne hohe Risikoaufschlä...
Git 2.54: Experimenteller Befehl für Commit-Historie
21.04.2026 10:18
Im neuen Release bringt die Versionsverwaltung den experimentellen Befehl git history, um beispielsweise Fehler zu korrigieren oder einen Commit aufzu...
Humanoide Roboter: Schaeffler gewinnt Award für performante kompakte Aktuatoren
21.04.2026 10:15
Aktuatoren sind eine wichtige Komponente humanoider Roboter. Schaeffler hat leistungsfähige Aktuatoren im Angebot, die nun einen Preis ergattert habe...
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
21.04.2026 10:09
Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführe...
[UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service
21.04.2026 10:09
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff
21.04.2026 10:09
Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen....
[UPDATE] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
21.04.2026 10:04
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen
21.04.2026 10:04
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um möglicherweise beliebigen Code auszuführen, um Daten oder Speicher zu manipul...
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen
21.04.2026 10:04
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezif...
[UPDATE] [mittel] CPython: Mehrere Schwachstellen
21.04.2026 10:04
Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren....
[UPDATE] [mittel] libpng: Schwachstelle ermöglicht Offenlegung von Informationen
21.04.2026 10:04
Ein lokaler Angreifer kann eine Schwachstelle in libpng ausnutzen, um Informationen offenzulegen....
[UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service
21.04.2026 10:04
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen....
heise-Angebot: CLC 2026: CfP-Frist verlängert – Einreichungen noch bis 24. April 2026 möglich
21.04.2026 10:00
Praxisberichte zu Developer Experience, Platform Engineering und Agentic AI für die CLC gesucht. Einreichung von Talks und Workshops bis 24. April....
[NEU] [hoch] nginx-ui: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
21.04.2026 09:59
Ein Angreifer kann mehrere Schwachstellen in nginx-ui ausnutzen, um Sicherheitsvorkehrungen zu umgehen, wodurch weitere Angriffe ermöglicht werden....
[NEU] [hoch] Ruby und Ruby on Rails (erb gem): Schwachstelle ermöglicht Codeausführung
21.04.2026 09:59
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby und Ruby on Rails ausnutzen, um Sicherheitsmaßnahmen zu umgehen und so beliebigen ...
Kapazitäten ausgereizt? Microsoft lehnt Neukunden für GitHub Copilot ab
21.04.2026 09:29
Kunden verwenden GitHub Copilot stärker als geplant. Jetzt zieht Microsoft die Reißleine und schränkt die Nutzung ein....
Engo3: Smarte Sportbrille mit Display verzichtet auf Kamera, Mikro und KI
21.04.2026 08:57
Die neue engo3 blendet Leistungswerte direkt ins Sichtfeld ein. Auf Kameras, Mikros und KI verzichtet sie allerdings komplett....
[NEU] [hoch] Kemp LoadMaster und Progress Software MOVEit WAF: Mehrere Schwachstellen
21.04.2026 08:54
Ein Angreifer kann mehrere Schwachstellen in Kemp LoadMaster und Progress Software MOVEit WAF ausnutzen, um beliebigen Programmcode auszuführen oder ...
[NEU] [niedrig] OpenBSD: Schwachstelle ermöglicht Denial of Service
21.04.2026 08:48
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen....
[NEU] [hoch] Red Hat Hardened Images RPMs (jq und pyOpenSSL): Mehrere Schwachstellen
21.04.2026 08:44
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Red Hat Hardened Images RPMs ausnutzen, um Sicherheitsvorkehrungen zu umgehe...
Bluesky-Ausfall: DDoS-Angriff angeblich von iranischer Gruppe „313 Team“
21.04.2026 08:42
Am vergangenen Donnerstag kämpfte Bluesky mit massiven Störungen. Ursache war ein DDoS-Angriff. Den reklamiert das „313 Team“ für sich....
HiPP-Erpressung: Ein vergiftetes Glas fehlt noch
21.04.2026 08:35
In sechs Gläschen mit HiPP-Babynahrung haben Erpresser Rattengift gemischt. Fünf wurden bereits gefunden, nach einem Glas wird derzeit gesucht. Was ...
Japan: Gefängnisstrafe für Spoiler zu Godzilla-Film und Anime auf Internetseite
21.04.2026 08:27
Ein Japaner wurde für die Veröffentlichung von extensiven Spoiler-Texten zu einer Haftstrafe auf Bewährung verurteilt. Es habe sich um Adaptionen g...
Hannover Messe: Agile Robots: lernfähige Robotik für Forschung und Industrie
21.04.2026 08:20
Agile Robots zeigt auf der Hannover Messe Roboter für die Industrie. Agile One soll selbstständig arbeiten und sich an wechselnde Bedingungen anpass...
Vorwürfe der Ausbeutung in der deutschen Fleischindustrie
21.04.2026 08:18
Für die deutsche Fleischindustrie werden zunehmend Arbeitskräfte aus sogenannten Drittstaaten angeworben - gegen hohe Vermittlungsgebühren. Hoch ve...
[UPDATE] [kritisch] Cisco Catalyst SD-WAN Manager und SD-WAN Controller: Mehrere Schwachstellen
21.04.2026 08:08
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Cisco Catalyst SD-WAN Manager ausnutzen, um Administratorrechte zu erla...
[UPDATE] [mittel] Apache Kafka: Mehrere Schwachstellen
21.04.2026 08:05
Ein Angreifer kann mehrere Schwachstellen in Apache Kafka ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen....
[UPDATE] [hoch] Dell PowerProtect Data Domain OS: Mehrere Schwachstellen
21.04.2026 08:05
Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain OS ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten â€...
[UPDATE] [mittel] CPython: Mehrere Schwachstellen
21.04.2026 08:05
Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren....
[UPDATE] [hoch] helm: Mehrere Schwachstellen
21.04.2026 08:05
Ein Angreifer kann mehrere Schwachstellen in helm ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und potenziell um beli...
[UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen
21.04.2026 08:05
Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Code auszuführen, Privilegien zu erhöhen, Sicherheitsmechanismen zu um...
[UPDATE] [niedrig] OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
21.04.2026 08:05
Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, mö...
[UPDATE] [hoch] Squid: Mehrere Schwachstellen ermöglichen Denial of Service
21.04.2026 08:04
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [hoch] Intel IPU, UEFI Reference Firmware: Mehrere Schwachstellen
21.04.2026 08:04
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Firmware ausnutzen, um vertrauliche Informationen offenzulegen oder erhöhte Berechtigungen...
[UPDATE] [niedrig] Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
21.04.2026 08:04
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen....
[UPDATE] [hoch] Red Hat Enterprise Linux (urllib3): Mehrere Schwachstellen ermöglichen Denial of Service
21.04.2026 08:04
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführe...
[UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen
21.04.2026 08:04
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen od...
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
21.04.2026 08:04
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchz...
[UPDATE] [mittel] ImageMagick (BMP decoder): Schwachstelle ermöglicht Denial of Service
21.04.2026 08:04
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen
21.04.2026 08:04
Ein entfernter Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszufÃ...
[UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen
21.04.2026 08:04
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, be...
[UPDATE] [mittel] ntp: Schwachstelle ermöglicht Denial of Service
21.04.2026 08:04
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ntp ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [hoch] JetBrains TeamCity: Mehrere Schwachstellen
21.04.2026 08:04
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um bestimmte Aktionen mit administrativen Rechten ausz...
heise-Angebot: API-Konferenz von heise: Know-how zu Konzepten, Sicherheit und KI-Schnittstellen
21.04.2026 08:00
Die Onlinekonferenz von heise bietet zwei Tage lang Vorträge zu Design, Testing, Management und Vermarktung von APIs. Zwei Workshops vertiefen das Wi...
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
21.04.2026 07:49
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die potenziell ein...
[UPDATE] [niedrig] OTRS: Schwachstelle ermöglicht Denial of Service
21.04.2026 07:49
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um einen Denial of Service Angriff durchzuführen....
Schadcode-Lücke mit Höchstwertung bedroht Firebird
21.04.2026 07:47
Das Open-Source-Datenbankmanagementsystem Firebird ist über mehrere Wege angreifbar. Es kann Schadcode auf Systeme gelangen....
Disney Channel kommt zu Disney+
21.04.2026 07:37
Disney integriert den Disney Channel auch in die deutsche Version seines Streaming-Diensts Disney+. Darüber können Nutzer ein lineares Programm sehe...
Angriffe auf Cisco SD-WAN, Zimbra, TeamCity, PaperCut und mehr beobachtet
21.04.2026 07:34
Die US-IT-Sicherheitsbehörde CISA warnt aktuell vor Angriffen auf Cisco SD-WAN, Zimbra, TeamCity, PaperCut und weitere Software....
Chinesische Autos drängen auf den deutschen Markt
21.04.2026 07:31
Einige chinesische Automarken, darunter BYD und MG Roewe, gewinnen in Deutschland immer höhere Marktanteile. Der Iran-Krieg könnte ihre Expansion be...
OnePlus prüft Zukunft in Europa – Mitarbeiter verlassen das Unternehmen
21.04.2026 07:19
OnePlus hat erstmals bestätigt, seine europäische Strategie zu prüfen. Zahlreiche Mitarbeiter haben das Unternehmen bereits verlassen....
„Elden Ring“-Film kommt 2028 in die Kinos
21.04.2026 07:13
Die Verfilmung des Videospiels „Elden Ring“ beginnt in diesem Frühjahr. Ins Kino soll der Film erst 2028 kommen – unter anderem mit Nick Offerm...
Die wichtigsten Informationen zur Beantragung der Elektroauto-Förderung
21.04.2026 07:08
Ab Mai soll das Portal für den Zugang zur E-Auto-Prämie offen für alle Berechtigten sein. Wer gehört alles dazu, wann und wie beantragt man die FÃ...
1.000-Euro-Prämie kann auch 2027 gezahlt werden
21.04.2026 06:51
1.000 Euro steuerfrei bis Ende des Jahres - diese sogenannte Entlastungsprämie soll Arbeitnehmer entlasten. Doch bezahlen müssten sie die Arbeitgebe...
Hannover Messe: Siemens erprobt autonomen Humanoid-KI-Roboter in Erlanger Werk
21.04.2026 06:51
Siemens hat einen HMND-01-Roboter für Logistikaufgaben eingesetzt, um seine Fähigkeiten für den Aufbau einer KI-gesteuerten Fertigungsstätte zu te...
Nur mit Zertifikat: Long-Term-Support für OpenSearch
21.04.2026 06:41
OpenSearch bekommt nun LTS-Versionen. Um einem Vendor Lock-in vorzubeugen, sind für die Bereitstellung zertifizierte Drittanbieter verantwortlich....
[UPDATE] [hoch] OpenClaw: Mehrere Schwachstellen
21.04.2026 06:29
Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Privilegien zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßn...
[UPDATE] [mittel] OpenClaw: Mehrere Schwachstellen
21.04.2026 06:29
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Daten zu manipulieren, Sicherheitsmechanismen zu umgehen oder...
[UPDATE] [hoch] OpenClaw: Mehrere Schwachstellen
21.04.2026 06:29
Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen...
Software Testing: Praxisnah sicher entwickeln mit IEC 62443-4-1
21.04.2026 06:25
Wie wird IEC 62443-4-1 im Alltag wirksam? Holger Santelmann über praktische Umsetzung, Trainings, Tests und bessere Zusammenarbeit für sichere Softw...
[UPDATE] [hoch] OpenClaw: Mehrere Schwachstellen
21.04.2026 06:24
Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Privilegien zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßn...
[UPDATE] [hoch] OpenClaw: Mehrere Schwachstellen
21.04.2026 06:19
Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen...
heise-Angebot: iX-Workshop: Microsoft 365 sicher einrichten und datenschutzkonform betreiben
21.04.2026 06:00
Microsoft 365 sicher betreiben und notwendige Maßnahmen in Bezug auf Datenschutz und Informationssicherheit umsetzen....
Ermittlungen gegen X: Elon Musk kommt Vorladung nach Paris nicht nach
21.04.2026 05:58
Seit Monaten wird wegen verschiedener Vorwürfe in Frankreich gegen X ermittelt. Dazu sollte Elon Musk befragt werden, er ist aber nicht erschienen....
Kommentar zum Wechsel an der Apple-Spitze: Danke, Tim Cook, hallo John Ternus
21.04.2026 05:15
Es kam, wie erwartet: Tim Cook wird mit 65 zum Chef des Apple-Bords, Hardwareboss John Ternus wird CEO. Was das für Apple und die Nutzer bedeutet....
Anthropic: Weitere 25 Milliarden US-Dollar von Amazon für KI-Firma
21.04.2026 05:10
Anthropic und Amazon haben sich auf einen Milliarden-Deal geeinigt. Die KI-Firma bekommt 25 Milliarden US-Dollar und will dafür 100 Milliarden in AWS...
Dienstag: Stühlerücken bei Apple, Vorwürfe gegen Amazon
21.04.2026 04:15
Tim Cook tritt ab + Amazon unter Druck + Gemini übernimmt Behandlung chronisch Kranker + Merz für Änderungen am AI Act + Mindestalter für Social M...
Keine Hilfe gegen Hass im Netz: Österreichs Familienministerin stoppt Geld
21.04.2026 03:44
Plötzlich lässt Österreichs Familienministerin die rechtliche und psychosoziale Beratung gegen Hass im Netz im Stich. Damit stirbt auch die DSA-Mel...
BYD auf „Schwarzer Liste“: Brasiliens oberster Arbeitsinspektor entlassen
21.04.2026 03:15
Der chinesische Autobauer BYD landet auf einer „Liste der Sklavenarbeit“ und erwirkt die Streichung. Ein hoher Beamter verliert daraufhin seinen J...
Machtwechsel bei Apple: Tim Cook übergibt an John Ternus
20.04.2026 22:22
Die Personalie ist keine Überraschung, aber dennoch ein Paukenschlag: Bei Apple endet die erfolgreiche Ära Tim Cook. Hardware-Chef John Ternus über...
Marvell: Bericht über Verhandlungen mit Google zur Entwicklung zweier KI-Chips
20.04.2026 21:03
Bislang arbeitet Google bei der Chipentwicklung vor allem mit Broadcom zusammen. Nun könnte Marvell hinzukommen. Die Gespräche deuten auf eine Doppe...
CF 461 - Atemlos durch die Interviews
20.04.2026 20:26
CF 461 - Atemlos durch die Interviews...
Google Gemini weitet Zugriff auf El Salvadors Gesundheitssystem aus
20.04.2026 20:07
In El Salvador wird die Versorgung von Patienten mit chronischen Krankheiten künftig von Googles KI-Agenten Gemini übernommen. Präsident Bukele ist...
Illegale Preisabsprachen: Kalifornien untermauert Vorwürfe gegen Amazon
20.04.2026 19:18
Der US-Bundesstaat wirft Amazon vor, verschiedene Marken unter Druck gesetzt zu haben, um konkurrierende Einzelhändler zu Preiserhöhungen zu bewegen...
Hannover Messe: Bundeskanzler Merz: „Europäische KI-Regulierung erleichtern“
20.04.2026 18:41
Der Bundeskanzler spricht sich zum Auftakt der Hannover Messe für Änderungen am AI Act aus – und kommt damit der Industrie entgegen, die Reformen ...
Top 10: Das beste Mittelklasse-Smartphone
20.04.2026 18:00
Ein Flaggschiff sprengt das Budget? Dann ist ein Mittelklasse-Smartphone die Alternative. Wir zeigen die besten Handys bis 600 Euro....
Mindestalter für Social Media: Kommission legt Bestandsaufnahme vor
20.04.2026 17:07
Die Kommission für besseren Kinder- und Jugendschutz hat ihre Befunde zum Status Quo vorgelegt. In diesem Rahmen dürften auch Empfehlungen landen....
Hannover Messe: KI von Siemens: Eigen-Agent automatisiert Ingenieuraufgaben
20.04.2026 16:48
Der Eigen Engineering Agent von Siemens soll komplexe Aufgaben in einfache Schritte zerlegen und ausführen können – und damit Fachkräfte entlaste...
BMG: „Viel volkswirtschaftliche Power“ hinter Gesundheitsdatennutzung
20.04.2026 16:32
Der neue Chef der Abteilung Digitalisierung und Innovation im Gesundheitsministerium betonte auf dem Future Health Day die Relevanz der E-Patientenakt...
Rheinmetall-Tochter Blohm+Voss baut Überwasserdrohnen
20.04.2026 16:19
Moderne Kriegsführung ist ohne unbemannte Systeme nicht mehr denkbar. Die Rheinmetall-Tochter Blohm+Voss startet mit der Serienfertigung einer Überw...
Hannover Messe: TeamViewer: Hardware für Fernzugriff auf Industrieanlagen
20.04.2026 16:19
Neue TeamViewer-Technik für sicheren Fernzugriff über Hardware-Gateways und KI-gestützte Wartung in der Industrie soll Abläufe vereinfachen....
Hannover Messe: RobCo Autonomous Alfie: lernfähiger Industrieroboter
20.04.2026 16:06
Der Roboter Autonomous Alfie vom Münchner Hersteller RobCo soll im Betrieb lernen und sich wechselnden, industriellen Aufgaben anpassen....
Umweltkosten durch Vibe Coding: Tool berechnet CO₂-Ausstoß für Claude Code
20.04.2026 15:41
Ein neues Tool berechnet den CO₂-Ausstoß von Claude-Code-Sessions. Laut dem Autor hat sich dabei gezeigt, wie man ihn um bis zu 70% senken kann. ...
Kontrolle statt Zufall: Deterministische Abläufe für KI-Agenten
20.04.2026 15:03
Die neue Version von Agent Fabric bringt eine herstellerübergreifende Steuerung und deterministische Prozessvorgaben in Multi-Agenten-Workflows....
heise+ | Hyundai Ioniq 3 vorgestellt: Kleines E-Auto mit bis zu 61 kWh Energiegehalt
20.04.2026 15:00
Hyundai stellt den Ioniq 3 vor, einen elektrischen Kompaktwagen, der unter anderem den VW ID.Polo herausfordert. ...
Google bildet „Strike Team“ zur Verbesserung seiner Coding-KI-Modelle
20.04.2026 14:56
Google formiert laut einem Bericht ein „Strike Team“, um die Coding-Fähigkeiten seiner KI-Modelle zu steigern und den Rückstand auf Anthropic au...
Chip-Industrie im Norden: Halbleiter-Experten gründen Netzwerk
20.04.2026 14:46
In Norddeutschland sind Hersteller und Forschungseinrichtungen der Chipbranche angesiedelt. Ein neues Netzwerk soll die Zusammenarbeit intensivieren....
„Microsoft Flight Simulator 2024“ mit Playstation VR2: Was taugt der VR-Modus?
20.04.2026 14:40
Die PS5-Version von „Microsoft Flight Simulator 2024“ unterstützt jetzt Playstation VR2. Der VR-Modus offenbart im Praxistest Höhen und Tiefen....
n8n: Wichtiges Sicherheitsupdate in Sicht
20.04.2026 14:17
Offensichtlich ist die Automatisierungsplattform n8n angreifbar. Die Entwickler wollen am Mittwochmittag ein Sicherheitsupdate veröffentlichen....
Überwachungskamera ohne Cloud: Keine monatlichen Kosten & mehr Datenschutz
20.04.2026 14:00
Überwachungskameras lassen sich auch ohne Cloud und Hersteller-App lokal betreiben. Der Ratgeber zeigt die nötigen Standards, Hardware und Softwarel...
DMEA-Standortwechsel: „Wir wollen wachsen und neue Themen integrieren“
20.04.2026 13:16
Die DMEA zieht 2027 von Berlin nach München. Im Interview spricht Matthias Meierhofer über den Standortwechsel, die TI und die Zukunft der digitalen...
KI-Update kompakt: Hannover Messe, Rechenleistung, Polizei-Daten, Ring-Kameras
20.04.2026 13:00
Das "KI-Update" liefert drei mal pro Woche eine Zusammenfassung der wichtigsten KI-Entwicklungen....
Adobe Summit: KI-Agenten für personalisiertes Marketing
20.04.2026 13:00
Adobe stellt KI-Software für automatisierte, personalisierte Kundenansprache vor: CX Enterprise soll helfen, Kundenerlebnisse über KI-Agenten zu ste...
WhatsApp Plus kommt: Zusätzliche Features für Premium-Nutzer
20.04.2026 12:52
WhatsApp führt den kostenpflichtigen Tarif „WhatsApp Plus“ ein. Zusätzliche Features ermöglichen Nutzern mehr Möglichkeiten der Personalisieru...
AM4-Jubiläum: AMD soll Ryzen 7 5800X3D zurückbringen
20.04.2026 12:30
Der beliebte Achtkern-Prozessor Ryzen 7 5800X3D könnte bald wieder im Handel aufschlagen. AMD soll eine Jubiläumsversion vorbereiten....
„Tankrabatt“ ab 1. Mai könnte verzögert bei Kunden ankommen
20.04.2026 12:24
Vom 1. Mai an soll die befristete Senkung der Energiesteuer gelten. Ab wann aber wirkt der „Tankrabatt“? Der Blick zurück auf 2022 hilft....
WireGuard 1.0: Stabiler Meilenstein der Windows-Version erreicht
20.04.2026 12:10
Nach jahrelanger Pause gab es kürzlich ein Update, nun legt der Entwickler das Release 1.0 von WireGuard für Windows nach....
heise-Angebot: iX-Workshop: Einführung in die Softwarearchitektur
20.04.2026 12:00
Lernen Sie die Aufgaben eines Software-Architekten kennen und stärken Sie Ihre Fähigkeiten, robuste IT-Systeme zu entwerfen....
Dobrindt warnt vor Ende freiwilliger Inhaltedurchsuchung
20.04.2026 11:49
Bei der Vorstellung der Polizeilichen Kriminalstatistik für 2025 richtete Innenminister Dobrindt einen Appell an das Europaparlament....
Telekom kündigt eigene ePA an: Noch mehr Vielfalt im Markt und offene Fragen
20.04.2026 11:30
Mehr Wettbewerb bei der elektronischen Patientenakte. Die Telekom will als weiterer ePA-Anbieter einsteigen....
Tod auf Raten: Microsoft zieht Clipchamp für iOS den Stecker
20.04.2026 11:29
Microsoft mag den Videoeditor Clipchamp als lokale App offenbar nicht mehr. Unter iOS zieht der Hersteller im Juni den Stecker....
Neuer Standard bewertet digitale Souveränität von Cloud-Diensten
20.04.2026 11:23
Der European Sovereign Stack Standard (ES³) von Schwarz Digits bewertet anhand von neun Dimensionen, wie souverän Cloud-Lösungen wirklich sind....
[NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
20.04.2026 11:09
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen....
Mercedes C-Klasse EQ vorgestellt: Das Elektroauto für die Langstrecke
20.04.2026 11:00
Die elektrische Mercedes C-Klasse kann bis zu 762 km am Stück fahren und sehr flink nachladen. Die Chancen auf einen Erfolg dürften groß sein....
[NEU] [hoch] rclone: Mehrere Schwachstellen
20.04.2026 10:49
Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen....
[NEU] [mittel] Langflow: Mehrere Schwachstellen
20.04.2026 10:38
Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen offenzulegen oder Cross-Site-S...
[NEU] [mittel] VMware Tanzu Spring Framework: Mehrere Schwachstellen ermöglichen Denial of Service
20.04.2026 10:38
Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um einen Denial of Service Angriff durchzuführen....
AMD Prozessoren und Xen: Schwachstelle ermöglicht Offenlegung von Informationen
20.04.2026 10:33
Es existiert eine Schwachstelle in AMD Prozessor und Xen. Die Schwachstelle wird durch einen Ausführungsfehler von Transienten verursacht. Ein lokale...
[NEU] [niedrig] AMD Prozessoren und Xen: Schwachstelle ermöglicht Offenlegung von Informationen
20.04.2026 10:33
Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessoren und Xen ausnutzen, um Informationen offenzulegen....
[NEU] [mittel] OpenClaw: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
20.04.2026 10:33
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen....
[NEU] [mittel] Gitea: Mehrere Schwachstellen
20.04.2026 10:29
Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross...
[UPDATE] [hoch] Fortinet FortiSandbox: Mehrere Schwachstellen
20.04.2026 10:29
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen offe...
[NEU] [hoch] Firebird: Mehrere Schwachstellen
20.04.2026 10:29
Ein Angreifer kann mehrere Schwachstellen in Firebird ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, vertrauliche Inform...
[NEU] [mittel] IBM SPSS: Schwachstelle ermöglicht Denial of Service
20.04.2026 10:29
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS ausnutzen, um einen Denial of Service Angriff durchzuführen....
Google arbeitet laut Bericht an Fitbit Air als Konkurrenz zu Whoop
20.04.2026 10:22
Google bereitet eine Antwort auf den bildschirmlosen Fitnesstracker Whoop vor. Nun sind neue Details zum Fitbit-Gadget durchgesickert. ...
[NEU] [hoch] Apache Airflow und Apache Airflow Keycloak Provider: Mehrere Schwachstellen
20.04.2026 10:19
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Airflow und dem Airflow Keycloak Provider ausnutzen, um beliebigen Pro...
[NEU] [UNGEPATCHT] [mittel] dnsmasq: Schwachstelle ermöglicht Denial of Service
20.04.2026 10:19
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dnsmasq ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [hoch] Red Hat Enterprise Linux (fontforge): Mehrere Schwachstellen ermöglichen Codeausführung
20.04.2026 10:08
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen....
heise-Angebot: Experimentierkit Digitalelektronik jetzt im heise Shop erhältlich
20.04.2026 10:00
Mit dem Experimentierset und den Anleitungen im Heft steigen Sie praktisch in Logikgatter ein und bauen schnell und einfach typische Schaltungen nach....
Cloudflare gibt KI-Agenten ein Langzeitgedächtnis
20.04.2026 09:27
Cloudflare will mit Agent Memory dem Kontextverfall bei langen Prompts in KI-Agenten verbeugen. Entwickler können so auch Kosten sparen....
Mac mini und Mac Studio vergriffen: Apple gehen manche Macs aus
20.04.2026 09:21
Speicherkrise, KI-Maxxing oder bevorstehende Upgrades: Beobachter rätseln, warum Apple manche Macs aktuell nicht mehr liefern kann. ...
[UPDATE] [mittel] Django: Mehrere Schwachstellen
20.04.2026 08:48
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertraulich...
[UPDATE] [mittel] Red Hat Enterprise Linux (389-ds-base): Schwachstelle ermöglicht Codeausführung und potenziell Denial of Service
20.04.2026 08:48
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, und ...
[UPDATE] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Manipulation von Daten
20.04.2026 08:45
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Daten zu manipulieren....
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
20.04.2026 08:45
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Codeausführung und DoS
20.04.2026 08:45
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-...
[UPDATE] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Privilegieneskalation
20.04.2026 08:45
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um seine Privilegien zu erhöhen....
[UPDATE] [niedrig] CUPS: Mehrere Schwachstellen ermöglichen Denial of Service
20.04.2026 08:45
Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] avahi-daemon: Schwachstelle ermöglicht Denial of Service
20.04.2026 08:45
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in avahi-daemon ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] CUPS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
20.04.2026 08:45
Ein lokaler Angreifer kann eine Schwachstelle in CUPS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen....
[UPDATE] [mittel] sudo: Schwachstelle ermöglicht Privilegieneskalation
20.04.2026 08:45
Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen....
[UPDATE] [hoch] Red Hat Enterprise Linux (fontforge): Schwachstelle ermöglicht Codeausführung
20.04.2026 08:45
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (fontforge) ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [mittel] CUPS: Mehrere Schwachstellen
20.04.2026 08:45
Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, erweiterte Rechte zu...
[UPDATE] [hoch] Red Hat FUSE (libfuse): Mehrere Schwachstellen ermöglichen Codeausführung und DoS
20.04.2026 08:44
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat FUSE (libfuse) ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of...
[UPDATE] [mittel] cPython: Schwachstelle ermöglicht Denial of Service
20.04.2026 08:44
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cPython ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen
20.04.2026 08:44
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durc...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
20.04.2026 08:44
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu ein...
[UPDATE] [kritisch] Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
20.04.2026 08:44
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulege...
[UPDATE] [hoch] Mozilla Firefox und Mozilla Thunderbird: Mehrere Schwachstellen
20.04.2026 08:44
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, ...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
20.04.2026 08:44
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschriebene ...
[UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service
20.04.2026 08:44
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] Perl: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
20.04.2026 08:44
Ein lokaler Angreifer kann eine Schwachstelle in Perl ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen....
[UPDATE] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
20.04.2026 08:44
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [mittel] Squid: Schwachstelle ermöglicht Denial of Service
20.04.2026 08:44
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service
20.04.2026 08:44
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] nghttp2: Schwachstelle ermöglicht Denial of Service
20.04.2026 08:44
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nghttp2 ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
20.04.2026 08:44
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen....
[UPDATE] [hoch] Squid: Schwachstelle ermöglicht Denial of Service
20.04.2026 08:44
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [hoch] Squid: Schwachstelle ermöglicht Denial of Service
20.04.2026 08:44
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [mittel] Squid: Schwachstelle ermöglicht Denial of Service
20.04.2026 08:43
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [niedrig] binutils: Mehrere Schwachstellen ermöglichen Denial of Service
20.04.2026 08:43
Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [hoch] Perl: Mehrere Schwachstellen ermöglichen Codeausführung
20.04.2026 08:43
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Perl ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [mittel] Perl: Schwachstelle ermöglicht Codeausführung
20.04.2026 08:43
Ein lokaler Angreifer kann eine Schwachstelle in Perl ausnutzen, um beliebigen Programmcode auszuführen....
[UPDATE] [mittel] CPython: Schwachstelle ermöglicht Manipulation von Daten
20.04.2026 08:34
Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Daten zu manipulieren....
[UPDATE] [hoch] Bouncy Castle BC-JAVA: Mehrere Schwachstellen
20.04.2026 08:34
Ein Angreifer kann mehrere Schwachstellen in Bouncy Castle BC-JAVA ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen, vertrauliche Info...
[UPDATE] [mittel] Adobe Experience Manager Screens: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
20.04.2026 08:34
Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager Screens ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen....
[UPDATE] [mittel] AMD Prozessoren: Mehrere Schwachstellen
20.04.2026 08:34
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um sich Administratorrechte zu verschaffen, beliebigen Code auszuführ...
Angriff auf Next.js-Hersteller Vercel: Kundendaten abgegriffen
20.04.2026 08:05
Interne Vercel-Systeme und damit auch Kundendaten wurden in einem Security-Vorfall kompromittiert. Ein externes KI-Tool diente als Einfallstor. ...
heise-Angebot: iX-Workshop: GenAI für Security – Auditierbare GRC-Assistenten und SOC-Reporting
20.04.2026 08:00
Im Workshop entwickeln Sie einen GRC-Assistenten und ein SOC-Reporting – praxisnah, auditierbar und compliance-konform....
Ungepatchte Windows-Zero-Days RedSun, UnDefend und BlueHammer werden attackiert
20.04.2026 07:43
Die Zero-Day-Lücken im Windows Defender mit den Namen BlueHammer, RedSun und UnDefend werden offenbar attackiert. ...
Mehr als ein Dutzend Root-Lücken gefährden Dell PowerProtect Data Domain
20.04.2026 07:34
In aktuellen Versionen von Dell PowerProtect Data Domain haben die Entwickler Schwachstellen geschlossen....
Schlechtes Handynetz: Neue App für Minderungsansprüche verfügbar
20.04.2026 06:44
Handyvertrag bombastisch gut, Realität mies: Wer so eine Erfahrung macht, kann nun Tests für einen rechtssicheren Minderungsanspruch starten....
Microsoft: Update außer der Reihe gegen ungewollte Server-Reboots
20.04.2026 06:27
Ein ungeplantes Update von Microsoft soll automatisch neustartende Windows-Server heilen. Das kann nach den April-Updates auftreten....
Bezos-Rakete setzt Satellit in falscher Umlaufbahn ab
20.04.2026 06:15
Bereits zum dritten Mal startete die Schwerlastrakete „New Glenn“ von Amazon-Gründer Bezos. Dabei erreichte sie neue Meilensteine – aber eine S...
„Cralon“: Ehemalige „Gothic“-Entwickler veröffentlichen Dungeon Crawler
20.04.2026 06:11
Mit „Cralon“ haben ehemalige Piranha-Bytes-Entwickler Jennifer und Björn Pankratz ihr erstes eigenes Spiel veröffentlicht. Nutzer sind nur bedin...
heise-Angebot: German Testing Day 2026: Software-Qualität steht in Frankfurt im Fokus
20.04.2026 06:00
Am 6. und 7. Mai erwarten Sie zahlreiche nationale und internationale Sprecher aus dem Testing-Umfeld in Frankfurt am Main....
heise+ | Mercedes CLA 350 EQ im Test: Lädt schneller, als du tankst
20.04.2026 05:00
Der Mercedes-Benz CLA EQ erfüllt im Test die Versprechungen, die seine Eckdaten bei der Vorstellung machten. Er lädt sauschnell und braucht nur weni...
Montag: Eröffnung der Hannover Messe 2026, Raumsonde Voyager 1 im Stromsparmodus
20.04.2026 04:15
Partnerland Brasilien für Erneuerbare + Stromsparpläne für Sonden + Microsoft Teams mit Paste-Problem + Amazon gegen Sideloading + Piraten-Rollensp...
NASA schaltet weiteres Instrument der ersten Voyager-Sonde zum Stromsparen ab
20.04.2026 03:04
Da der Leistungspegel der Raumsonde nach einem regulären Flugmanöver unerwartet gefallen ist, musste die NASA schnell ein weiteres Messinstrument ab...
Hannover Messe: Merz und Lula eröffnen Hannover Messe 2026: Zwischen KI-Zuversicht und Reformdruck
19.04.2026 21:04
Bundeskanzler Merz versucht, Zuversicht zu verströmen, während die Industrie auf echte Reformen hofft. Derweil bewirbt Brasiliens Präsident die Ern...
Top 7: Die beste Heißluftfritteuse im Test
19.04.2026 18:00
Heißluftfritteusen ermöglichen einfaches, fettarmes Garen. Manche Modelle, wie der Testsieger, bieten sogar eine App....
Anthropic und US-Regierung wieder im Gespräch über Zusammenarbeit
19.04.2026 15:59
Die US-Regierung nimmt Gespräche mit dem sanktionierten KI-Hersteller Anthropic auf, auch um über die Nutzung von Claude Mythos Preview zu beraten....
NRW-Datenschutzbeauftragte warnt vor Datennutzung um jeden Preis
19.04.2026 15:47
NRW meldet Rekord an Datenschutzbeschwerden. Gesetze werden übereilt verabschiedet, Grundrechtsschutz bleibt oft auf der Strecke, heißt es im Tätig...
Microsoft Teams: Einfügen per Rechtsklick funktioniert nicht mehr
19.04.2026 14:24
Ein fehlerhaftes Edge-Update hat die Paste-Funktion im Kontextmenü von Microsoft Teams außer Gefecht gesetzt. Tastaturkürzel funktionieren weiterhi...
Jonr X9 Pro im Test: Saugroboter erkennt Teppiche gut und hebt die Wischwalze an
19.04.2026 14:00
Ausfahrbare und anhebbare Wischrolle, Station mit Absaugung, heißem Wasser und warmer Luft, außerdem tolle Navigation und Xiaomi-App – was kann de...
BMI „ganz grobes Maß“: Algorithmen sagen besser voraus, wer sehr krank wird
19.04.2026 12:19
Fachkräftemangel und Co. gefährden laut Internistenkongress die Versorgungsqualität. KI soll es richten, doch der Mensch muss stets im Mittelpunkt ...
Halbmarathon in Peking: Humanoide Roboter schneller als Menschen
19.04.2026 12:08
Zum zweiten Mal messen sich in Peking zahlreiche Roboter bei einem Halbmarathon. Die Unterschiede zum ersten Rennen sind deutlich. Der Stand der Techn...
Blue-Origin-Booster zum zweiten Mal erfolgreich gelandet
19.04.2026 11:26
Blue Origin hat am Sonntag zum zweiten Mal einen Booster seiner New-Glenn-Rakete erfolgreich gelandet. Der Flug bringt nicht nur Konkurrenz für Space...
heise-Angebot: Online-Konferenz zu Spring Framework und Spring Boot: Jetzt noch Ticket sichern
19.04.2026 11:00
Die Online-Konferenz am 27. April zeigt Themen von Spring Boot Hacks über Financial Grade Security mit Spring bis zur Integration von KI in Spring-An...
Daten-Turbo für die Forschung: Wie die DSGVO Innovationen beschleunigen soll
19.04.2026 10:01
Lange galt Datenschutz als Bremse für die Wissenschaft. Neue EU-Leitlinien schaffen Klarheit bei KI-Einsatz, breiten Einwilligungen und dem Zweckbind...
heise-Angebot: iX-Workshop: BCM und IT-Notfallplanung – vorbereitet für den Ernstfall
19.04.2026 08:00
Erstellen Sie für Ihr Unternehmen einen Leitfaden zur professionellen IT-Notfallplanung im interaktiven Workshop....
Video: Windows 11 auf dem Radxa Dragon Q6 installieren
19.04.2026 07:10
Warum sollte man Windows 11 auf einem 150-Euro-Einplatinenrechner einrichten? Weil es geht. Wie, zeigen wir in diesem Video. ...
Staatliches Bedrohungsmanagement: Psychisch kranke Personen mit Risikopotential
19.04.2026 06:02
Psychisch krank und potenziell gefährlich? Bund und Länder bauen ihre Frühwarnsysteme auf – mit Datenaustausch, Fallmanagement und Risikoanalyse....
Top 10: Mähroboter ohne Begrenzungskabel im Test
18.04.2026 18:00
Mähroboter ohne Begrenzungskabel versprechen eine leichte Inbetriebnahme. Mit LiDAR-Navigation gelingt das einfacher. ...
[NEU] [mittel] Sparx Systems Enterprise Architect: Mehrere Schwachstellen
17.04.2026 11:19
Ein Angreifer kann mehrere Schwachstellen in Sparx Systems Enterprise Architect ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen...
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
17.04.2026 11:19
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere, nicht spezi...
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
17.04.2026 11:18
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen....
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
17.04.2026 11:14
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
17.04.2026 11:14
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere nicht näher spezifi...
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
17.04.2026 11:13
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht nähere beschriebe...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
17.04.2026 11:13
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht nähere beschriebe...
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
17.04.2026 11:13
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte An...
Google Chrome/Microsoft Edge: Mehrere Schwachstellen
17.04.2026 07:08
In Google Chrome/Microsoft Edge existieren mehrere Schwachstellen, die zum jetzigen Zeitpunkt noch nicht im Detail beschrieben und veröffentlicht wur...
Synology DiskStation Manager: Mehrere Schwachstellen
15.04.2026 09:28
In Synology DiskStation Manager existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Sicherheitsmaßnahmen zu umg...
Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
15.04.2026 07:53
Es existiert eine Schwachstelle in Adobe Photoshop. Ein Angreifer mit lokalem Zugriff kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. D...
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
15.04.2026 07:53
In Adobe Creative Cloud Anwendungen existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, v...
AMD Prozessoren: Mehrere Schwachstellen
15.04.2026 07:53
In den Prozessoren AMD EPYC und Ryzen bestehen mehrere Schwachstellen. Ein Angreifer mit lokalem Zugriff kann diese ausnutzen, um Admin-Rechte zu erla...
Adobe Acrobat DC, Acrobat Reader DC und Acrobat Reader: Mehrere Schwachstellen
15.04.2026 07:38
Ein Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader DC und Adobe Acrobat Reader ausnutzen, um beliebigen Programmcode ...
Microsoft Patchday April 2026
15.04.2026 07:33
Microsoft hat im April zahlreiche Schwachstellen in verschiedenen Produkten behoben....
Ubiquiti UniFi Play PowerAmp und Audio Port: Mehrere Schwachstellen
14.04.2026 09:38
Es existieren mehrere Schwachstelle in Ubiquiti UniFi Play PowerAmp and Audio Port. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode au...
CF 460 - Eine bunte Tüte mit Osterei
13.04.2026 21:14
CF 460 - Eine bunte Tüte mit Osterei...
Microsoft Edge: Mehrere Schwachstellen
13.04.2026 11:18
Ein entfernter, anonymer Angreifer kann mehrere, nicht näher beschriebene Schwachstellen in Microsoft Edge ausnutzen, um Informationen offenzulegen u...
Adobe Acrobat Reader: Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung
13.04.2026 06:03
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Acrobat Reader ausnutzen, um vertrauliche Informationen offenzulegen und beliebige...
Google Chrome und Microsoft Edge: Mehrere Schwachstellen
09.04.2026 11:03
Es gibt mehrere Schwachstellen in Google Chrome und Microsoft Edge. Ein Angreifer kann diese Schwachstellen ausnutzen, um Sicherheitsmechanismen zu um...
Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
08.04.2026 10:23
In Mozilla Firefox und Mozilla Thunderbird existieren mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um einen Systemabsturz zu erzeugen, ...
D-LINK Router M60 und DIR-3040: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
08.04.2026 09:58
In den D-Link-WLAN-Routern M60 und DIR-3040 wurde eine Schwachstelle entdeckt. Durch Angriffe, die als "AirSnitch" bekannt sind, können die Sicherhei...
Samsung Android: Mehrere Schwachstellen
07.04.2026 10:38
Ein Angreifer kann mehrere Schwachstellen in Android für Samsung Endgeräte ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen z...
Google Android: Mehrere Schwachstellen
07.04.2026 10:38
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, und um einen Denia...
Google Chrome und Microsoft Edge: Mehrere Schwachstellen
07.04.2026 04:58
In Google Chrome und Microsoft Edge existieren mehrere Schwachstellen, die zum jetzigen Zeitpunkt noch nicht im Detail beschrieben und veröffentlicht...
Foxit PDF Editor und Reader: Mehrere Schwachstellen
31.03.2026 11:38
In Foxit PDF Editor und Foxit PDF Reader existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenz...
Microsoft Edge: Schwachstelle ermöglicht Manipulation von Dateien und die Offenlegung von Informationen
30.03.2026 11:23
Es existiert eine Schwachstelle in Microsoft Edge. Ein Angreifer kann diese Schwachstelle ausnutzen, um Daten zu modifizieren und vertrauliche Informa...