DoS-Attacken auf IBM SPSS Collaboration and Deployment Services möglich
IBMs Analyse- und Automationssoftware SPSS Collaboration and Deployment Services ist verwundbar. Sicherheitspatches sind verfügbar.
DoS-Attacken auf IBM SPSS Collaboration and Deployment Services möglich
IBMs Analyse- und Automationssoftware SPSS Collaboration and Deployment Services ist verwundbar. Sicherheitspatches sind verfügbar.
Betrugsmasche: Sextortion-Mails nennen echte Passwörter
IT-Forscher haben in sogenannten Sextortion-Betrugsmails echte Passwörter gefunden. Die stammen aus Wegwerf-E-Mail-Diensten.
Stetig patchen: KI-Agent OpenClaw erhält wöchentlich mehrmals Sicherheitsupdates
Vor allem, weil OpenClaw andere Anwendungen und Systemdienste steuern kann, ergeben sich immer wieder neue Sicherheitsrisiken.
CISA warnt vor Angriffen auf Wing FTP
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf ein Sicherheitsleck in Wing FTP.
Schuldaten im Darknet veröffentlicht: Betroffener reicht Beschwerde ein
Bereits Anfang 2025 haben Kriminelle mittels der Ransomware Lockbit Daten von über 40 Schulen in Rheinland-Pfalz abgegriffen. Diese sind nun öffentlich.
heise.de/news/Schuldaten-im-Da…
#Cybercrime #Datenleck #IT #Ransomware #Security #news
"Echter Geheimdienst": Verfassungsschutz soll mehr Informationen austauschen
Der Verfassungsschutz soll vom Datensammler zu einem aktiven Geheimdienst werden. Dazu muss der Informationsaustausch mit anderen Behörden verbessert werden.
heise.de/news/Echter-Geheimdie…
#Geheimdienste #Security #Verfassungsschutz #Wirtschaft #news
🔐 Introducing: Unified Attestation
An open-source project for verifying the integrity of Android apps—as an alternative to Google's Play Integrity.
The goal is to make apps such as banking and payment apps usable on independent Android systems without relying on Google services.
We invite developers, ROM projects, and app providers to get involved.
#Volla #VollaOS #OpenSource #software #hardware #Privacy #Security #DeGoogle
Unified Attestation is a free, open-source alternative to Google Play Integrity with offline verification and simple app + server integration.uattest.net
🔐 Introducing: Unified Attestation
An open-source project for verifying the integrity of Android apps—as an alternative to Google's Play Integrity. The goal is to make apps such as banking and payment apps usable on independent Android systems without relying on Google services.
We invite developers, ROM projects, and app providers to get involved.
#Volla #VollaOS #OpenSource #software #hardware #Privacy #Security #DeGoogle
Unified Attestation is a free, open-source alternative to Google Play Integrity with offline verification and simple app + server integration.uattest.net
Google: 17,1 Millionen US-Dollar im Bug-Bounty-Programm 2025 ausgezahlt
Google hat beim Bug-Bounty-Programm „VRP“ im Jahr 2025 mehr als 17 Millionen US-Dollar Belohnung an IT-Forscher ausgezahlt.
Spam-Warnung: Betrüger ködern mit angeblichen Spritspar-Dongles
Durch den Iran-Krieg bleiben die Kraftstoffpreise hoch. Spammer missbrauchen das und wollen Opfern nutzlose OBD2-Dongles andrehen.
heise.de/news/Spam-Warnung-Bet…
#Benzin #Kriminalität #IT #Mobilität #Security #Spam #Kraftstoff #news
Samsung-Computer: Probleme vermeintlich nach Windows-Updates
Microsoft berichtet von Nutzerreports, wonach es durch Windows-Updates auf einigen Samsung-Geräten Probleme gibt. Die Ursache liegt woanders.
FBI sucht Opfer infizierter Steam-Spiele für eigene Ermittlungen
Das FBI ruft Nutzer von acht bei Steam angebotenen, aber infizierten Games zu Hilfe. Durch ein Formular sollen Spieler die Ermittlungen unterstützen.
heise.de/news/FBI-sucht-Opfer-…
#Entertainment #FBI #Malware #Security #Spiele #Steam #ValveSoftware #news
Instagram will remove end‑to‑end encrypted chats on May 8, 2026 🔓.
Without E2EE, private messages could become accessible for data analysis or AI training, raising serious privacy and user‑trust concerns 🤔.
🔗 proton.me/blog/instagram-end-t…
#TechNews #Facebook #Instagram #Meta #Privacy #Encryption #Security #DataProtection #SocialMedia #Chat #Policy #AI #Surveillance #UserRights #FOSS #DigitalRights #Technology #E2EE
Instagram will drop end-to-end encrypted chats on May 8, 2026, reversing years of Meta’s push for stronger privacy. Here's what it means.Edward Komenda (Proton)
Ever wanted to De-Google or De-Apple your life but don’t know where to start? Or did you just want to lessen the dependence on big tech? You can read this lengthy all-in-one article I wrote to move everything from email, web browser and even operating systems it’s all covered.
Boosts and feedback appreciated
#linux #foss #email #privacy
#security
world.hey.com/justincrozer/de-…
The all-in-one guide to remove big tech from your day to day life. So let's start with a rundown you can either follow the guide step by step going through the services email, calendar, photos, cloud storage, passwords, 2FA authentication, applicatio…world.hey.com
Vernetzte Fabriken im Visier: Cyberangriffe kosten Autobranche Milliarden
Ein Weißbuch der Denkfabrik CAM und von Cisco zeigt: Die Schadenskosten sind explodiert, wobei vor allem die Zulieferer als schwächstes Glied der Kette gelten.
heise.de/news/Vernetzte-Fabrik…
#Auto #Cybercrime #InternetderDinge #IT #Security #Wirtschaft #news
Microsoft: Update außer der Reihe für Hotpatch-Windows 11
Microsoft hat ein Update außer der Reihe für Windows-11-Enterprise-Clients mit Hotpatching veröffentlicht.
Palantir, the US AI surveillance and security firm with hundreds of millions of pounds in UK government contracts, poses “a national security threat to the UK”, according to two anonymous MoD senior systems engineers with knowledge of the Palantir software systems the MoD is using.
#Palantir #MoD #Security #UKPolitics
‘It beggars belief’: MoD sources warn Palantir’s role at heart of government is a threat to UK’s security
thenerve.news/p/palantir-techn…
Experts say that claims UK data remains under government ownership miss the point that the company has the capability to build its own detailed picture of the British population, and even infer state secrets.Charlie Young (The Nerve)
If you are using Ubuntu or Debian with AppArmor, please update your systems immediately: ubuntu.com/security/vulnerabil…
Motorola just announced a long‑term partnership with GrapheneOS, including a future phone that ships with the privacy OS preinstalled. 🧩
They’ll also bring selected GrapheneOS security features to other Motorola devices over time, boosting hardening and privacy for more users. 🛡️
🔗 9to5google.com/2026/03/01/moto…
#TechNews #Android #Motorola #Lenovo #GrapheneOS #Privacy #Security #DeGoogled #FOSS #OpenSource #Mobile #Linux #SecureAndroid #CustomROM #Cybersecurity #OS
Motorola has announced a partnership with GrapheneOS which will see a phone with support, as well as features ported to other devices.Ben Schoon (9to5Google)
Jetzt aktualisieren! Chrome-Notfall-Update für Notfall-Update
Nachdem Google bereits am Freitag ein Notfall-Update für Chrome veröffentlicht hat, legt der Hersteller in der Nacht zum Samstag nach.
heise.de/news/Jetzt-aktualisie…
#Chrome #Cyberangriff #IT #Security #Sicherheitslücken #Updates #Browser #news
🎥🔴 Episode #44 of This Week in Privacy is live in 30 minutes, Jonah & Nate will be going live in a special stream together in person. They'll be talking about Chat Control and other popular stories in the #privacy and #security space! Come say hi! 👋
streamyard.com/watch/5WgU5YvZh…
European parliament MEPs vote to end untargeted mass scanning of private chats, is this the end of Chat Control? A new consortium wants to remove custom ROM hurdles with digital payment systems, and more! Join us for This Week In Privacy #44.StreamYard
Android 17: Google geht strenger gegen Missbrauch von Barrierefreiheits-API vor
Google geht im anstehenden Update auf Android 17 strenger gegen Apps vor, die Barrierefreiheitsdienste missbrauchen. Einige Apps könnten damit nutzlos werden.
heise.de/news/Android-17-Googl…
#Android #Barrierefreiheit #Google #Malware #Mobiles #Security #news
Bypassing Hungary to fund Ukraine proves one thing: the veto is a security threat. We cannot build European autonomy with Trojan horses inside our walls. It’s time to create legal mechanisms to expel states acting as foreign agents. Enough is enough.
Boost if you agree: Remove internal saboteurs.
politico.eu/article/eu-vows-uk…
#EU #Hungary #Ukraine #Geopolitics #Security #EuropeanUnion #Europe #EUpol
EU chiefs assure Ukrainian President Volodymyr Zelenskyy they have the tools to unblock the funds.Zoya Sheftalovich (POLITICO)
This in-depth and well-researched report on the local impact of #Flock cameras in Bloomington, Indiana applies equally to other cities consider whether to start or keep a Flock contract.
limestonepost.org/flock-camera…
Nicole Bennett explains what Flock cameras are and what we can document about Bloomington’s implementation.Nicole M. Bennett (Limestone Post Magazine)
„Freitag auf dem Sofa rechnet man nicht unbedingt mit einer Zero-Day-Lücke"
Eine Studentin hat die massive SharePoint-Sicherheitslücke 2025 entdeckt. Im c't-Podcast „They Talk Tech“ spricht sie erstmals öffentlich darüber.
heise.de/news/Freitag-auf-dem-…
#IT #Podcast #Security #TheyTalkTech #Exploit #news
Eine Studentin hat die massive SharePoint-Sicherheitslücke 2025 entdeckt. Im c't-Podcast „They Talk Tech“ spricht sie erstmals öffentlich darüber.Eva Wolfangel (c't Magazin)
„Operation Lightning“: Schlag gegen Proxy-Botnet aus über 369.000 Geräten
Internationale Strafverfolger haben dem Proxy-Botnet „SocksEscort“ aus mehr als 369.000 kompromittierten Geräten einen Schlag versetzt.
heise.de/news/Operation-Lightn…
#Botnet #Cybercrime #IT #Security #news
Veeam Backup & Replication: Updates schließen Schadcode-Schmuggel-Lücken
In Veeam Backup & Replication schließt das Unternehmen mit Updates mehrere kritische Sicherheitslücken. Sie erlauben Codeschmuggel.
heise.de/news/Veeam-Backup-Rep…
#IT #Security #Sicherheitslücken #Updates #news
In Veeam Backup & Replication schließt das Unternehmen mit Updates mehrere kritische Sicherheitslücken. Sie erlauben Codeschmuggel.Dirk Knop (Security)
Sicherheitslücke in „Ally“ WordPress Plugin gefährdet 400.000 Websites
Angreifer können über eine Schwachstelle im WordPress-Plugin „Ally“ eigene Befehle ausführen. Admins sollten den Sicherheitspatch installieren.
heise.de/news/Sicherheitslueck…
#IT #Patchday #Security #Sicherheitslücken #Updates #Wordpress #news
Stryker: IT-Systeme nach Cyberangriff vermutlich iranischer Akteure gelöscht
Der Medizingerätehersteller Stryker räumt einen gravierenden IT-Vorfall ein. Die iranische Cybergang Handala behauptet, dahinterzustecken.
Chrome-Notfallupdate: Zwei attackierte Codeschmuggel-Lücken gestopft
Google hat in der Nacht zum Freitag ein Notfallupdate für Chrome herausgegeben. Es stopft zwei im Internet angegriffene Sicherheitslecks.
heise.de/news/Chrome-Notfallup…
#Chrome #Exploit #IT #Security #Sicherheitslücken #Updates #news
If you really care about Privacy, don't use the Internet.
Discover privacy tools and resources, ask questions, receive advice, and stay informed at the biggest digital rights, privacy tech, and cybersecurity community on the internet.Privacy Guides Community
heise+ | Home Assistant: Sicheren Remote-Zugriff kostenlos mit Tailscale einrichten
Mit Tailscale lässt sich Home Assistant sicher und bequem von überall steuern – ohne Ports freizugeben oder teure Abos zu bezahlen.
Android-Chef zu Sideloading und Registrierung: „Die Warnungen sind unzureichend“
Google führt eine Registrierungspflicht für alle Android-App-Entwickler ein. Laut Android-Chef beugt sich der Konzern damit unter anderem politischem Druck.
heise.de/news/Android-Chef-zu-…
#Android #Android #Datenschutz #Google #GooglePlayStore #Mobiles #Netzpolitik #Security #news
Zoom: Videokonferenzsoftware ermöglicht Angreifern Rechteausweitung
In der Videokonferenzsoftware von Zoom finden sich teils kritische Sicherheitslücken. Angreifer aus dem Netz können Rechte ausweiten.
Cisco schließt teils hochriskante Lücken in IOS XR und Contact Center
Cisco warnt vor Sicherheitslücken in IOS XR und Contact Center. Sie ermöglichen etwa die Rechteausweitung oder Denial-of-Service.
HP-PCs: Angreifer können sich höhere Rechte über UEFI-Lücken verschaffen
Computer von HP sind über mehrere Schwachstellen im UEFI und Device Manager angreifbar.
Engadget: You can (sort of) block Grok from editing your uploaded photos. “People can block the xAI’s Grok chatbot from creating modifications of their uploaded images on social network…ResearchBuzz (ResearchBuzz: Firehose)
heise+ | Passbolt: Den europäischen Open-Source-Passwortmanager selbst hosten
Der Passwortmanager Passbolt ist Open Source und wird in Luxemburg entwickelt. Wir zeigen, wie man ihn auf eigener Hardware aus dem Heimnetz betreibt.
heise.de/ratgeber/Passbolt-Den…
#IT #OpenSource #Passwörter #Security #news
Firefox: Support für Windows 7, 8 und 8.1 nochmals verlängert
Eigentlich wollte Mozilla den Firefox-Stecker für Windows 7, 8 und 8.1 im Februar ziehen. Jetzt gibt es eine Verlängerung bis August 2026.
Aruba-Switches mit AOS-CX: Angreifer können Admin-Passwort zurücksetzen
HPEs Netzwerkbetriebssystem Aruba Networking AOS-CX ist verwundbar. Die Entwickler haben mehrere Sicherheitslücken geschlossen.
heise.de/news/Aruba-Switches-m…
#IT #Patchday #Security #Sicherheitslücken #Switch #Updates #news
n8n: Angriffe auf Sicherheitslücke in Automatisierungstool beobachtet
Auf eine Schwachstelle im Automatisierungstool n8n laufen aktuell Angriffe. Updates stehen seit Januar bereit.
heise.de/news/n8n-Angriffe-auf…
#Cyberangriff #Cybercrime #Exploit #IT #Security #Sicherheitslücken #Updates #news
Chrome-Update stopft eine kritische Lücke – und 28 weitere
Google hat in der Nacht zum Mittwoch Chrome auf den 146er-Entwicklerzweig aktualisiert. Die Version schließt 29 Sicherheitslücken.
heise.de/news/Chrome-Update-st…
#Chrome #IT #Security #Sicherheitslücken #Updates #Browser #news
Office.eu launches as 100% European-owned alternative to Microsoft 365/Google Workspace, built on Nextcloud/Collabora with EU-only data centers. 🧩
Aims for digital sovereignty amid Big Tech data scandals and US CLOUD Act risks, offering docs, email, calendars, and video on open-source stack. 🛡️
🔗 siliconrepublic.com/enterprise…
#TechNews #OpenSource #Privacy #Security #Government #Europe #EU #IT #Microsoft #Office #Tech #Cloud #FOSS #Linux #OfficeEU #DigitalSovereignty #Nextcloud #US #Google #BigTech
A new productivity platform called Office.eu promises to enable organisations to regain control over their data and digital operations.Suhasini Srinivasaragavan (Silicon Republic)
Fortinet schließt Brute-Force- und Befehlsschmuggel-Lücken in FortiWeb & Co.
Fortinet schließt Lücken in FortiWeb oder FortiManager, die etwa Einschleusen von Befehlen erlauben. FortiGate-Firewalls wurden attackiert.
My approach to Software is very pragmatic. I use Linux because I think it is technically the better solution. I favor Free Software because it is a necessity to build trustworthy and secure applications.
Anthropic is in court arguing the U.S. government can’t force it to weaken AI guardrails so the Pentagon can use its models for mass surveillance ⚖️
EFF and others back Anthropic, saying compelled code changes for AI monitoring violate the First Amendment and turbocharge already unchecked surveillance 🛡️
@eff
🔗 eff.org/deeplinks/2026/03/gove…
#TechNews #Privacy #Anthropic #Pentagon #Surveillance #AI #CivilLiberties #MassSurveillance #DigitalRights #BigTech #Government #Security #US #Freedom #EFF
The rapidly escalating conflict between Anthropic and the Pentagon, which started when the company refused to let the government use its technology to spy on Americans, has now gone to court.Electronic Frontier Foundation
Adobe-Patchday: Schadcodeschmuggel in Reader, Illustrator und weiteren möglich
Der März-Patchday von Adobe bringt Updates zum Schließen von Codeschmuggel-Lücken in Illustrator, Reader und weiteren Programmen.
heise.de/news/Adobe-Patchday-S…
#Adobe #IT #Patchday #Security #Sicherheitslücken #Updates #news