Mehrere Plug-ins für JetBrains-IDEs stehlen API-Keys für OpenAI, DeepSeek & Co.Alertheise Developer
Mehrere Plug-ins für JetBrains-IDEs stehlen API-Keys für OpenAI, DeepSeek & Co.Alertheise Developer Quelle: Heise Security Ticker
Mehrere Plug-ins für JetBrains-IDEs stehlen API-Keys für OpenAI, DeepSeek & Co.Alertheise Developer Quelle: Heise Security Ticker
Kubernetes-Cluster lassen sich auf mehreren Ebenen analysieren, denn Konfiguration, Container-Images, Dateisystemrechte und RBAC-Rollen bestimmen gemeinsam die Sicherheitslage. Selbst ein lokaler Minikube-Testcluster offenbart dabei erhebliche Schwachstellen und Fehlkonfigurationen. kube-bench und Trivy machen diese Risiken systematisch sichtbar und liefern die Grundlage für gezielte Härtungsmaßnahmen.
Ein Angreifer hat über mehrere populäre Plug-ins Schadcode verbreitet, der unter WordPress heimlich eine Backdoor mit Admin-Zugriff einrichtet. (Backdoor, Virus)
VMware: Mehrere Produkte mit Stored-Cross-Site-Scripting-LückenAlertheise Security Quelle: Heise Security Ticker
Microsoft hat in mehreren seiner Android-Apps versäumt, ein Debugging-Flag zurückzusetzen. Angreifer konnten dadurch Nutzerkonten kapern. (Sicherheitslücke, Microsoft)
Eine neue Variante der Mini-Shai-Hulud-Malware schleust sich selbst in NPM-Pakete ein. Auch den Linux-Entwickler Red Hat hat es jetzt erwischt. (Malware, Virus)
Nach mehreren Versuchen wagt Acer mit dem neuen Predator Atlas 8 im Herbst 2026 einen weiteren Angriff auf den Handheldmarkt.
Auf mehreren Motorola-Modellen wird beim Öffnen der Amazon-App ein Affiliate-Link eingeschleust – die Hintergründe sind unklar. (Motorola, Smartphone)
Mehrere politische Youtube-Kanäle verzeichnen große Reichweitenverluste. Die Betroffenen vermuten neue KI-Tools als Ursache. (Youtube, Video-Community)
Nach mehreren großen Releases sieht Steams Wunschliste plötzlich ganz anders aus: Wir zeigen die aktuell 20 meisterwarteten PC-Spiele.