Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] WhatsApp bekommt Web-Anrufe und weitere neue Funktionen in News aus dem Netz erstellt.Der Messenger-Dienst erweitert seinen Funktionsumfang und verbessert das Nutzererlebnis. Weiterlesen... -
Newsfeed hat das Thema [Heisec] Kritische Schwachstelle in JetBrains TeamCity entdeckt in News aus dem Netz erstellt.JetBrains hat eine kritische Sicherheitslücke in TeamCity geschlossen. Angreifer können CI/CD-Pipelines kompromittieren und Befehle auf dem Server ausführen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] OpenWrt: Updates schließen teils kritische Sicherheitslücken in News aus dem Netz erstellt.Das OpenWrt-Projekt hat aktualisierte Fassungen veröffentlicht, die teils als kritisches Risiko eingestufte Sicherheitslücken stopfen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Admin-Sicherheitslücke bedroht Apache Airflow mit FAB-Authentifizierung in News aus dem Netz erstellt.Stimmen die Voraussetzungen, können Angreifer Apache Airflow attackieren und als Admin Systemeinstellungen verbiegen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Über 1000 Experten fordern KI-Bremsmechanismus in News aus dem Netz erstellt.Ein eigenständig von KI durchgeführter Cyberangriff schreckte die Tech-Branche auf. Jetzt folgt der Ruf nach einem internationalen Bremsmechanismus. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Verschiedene Attacken auf Progress LoadMaster möglich in News aus dem Netz erstellt.Die Load-Balancing- und Cluster-Managementlösung LoadMaster ist verwundbar. Die Entwickler haben nun Sicherheitslücken geschlossen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Lücke: Claude Cowork entkommt macOS-Sandbox in News aus dem Netz erstellt.Die Nutzung von KI-Agenten direkt auf dem Rechner kann Gefahren mit sich bringen. Das zeigt eine soeben entdecktes Sicherheitsloch in Claude Cowork für den Mac. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Microsoft: Proof-of-Concept-Exploit für „Certighost“-AD-Lücke aufgetaucht in News aus dem Netz erstellt.Am Juli-Patchday hat Microsoft eine AD-Lücke geschlossen, die Rechteausweitung ermöglicht. Nun warnt das Unternehmen vor PoC-Exploit. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Zahlreiche Sicherheitslücken gefixt: Schnell auf iOS 26.6 und Co. aktualisieren in News aus dem Netz erstellt.Apple hat nun seine Sicherheitshinweise zu den neuen Betriebssystemen publiziert. Es gibt erneut enorm viele Fixes – vermutlich auch dank KI. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Claude-Datenleck: Tausende Chats in Suchmaschinen gelandet in News aus dem Netz erstellt.Eine Suche mit bestimmten Parametern gab auf Google tausende KI-Chats mit Claude preis. Google zeigt sie inzwischen nicht mehr an. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Neobank Revolut: Angeblich 75 Millionen Datensätze im Untergrund angeboten in News aus dem Netz erstellt.Ein Krimineller bietet im digitalen Untergrund eine Datenbank mit 75 Millionen Einträgen an, die von der Neobank Revolut stammen sollen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angriffe auf FortiOS und Arista VeloCloud beobachtet in News aus dem Netz erstellt.Die IT-Sicherheitsbehörde CISA meldet Angriffe auf Sicherheitslücken in Fortinet FortiOS sowie Arista VeloCloud. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Sicherheitsupdate: Dateitransferlösung MOVEit ist verwundbar in News aus dem Netz erstellt.Mehrere Sicherheitslücken gefährden MOVEit-Server. Es gibt unter anderem Sicherheitsprobleme bei der Authentifizierung. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] SourTrade: Malvertising-Malware im Browser kompiliert in News aus dem Netz erstellt.IT-Forscher haben eine mittels Malvertising verteilte Malware entdeckt. Die wird erst im Browser zusammengebaut. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Supply-Chain-Security: GitHub Dependabot verzögert Package-Updates um drei Tage in News aus dem Netz erstellt.Aus Sicherheitsgründen wartet das GitHub-Tool nun drei Tage bis zum Erstellen von Pull Requests, wenn Versionsupdates für Dependencies erscheinen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angreifer können MongoDB abstürzen lassen und Daten manipulieren in News aus dem Netz erstellt.Die MongoDB-Entwickler haben in aktuellen Versionen zahlreiche Sicherheitslücken geschlossen. Bislang gibt es keine Hinweise auf laufende Attacken. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Russische Angreifer: Microsoft-365-Zugangsklau durch Hotel-Router in News aus dem Netz erstellt.IT-Forscher haben unterwanderte Hotel-WLAN-Router entdeckt, durch die russische Angreifer Microsoft-365-Zugangsdaten abgreifen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Lücke in macOS: Code von vertrauten Apps lässt sich unbemerkt austauschen in News aus dem Netz erstellt.Zwei Entwickler demonstrieren, wie Angreifer unter bestimmten Umständen Code in Apps ersetzen können, den macOS anschließend ohne Warnung ausführt. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Junge Cyberbande behauptet Datenklau bei Microsoft in News aus dem Netz erstellt.Eine bislang unbekannte Cyberbande behauptet, vertrauliche Informationen bei Microsoft gestohlen zu haben. Vieles bleibt unklar. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Drei Fragen und Antworten: Wie KI wirklich bei der Schwachstellensuche hilft in News aus dem Netz erstellt.Um KI erfolgreich in Code-Audits einzusetzen, ist die Wahl des Modells gar nicht so wichtig. Entscheidend ist der Workflow, damit man nicht in Funden versinkt. Weiterlesen...
-
Die United-Internet-Töchter GMX und Web.de führen jetzt Passkeys ein. Sie verbessern damit die Sicherheit und den Schutz vor Phishing. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Kimi K3: Chinesische KI findet mehrere Zero-Day-Lücken in redis-Datenbank in News aus dem Netz erstellt.Ein IT-Forscher hat mit der chinesischen KI Kimi K3 mehrere Zero-Day-Lücken in der redis-Datenbank entdeckt. Updates bestätigen die Funde. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Öffnung von WhatsApp: Threema lehnt Anbindung nicht nur wegen Datenschutz ab in News aus dem Netz erstellt.Unter EU-Vorgaben musste WhatsApp für Chats mit anderen Messengern geöffnet werden. Nicht nur aus Datenschutzgründen lehnt Threema das weiterhin ab. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] NetBird: WireGuard-Verbindungen per Desktop-App steuern in News aus dem Netz erstellt.NetBird 0.75.0 ersetzt den Tray-Client durch eine neue Desktop-App und öffnet die Daemon-API für HTTP und JSON. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Sicherheitsupdate n8n: Accountübernahme und Sandboxausbruch möglich in News aus dem Netz erstellt.Das Workflow-Automatisierungstool n8n ist verwundbar und Angreifer können Instanzen kompromittieren. Weiterlesen...