Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] Kritische Schadcode-Sicherheitslücke bedroht Adobe Campaign Classic in News aus dem Netz erstellt.Angreifer können Adobe Bridge und Campaign Classic attackieren. Dagegen abgesicherte Versionen stehen zum Download. Weiterlesen... -
Newsfeed hat das Thema [Heisec] Eclipse und OWASP wollen Open-Source-Projekte in Sicherheitsfragen fortbilden in News aus dem Netz erstellt.Der Cyber Resilience Act rückt näher und auch Open-Source-Projekte müssen sich darauf einstellen. Eclipse und OWASP bündeln nun ihre Hilfsangebote. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Auswärtiges Amt warnt vor IT-Fachkräften aus Nordkorea in News aus dem Netz erstellt.IT-Fachkräfte aus Nordkorea unterwandern zunehmend westliche Unternehmen. Jetzt gibt es eine internationale Warnung davor. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Schlüsselklau bei Ruby on Rails – Kritische Lücke mit präparierten Bildern in News aus dem Netz erstellt.Über kompromittierte Bilder können Angreifer Umgebungsvariablen des Servers einschließlich der Secrets auslesen und sich damit weitere Türen ins System öffnen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] IBM App Connect Enterprise: Angreifer können Daten manipulieren in News aus dem Netz erstellt.IBMs Middleware-Plattform App Connect Enterprise ist über mehrere Sicherheitslücken attackierbar. Updates sind verfügbar. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] „CosmosEscape“ ermöglichte Übernahme aller Microsoft-Azure-Datenbanken in News aus dem Netz erstellt.Eine Verkettung von Sicherheitslücken ermöglichte vollen Zugang zu allen Azure-Cosmos-DB-Datenbanken. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] SolarWinds Web Help Desk: Update bessert umgehbare Authentifizierung aus in News aus dem Netz erstellt.SolarWinds schließt Sicherheitslücken in Web Help Desk. Eine gilt als kritisch und ermöglicht Angreifern, die Authentifizierung zu umgehen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Russische Akteure greifen über Outlook-Web-Access-Lücke an in News aus dem Netz erstellt.Eine Sicherheitslücke in OWA ermöglicht durch Anzeigen von Mails das Ausführen von JavaScript-Code. Russische Akteure nutzen das aus. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] KI-Attacke: Auch Anthropic-Modelle griffen echte Unternehmen an in News aus dem Netz erstellt.Nach einem Vorfall bei OpenAI räumt nun auch Anthropic ein, dass eigene KI-Modelle bei Sicherheitstests ungeplant echte Firmensysteme angegriffen haben. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Gefahren beim Online-Spiel – Wie sich Jugendliche schützen in News aus dem Netz erstellt.Cybergrooming zielt oft auf junge Menschen ab. Durch Bildung und Prävention können sich Jugendliche jedoch effektiv vor gefährlichen Kontakten schützen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] EU verhängt Sanktionen gegen Scam-Center in Südostasien in News aus dem Netz erstellt.Der EU-Rat verhängt restriktive Maßnahmen gegen Kriminelle und Firmen in Südostasien, die groß angelegte Betrugszentren betreiben und Menschen versklaven. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] IBM WebSphere Application Server: Sicherheitsproblem in Admin-Konsole gelöst in News aus dem Netz erstellt.Mehrere Sicherheitslücken bedrohen IBM WebSphere Application Server und WebSphere Application Server Liberty. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] VMware ESX, vCenter, Workstation und Fusion: Updates schließen kritische Lücken in News aus dem Netz erstellt.VMware-Updates für ESX, vCenter, Workstation und Fusion schließen Sicherheitslücken, die etwa die Umgehung der Authentifizierung erlauben. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Betrüger kapern Autohändler-Accounts: Hoher Schaden, zwei Festnahmen in Rumänien in News aus dem Netz erstellt.Zwei mutmaßliche Täter sollen Konten von Fahrzeughändlern auf Verkaufsplattformen gekapert haben. Der Schaden beträgt über 660.000 Euro. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Sicherheitslücken: GitLab-Entwickler raten zu zügigem Update in News aus dem Netz erstellt.Die Softwareentwicklungsumgebung GitLab ist verwundbar. Reparierte Ausgaben lösen mehrere Sicherheitsprobleme. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Nvidias KI-Security-Bündnis: Sicherheit open source, Verantwortung closed shop in News aus dem Netz erstellt.Kurz nach dem Angriff von OpenAI-KI auf Hugging Face präsentiert Nvidia eine Initiative für offene KI. Dennis-Kenji Kipker wittert Flucht vor Verantwortung. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Anthropics Claude entdeckt Schwachstelle in Krypto-Algorithmus in News aus dem Netz erstellt.Mit der KI Claude hat Anthropic Schwachstellen in Kryptoalgorithmen gesucht. Bei einem Post-Quanten-Krypto-Kandidaten wurde sie fündig. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angreifer missbrauchen Backdoor in Ciscos Firewall-Verwaltungssoftware in News aus dem Netz erstellt.Angreifer missbrauchen fest einprogrammierte Zugangsdaten in Ciscos Firewall-Verwaltungssoftware. Updates sollen dagegen helfen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Verschlüsselt, aber falsch: Gruppenchats anfällig für manipulierte Inhalte in News aus dem Netz erstellt.Alle Mitglieder eines Gruppenchats sollten dieselben Inhalte sehen. Die üblichen Chat-Dienste stellen das nicht sicher. Das ist riskant. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Chrome-Update stopft weitere 370 Sicherheitslecks in News aus dem Netz erstellt.Google hat wieder ein massives Sicherheitsupdate für Chrome veröffentlicht. Sieben der geschlossenen Lücken gelten als kritisch. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] OpenAIs KI-Agent knackte nicht nur Hugging Face – was genau passierte in News aus dem Netz erstellt.OpenAI-Modelle attackierten vergangene Woche scheinbar weitere Software. Die Firma erklärt nun ausführlicher, was genau passiert ist. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Stackable Data Platform 26.7: Sicherheit, SBOMs und flexible Registries in News aus dem Netz erstellt.Stackable stellt die Data Platform 26.7 auf Qualität und Supply-Chain-Sicherheit um. Neben SLSA-Provenance drohen bei der Registry-Logik Breaking Changes. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] TeamViewer: Zwei-Faktor-Authentifizierung unter macOS umgehbar in News aus dem Netz erstellt.Unter bestimmten Bedingungen können Angreifer TeamViewer-Remotesessions unter macOS erstellen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Sicherheitsupdates: Angreifer können Apache Traffic Server crashen lassen in News aus dem Netz erstellt.In aktuellen Versionen haben die Entwickler von Apache Traffic Server mehrere Sicherheitslücken geschlossen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Server-Fernwartung: 24.650 Server für 20 Jahre alte Lücke anfällig in News aus dem Netz erstellt.Eine seit 2004 im IPMI-Protokoll zur Server-Fernwartung vorhandene und seit 2013 bekannte Sicherheitslücke betrifft tausende Geräte. Weiterlesen...