Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] Auslegungssache 165: Europas Datenschutz in Bewegung in News aus dem Netz erstellt.Der c't-Datenschutz-Podcast beleuchtet den Datentransfer in die USA, neue Entscheidungen des EuGH und die stockende Reform der EU-Digitalregeln. Weiterlesen... -
Newsfeed hat das Thema [Heisec] Cyberkrimineller bekennt sich der Millionen-Erpressung von Cloud-Kunden schuldig in News aus dem Netz erstellt.Nach dem Datenklau beim US-Cloud-Anbieter Snowflake hat ein Kanadier Millionen von dessen Kunden erpresst. Nach Schuldbekenntnis drohen ihm 2 bis 30 Jahre Haft. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Fehlende Kontaktmöglichkeit: Deutschland verschläft Sicherheit per security.txt in News aus dem Netz erstellt.Nur 1,8 Prozent der deutschen Webseiten bieten eine standardisierte security.txt an. Das BSI warnt vor den Risiken und verweist auf kommende Meldepflichten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Veam One und Service Provider Console für Schadcode-Attacken anfällig in News aus dem Netz erstellt.Die Backupmanagementlösungen Veam One und Service Provider Console sind für verschiedene Attacken empfänglich. Sicherheitsupdates schaffen Abhilfe. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Nordkoreanische Hacker: Sicherheitsforscher deckt weltweite Angriffe auf in News aus dem Netz erstellt.Ein Sicherheitsforscher hat Einblick in nordkoreanische Hackergruppen gewonnen. Die Bilanz: Tausende betroffene Firmen und Milliardenbeute für das Regime. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Sicherheitspatches: Angreifer können Schadcode auf n8n-Servern ausführen in News aus dem Netz erstellt.Die n8n-Entwicklwer haben in aktuellen Versionen insgesamt 18 Sicherheitslücken geschlossen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Auch KI von Meta hackte sich in eine andere Firma in News aus dem Netz erstellt.Nach OpenAI und Anthropic räumt nun auch Meta ein, dass sich eigene KI-Software in fremde Systeme gehackt hat. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Weitere KI-Attacke: Modell schleust Schwachstelle ein und manipuliert Menschen in News aus dem Netz erstellt.Ein KI-Modell von Anthropic versuchte, eine Schwachstelle in Software einzuschleusen und manipulierte Menschen per E-Mail. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Sicherheitsupdates: TP-Links Netzwerk-Ökosystem Omada ist kompromittierbar in News aus dem Netz erstellt.Sicherheitsforscher entdecken unter anderem kritische Lücken in TP-Link Omada, die sich auf weitere Netzwerkkomponenten ausweiten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] „Passwort“ Folge 63: Ein Rotes Kreuz für den Cyberspace in News aus dem Netz erstellt.Mit einem Gast von der ETH Zürich geht es in dieser Podcastfolge um digitale Embleme. Die sollen, analog zum Roten Kreuz, im Cyberspace vor Angriffen schützen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Check Point: Angreifer können Security-Management-Server übernehmen in News aus dem Netz erstellt.Aufgrund einer Sicherheitslücke können Angreifer die IT-Sicherheitslösung Security Management von Check Point attackieren. Hotfixes stehen zum Download. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Jetzt patchen! Angreifer attackieren N-able N-central in News aus dem Netz erstellt.N-ables Endpoint-Managementlösung N-central ist verwundbar und Angreifer attackieren bereits Instanzen. Admins sollten zügig handeln. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Wenn die IT ausfällt: Krisensimulation für Krankenhäuser in News aus dem Netz erstellt.Wie Krankenhäuser bei IT-Ausfällen reagieren, testet Nico Brüggemann vom Fraunhofer SIT. Er erklärt, warum Abläufe oft nur auf dem Papier funktionieren. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Seed phrases leicht zu erraten: Kryptodiebe leeren Offline-Wallets in News aus dem Netz erstellt.Offline-Wallets sollen besonders sicher sein. Doch wenn der Zufallsgenerator nicht arbeitet, ist die seed phrase nicht wirklich geheim. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Neue Malware-Welle: Arch Linux blockiert AUR-Updates in News aus dem Netz erstellt.Erneut verbreitet sich Malware über Arch User Repositorys. Daher gibt es vorerst überhaupt keine Updates für AUR. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Apple: Limit für Bug-Meldungen pro Person in News aus dem Netz erstellt.Apple reagiert auf die Flut von KI-generierten Sicherheitsmeldungen und begrenzt die Einreichungen pro Person. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Cyberangriff auf Liechtenstein – 31.000 Datensätze betroffen in News aus dem Netz erstellt.Die Regierung Liechtensteins meldet einen Angriff auf ein Personenverzeichnis. Was steckt hinter dem Zugriff auf 31.000 Datensätze? Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Kritische Schadcode-Sicherheitslücke bedroht Adobe Campaign Classic in News aus dem Netz erstellt.Angreifer können Adobe Bridge und Campaign Classic attackieren. Dagegen abgesicherte Versionen stehen zum Download. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Eclipse und OWASP wollen Open-Source-Projekte in Sicherheitsfragen fortbilden in News aus dem Netz erstellt.Der Cyber Resilience Act rückt näher und auch Open-Source-Projekte müssen sich darauf einstellen. Eclipse und OWASP bündeln nun ihre Hilfsangebote. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Auswärtiges Amt warnt vor IT-Fachkräften aus Nordkorea in News aus dem Netz erstellt.IT-Fachkräfte aus Nordkorea unterwandern zunehmend westliche Unternehmen. Jetzt gibt es eine internationale Warnung davor. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Schlüsselklau bei Ruby on Rails – Kritische Lücke mit präparierten Bildern in News aus dem Netz erstellt.Über kompromittierte Bilder können Angreifer Umgebungsvariablen des Servers einschließlich der Secrets auslesen und sich damit weitere Türen ins System öffnen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] IBM App Connect Enterprise: Angreifer können Daten manipulieren in News aus dem Netz erstellt.IBMs Middleware-Plattform App Connect Enterprise ist über mehrere Sicherheitslücken attackierbar. Updates sind verfügbar. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] „CosmosEscape“ ermöglichte Übernahme aller Microsoft-Azure-Datenbanken in News aus dem Netz erstellt.Eine Verkettung von Sicherheitslücken ermöglichte vollen Zugang zu allen Azure-Cosmos-DB-Datenbanken. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] SolarWinds Web Help Desk: Update bessert umgehbare Authentifizierung aus in News aus dem Netz erstellt.SolarWinds schließt Sicherheitslücken in Web Help Desk. Eine gilt als kritisch und ermöglicht Angreifern, die Authentifizierung zu umgehen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Russische Akteure greifen über Outlook-Web-Access-Lücke an in News aus dem Netz erstellt.Eine Sicherheitslücke in OWA ermöglicht durch Anzeigen von Mails das Ausführen von JavaScript-Code. Russische Akteure nutzen das aus. Weiterlesen...