Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] WordPress-Lücke: Login-Seite öffnet Tür zur Serverübernahme in News aus dem Netz erstellt.Die WordPress-Entwickler haben eine Schadcode-Sicherheitslücke mit der Bezeichnung XSS2Shell geschlossen. Weiterlesen... -
Newsfeed hat das Thema [Heisec] Patchday Adobe: Schadcode-Schlupflöcher bedrohen Campaign Classic und ColdFusion in News aus dem Netz erstellt.Wichtige Sicherheitsupdates schließen mehrere Schwachstellen an Adobe-Anwendungen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Böse Screen-Sharing-Lücke in macOS: Exploit aus Apples Patch gebaut in News aus dem Netz erstellt.Wer Apples praktische Bildschirm-teilen-Funktion auf dem Mac nutzt, muss sein Betriebssystem aktualisieren. Ein Exploit ließ sich schnell entwickeln. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Patchday: Angreifer attackieren Windows und verschaffen sich System-Rechte in News aus dem Netz erstellt.Microsoft kümmert sich um rund 400 Sicherheitsprobleme in Azure, Office, Windows & Co. Mehrere Lücken gelten als kritisch. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Patch seit Mai verfügbar: Ransomware attackiert Microsoft Sharepoint in News aus dem Netz erstellt.Eine schwere Sicherheitslücke in Microsoft SharePoint wird nun von Ransomware ausgenutzt. Ein Patch steht bereit, ungeschützte Systeme auch. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Brandenburg: Cyberangriff legt IT-System der Gedenkstätten lahm in News aus dem Netz erstellt.Die Stiftung Brandenburgische Gedenkstätten wurde Opfer eines Ransomware-Angriffs. IT-Systeme sind derzeit außer Betrieb, ein Datenabfluss wird vermutet. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Patchday: SAP Commerce Cloud komplett kompromittierbar in News aus dem Netz erstellt.SAP schließt in seinem Softwareproduktportfolio mehrere unter anderem kritische Sicherheitslücken. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Passkeys in der Praxis – Teil 2: Registrierung und Authentifizierung in News aus dem Netz erstellt.Die exakten Abläufe bei Registrierung und Anmeldung per Passkey sind komplex. Wer sie kennt, kann das Verfahren sicher und spezifikationsgemäß implementieren. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] IBM Db2: Sicherheitslücke macht Passwörter im Klartext einsehbar in News aus dem Netz erstellt.IBMs Datenbanksystem Db2 ist über mehrere Schwachstellen angreifbar. Davon sind Client- und Serverversionen betroffen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] OpenAI führt GPT-5.6-Cyber ein und weitet Cybersecurity-Programm aus in News aus dem Netz erstellt.Mit GPT-5.6-Cyber will OpenAI anspruchsvollere Sicherheitsaufgaben abdecken und seine Cyber-KI zugleich breiter in Unternehmen bringen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Sicherheitslücken: Angreifer können Wachdienst von ClamAV stören in News aus dem Netz erstellt.Der Open-Source-Virenscanner ClamAV ist verwundbar. Im schlimmsten Fall kann Schadcode auf Instanzen gelangen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Steam-Hardware: Käufer müssen nach Cyberangriff mit Betrugsmails rechnen in News aus dem Netz erstellt.Bei Valves Logistikpartner CEVA sind Namen und Adressen europäischer Steam-Hardware-Käufer abgeflossen. Valve warnt vor falschen Nachrichten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Lahmer x86-Befehl hebelt triviale Schutzfunktion aus in News aus dem Netz erstellt.Der mächtige System Management Mode (SMM) von x86-Prozessoren ist ein bevorzugtes Ziel von Angriffen. Ein Trick hebelt eine SMM-Schutzfunktion aus. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Debatte um Drohnenabwehr: Bundespolizei soll mehr können in News aus dem Netz erstellt.Nach dem versuchten Drohnenanschlag auf dem Leipziger Flughafen wächst der politische Druck. Innenminister Dobrindt reagiert mit mehr Abwehreinheiten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Schadcode-Attacken auf Progress LoadMaster im Gange in News aus dem Netz erstellt.Derzeit haben Angreifer Progress LoadMaster auf dem Schirm und attackieren aktiv Systeme. Sicherheitspatches sind verfügbar. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angriff auf Apples Private Cloud Compute: 150.000 Dollar für Sicherheitsforscher in News aus dem Netz erstellt.Im Rahmen des PCC-Bug-Bounty-Programms, das seit 2024 Sicherheitsexperten offensteht, kam es zu einem erfolgreichen Angriff. Telemetrie-Daten konnten abfließen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Jetzt patchen! Admin-Attacken auf Metabase beobachtet in News aus dem Netz erstellt.Angreifer nutzen zurzeit eine kritische Sicherheitslücke in der Business-Intelligence-Plattform Metabase aus. Admins müssen jetzt handeln. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Google-Threat-Intelligence-Chefin: Dank KI „mehr Zero-Days als je zuvor“ in News aus dem Netz erstellt.Bug-Bounty-Programme werden mit Fehlerberichten geflutet, User und Firmen leiden unter KI-Angriffen: Der Security-Bereich ändert sich rasant, sagt Sandra Joyce. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] OpenAI liefert mehr Details zum Hugging-Face-Vorfall in News aus dem Netz erstellt.Mitarbeiter von OpenAI enthüllen weitere Details rund um den Einbruch ihrer KI-Agenten bei anderen Firmen und offenbaren erschreckende Fahrlässigkeit. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Lieferketten-Angriff auf keyv: Shai-Hulud-Wurm infiziert mehr als 440 npm-Pakete in News aus dem Netz erstellt.Die populäre Key‑Value‑Datenbank keyv und andere weit verbreitete npm-Pakete waren Ziel einer Lieferkettenattacke. Der potenzielle Schaden ist groß. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Verschlüsselte iPhone-Backups: Apple kämpft gegen Londoner Begehrlichkeiten in News aus dem Netz erstellt.Auch unter dem neuen Labour-Premierminister Burnham verlangt der britische Staat Hintertüren von Apple. Dessen Anwälte versuchen, sich zu wehren. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angreifer attackieren IBM Langflow und Apache-Tomcat-Server in News aus dem Netz erstellt.Derzeit schieben Angreifer Schadcode auf IBM-Langflow-Instanzen. Im Cluster-Betrieb von Apache Tomcat können sie Datenverkehr mitlesen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Durch Metabase-0day: Datenleck bei Laptophersteller Framework in News aus dem Netz erstellt.Nur wenige Stunden nach Bekanntwerden einer Sicherheitslücke informiert der Framework seine Kunden. Metabase veröffentlichte eigene Sicherheitshinweise. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Screen Sharing in macOS: Lücke ermöglichte Zugriff ohne Authentifizierung in News aus dem Netz erstellt.Apple hat in der Nacht zum Freitag für die letzten drei macOS-Versionen wichtige Updates vorgelegt. Sie beheben eine schwere Lücke in internen Netzwerken. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Sicherheitsupdates Cisco: Angreifer können WAN-Umgebungen stören in News aus dem Netz erstellt.Mehrere kritische Lücken gefährden Netzwerkprodukte von Cisco. Amins sollten zügig die reparierten Versionen installieren. Weiterlesen...