Neuste Aktivitäten

IPFire 2.29 Core Update 204 ist da. Es behebt einen Fehler bei der Namensauflösung für VPN-Clients und aktualisiert zahlreiche Systempakete. Weiterlesen...

Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte. Weiterlesen...

Jemand baut heimlich LTE-Modems in neue Kryptowallets ein. Käufer haben über 100 Millionen Dollar verloren. Hersteller Ledger kommuniziert wenig. Weiterlesen...

Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic. Weiterlesen...

Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt's echte PKI-Neuigkeiten. Weiterlesen...

Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken. Weiterlesen...

Nach dem Angriff auf die Kühlsystemsteuerung französischer Supermärkte warnt Deutschlands IT-Sicherheitsbehörde vor vergleichbaren Attacken. Weiterlesen...

Ivanti warnt vor einer Sicherheitslücke und bietet seit Anfang Oktober Updates an. Netzwerkadmins sollten diese schnell aufspielen, Angriffe laufen. Weiterlesen...

Es sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln. Weiterlesen...

Zwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler. Weiterlesen...

Angreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen. Weiterlesen...

Seit dem Wochenende funktioniert Software von Kaspersky gar nicht oder nur noch eingeschränkt. Auffallend ist die zeitliche Nähe zu Ausfällen bei Yandex. Weiterlesen...

Mozilla führt Firefox Enterprise ein. Der Business-Browser kann etwa unterbinden, dass Beschäftigte sensible Daten in nicht freigegebene KI-Dienste kopieren. Weiterlesen...

Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar. Weiterlesen...

Unbekannte Angreifer haben die Kühl- und Gefriersysteme französischer Supermärkte außer Betrieb gesetzt. Auch ein niederländischer Betreiber meldet Probleme. Weiterlesen...

Ein Datenleck bei Amadeus legte Passagierdaten offen. Über einen ungeschützten Heap-Dump waren Zugangsdaten im Klartext einsehbar. Weiterlesen...

An die 100 Millionen US-Dollar in Kryptowährung sind Nutzern bestimmter Hardware-Wallets gestohlen werden. Denn wer den Bildschirm auslesen kann, gewinnt. Weiterlesen...

Eine Cybergang behauptet, bei Confluent, Deloitte, KFC und MoneyGram Daten kopiert zu haben. Daten von Air Canada und FTAPI hat sie veröffentlicht. Weiterlesen...

Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit. Weiterlesen...

Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind. Weiterlesen...

Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt. Weiterlesen...

Versäumnisurteil des LG Berlin II zu 52 O 399/26 - wettbewerbsrechtliche Unterlassungklage der Verbraucherzentrale - Begründung im Urteil: Täschung pp , als Anfechtung wegen arglistiger Täuschung, hilfsweise Irrtum über den wahren...

Das populäre Archivtool 7-Zip ist in der neuen Version 26.04 erschienen. Sie schließt Sicherheitslecks und korrigiert Fehler. Weiterlesen...

Ein Manager muss nach einem CEO-Fraud für 50 Millionen Euro haften. Das LAG Köln bestätigte die fristlose Kündigung. Weiterlesen...

Eine IT-Sicherheitsfirma hat europäische Solarparks und Windkraftanlagen kartiert. Über 8500 Verwaltungssysteme sind offen im Netz. Weiterlesen...