Nachrichten

Claude Security: Anthropic bringt KI-Schwachstellenscanner für Unternehmen Anthropic schickt Claude Security in den öffentlichen Beta-Test. Es scannt Code auf Schwachstellen, schlägt Patches vor und soll bei Sicherheit streng sein. Weiterlesen...

Script Injection und Datenklau: Python-Datenanalyse-Tool geknackt Das beliebte Python-Paket zur Überwachung der Datenqualität war kurzzeitig als bösartige Version verfügbar. Anbieter Elementary rät umgehend zum Update. Weiterlesen...

Ab September: WhatsApp streicht Unterstützung für uralte Android-Versionen WhatsApp beendet den Support für uralte Smartphones mit Android-Versionen älter als 6.0. Der Stichtag ist der 8. September 2026. Weiterlesen...

ProFTPD: Codeschmuggel durch mod_sql möglich Der FTP-Server ProFTPD bringt ein Modul mod_sql mit. Es enthält eine SQL-Injection-Schwachstelle, die am Ende zur Ausführung von untergejubeltem Code führt. Weiterlesen...

Vimeo: Cybergang ShinyHunters stellt Daten ins Darknet Die Cybergang ShinyHunters bietet Vimeo-Daten, die sie über einen Anodot-Einbruch gestohlen haben, im Darknet zum Download an. Weiterlesen...

„Copy Fail“: Linux-root in allen großen Distributionen mit 732 Byte Python Die Entdecker haben die root-Lücke im Linux-Kernel „Copy Fail“ getauft. Alle größeren Distributionen seit 2017 sind betroffen. Weiterlesen...

cPanel/WHM: Unbefugte Zugriffe auf Webserver-Konfigurationstool möglich Eine kritische Schwachstelle bedroht cPanel und WebHost Manager. Reparierte Versionen stehen zum Download bereit. Weiterlesen...

SonicWall SonicOS: Sicherheitslücke erlaubt Management-Interface-Zugriff SonicWall warnt vor drei Sicherheitslücken in SonicOS. Angreifer können etwa unbefugt auf einige Management-Interface-Funktionen zugreifen. Weiterlesen...

Digitale Rasterfahndung: Regierung stimmt für Biometrie-Abgleich und KI-Analysen Die Bundesregierung will BKA und Bundespolizei die automatisierte Rasterfahndung im Netz erlauben. Kritiker warnen vor Massenüberwachung. Weiterlesen...

IT-Sicherheitsplattform: Anreifer können Wazuh kompromittieren In der aktuellen Wazu-Version haben die Entwickler mehrere Schwachstellen geschlossen. Es kann Schadcode auf Systeme gelangen. Weiterlesen...