Nachrichten

Angreifer attackieren IBM Langflow und Apache-Tomcat-Server Derzeit schieben Angreifer Schadcode auf IBM-Langflow-Instanzen. Im Cluster-Betrieb von Apache Tomcat können sie Datenverkehr mitlesen. Weiterlesen...

Durch Metabase-0day: Datenleck bei Laptophersteller Framework Nur wenige Stunden nach Bekanntwerden einer Sicherheitslücke informiert der Framework seine Kunden. Metabase veröffentlichte eigene Sicherheitshinweise. Weiterlesen...

Screen Sharing in macOS: Lücke ermöglichte Zugriff ohne Authentifizierung Apple hat in der Nacht zum Freitag für die letzten drei macOS-Versionen wichtige Updates vorgelegt. Sie beheben eine schwere Lücke in internen Netzwerken. Weiterlesen...

Sicherheitsupdates Cisco: Angreifer können WAN-Umgebungen stören Mehrere kritische Lücken gefährden Netzwerkprodukte von Cisco. Amins sollten zügig die reparierten Versionen installieren. Weiterlesen...

Auslegungssache 165: Europas Datenschutz in Bewegung Der c't-Datenschutz-Podcast beleuchtet den Datentransfer in die USA, neue Entscheidungen des EuGH und die stockende Reform der EU-Digitalregeln. Weiterlesen...

Cyberkrimineller bekennt sich der Millionen-Erpressung von Cloud-Kunden schuldig Nach dem Datenklau beim US-Cloud-Anbieter Snowflake hat ein Kanadier Millionen von dessen Kunden erpresst. Nach Schuldbekenntnis drohen ihm 2 bis 30 Jahre Haft. Weiterlesen...

Fehlende Kontaktmöglichkeit: Deutschland verschläft Sicherheit per security.txt Nur 1,8 Prozent der deutschen Webseiten bieten eine standardisierte security.txt an. Das BSI warnt vor den Risiken und verweist auf kommende Meldepflichten. Weiterlesen...

Veam One und Service Provider Console für Schadcode-Attacken anfällig Die Backupmanagementlösungen Veam One und Service Provider Console sind für verschiedene Attacken empfänglich. Sicherheitsupdates schaffen Abhilfe. Weiterlesen...

Nordkoreanische Hacker: Sicherheitsforscher deckt weltweite Angriffe auf Ein Sicherheitsforscher hat Einblick in nordkoreanische Hackergruppen gewonnen. Die Bilanz: Tausende betroffene Firmen und Milliardenbeute für das Regime. Weiterlesen...

Sicherheitspatches: Angreifer können Schadcode auf n8n-Servern ausführen Die n8n-Entwicklwer haben in aktuellen Versionen insgesamt 18 Sicherheitslücken geschlossen. Weiterlesen...