Kritische Schadcode-Lücken in Adobe-Anwendungen geschlossen
Angreifer können mehrere Sicherheitslücken unter anderem in Adobe Campaign Classic, Illustrator und Substance 3D Designer ausnutzen.
Weiterlesen...
Microsoft nutzt Zertifikatablauf zum Update von Code-Signing-Infrastruktur
Auch die Code-Signing-Zertifikate von Microsoft haben ein Ablaufdatum. Microsoft will die Infrastruktur auf aktuellen Stand bringen.
Weiterlesen...
Spyware-Masche gegen Indeed-Nutzer – infizierte Vorstellungsgespräch-Apps
IT-Forscher beobachten eine globale Malware-Kampagne, bei der die Drahtzieher es auf Nutzer der Indeed-Plattform abgesehen haben.
Weiterlesen...
WordPress-Plug-in TranslatePress ermöglicht Übernahme bei 400.000 Installationen
Eine Lücke im Plug-in TranslatePress für WordPress gefährdet 400.000 Instanzen. Angriffe laufen derweil auf miniOrange SAML.
Weiterlesen...
Massiver Cyberangriff: Digitale Dienste der norwegischen Regierung lahmgelegt
Ein DDoS-Angriff beeinträchtigt seit Montagmorgen die digitale Infrastruktur der norwegischen Regierung. Steckt Russland hinter der Attacke?
Weiterlesen...
Umsetzung des Cyber Resilience Act: Deutsche Industrie hat noch Nachholbedarf
Im Dezember 2027 tritt der Cyber Resilience Act vollständig in Kraft, viele Unternehmen kämpfen noch mit den Vorgaben etwa zu Meldepflichten und SBOMs.
Weiterlesen...
WhatsApp: Mehr Passkeys und verbesserte Sicherheit bei unbekannten Anrufen
WhatsApp verbessert die Kontosicherheit durch die Unterstützung mehrerer Passkeys, stärkere Passwörter und Kontextinformationen bei unbekannten Anrufen.
Weiterlesen...
Microsoft: Druckprobleme nach .NET-Updates
Auch die .NET-Updates aus dem August sorgen für Probleme. Microsoft untersucht PDF-Druckprobleme, die nach der Installation auftreten.
Weiterlesen...
TP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbar
Es sind wichtige Sicherheitsupdates verschiedene Router aus TP-Links Business-Netzwerkplattform Omada erschienen.
Weiterlesen...
Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion
In dem Identitäts- und Zugriffssteuerungssystem Keycloak können Angreifer einen Fehler beim Passwort-Rücksetzen missbrauchen, um Konten zu übernehmen.
Weiterlesen...
