Nachrichten

Schwere Sharepoint-Lücke: Schon am Wochenende 100 Organisationen kompromittiert Die Beseitigung der schweren Sharepoint-Sicherheitslücke ist im Gange und derweil wird analysiert, wer sie ausgenutzt hat. Die Zahl der Opfer steigt. Weiterlesen...

CrushFTP: Ältere Versionen können unbefugten Admin-Zugriff gewähren Ein frischer Exploit zielt auf eine kritische Lücke in älteren Versionen der Datentransfer-Software CrushFTP. Seit Anfang Juli gibt es abgesicherte Ausgaben. Weiterlesen...

Microsoft: Techniker aus China betreuten Cloud des US-Verteidigungsministeriums Ausgerechnet chinesische Techniker kümmerten sich im Namen Microsofts um die Cloud des Department of Defense. Nachdem das herauskam, muss der Provider umbauen. Weiterlesen...

Nicht souverän: Microsoft kann Sicherheit von EU-Daten nicht garantieren In einer Anhörung musste der Chefjustiziar von Microsoft France zugeben: Es gibt keine Garantie, dass EU-Daten vor einer Übermittlung in die USA sicher sind. Weiterlesen...

Kritische Sharepoint-Sicherheitslücke: Erste Patches für "ToolShell" sind da Microsoft hat mittlerweile einen Patch veröffentlicht, Angreifer waren am Wochenende jedoch nicht untätig. Dutzende Sharepoint-Installationen wurden Opfer. Weiterlesen...

Microsoft: Angriffe auf neue Sharepoint-Lücke – bislang kein Patch verfügbar Microsoft warnt vor aktiven Angriffen auf eine bislang unbekannte Lücke in Sharepoint-Servern und benennt Erste-Hilfe-Maßnahmen für Verteidiger. Weiterlesen...

Missing Link: Überfordert Cybercrime den Föderalismus? Die Sicherheitsbehörden lassen sich beim Kampf gegen Cybercrime einiges einfallen. Aber ist die wachsende Gefahr auch ein Grund, ihre Kompetenzen zu erweitern? Weiterlesen...

Cyberangriff auf Polizei-Server in MV: Politiker diskutieren Konsequenzen Mehr als einen Monat nach dem Angriff auf einen Polizei-Server in Mecklenburg-Vorpommern diskutieren Politiker aller Parteien Konsequenzen aus dem Vorfall. Weiterlesen...

Ein Jahr nach dem Crowdstrike-GAU: Wurden die richtigen Konsequenzen gezogen? Vor einem Jahr legte ein kaputtes Crowdstrike-Update Millionen Windows-Systeme lahm. Ein Blick darauf, was sich seit diesem Debakel in der IT-Welt getan hat. Weiterlesen...

Citrix Bleed 2: Kritische Netscaler-Lücke wird seit fast einem Monat ausgenutzt Bereits in der letzten Juniwoche suchten mutmaßlich chinesische Akteure gezielt nach verwundbaren Netscaler-Geräten. Citrix hat einen Tipp für seine Kunden. Weiterlesen...