Du hast auf der Arbeit nichts mehr zu tun, aber musst beschäftigt wirken? Oder willst du deinen Kolleg:innen einen Streich spielen? Dann könnte dir dieser…
Kategorie: DE
[UPDATE] [hoch] Microsoft Apps: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft PowerToys, Microsoft Power Apps und Microsoft Apps ausnutzen, um erweiterte Berechtigungen –…
AdFection: Wie Werbeanzeigen zum Einfallstor für Zero-Click-Spyware wurden
Das Citizen Lab der University of Toronto hat erstmals öffentlich belegt, dass kommerzielle Spionagesoftware über gezielte Online-Werbung verbreitet…
[UPDATE] [hoch] Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft .NET, Microsoft ASP.NET, Microsoft Visual Studio 2022, Microsoft Visual…
Dieses Tool vergleicht hunderte KI-Modelle – und zeigt, welches auf deiner Hardware am besten läuft
Wer täglich mit großen Mengen sensibler Daten jongliert, kann von einer lokalen Nutzung profitieren. Aber nicht jedes Sprachmodell funktioniert auf jedem…
„Wie werde ich eine Leiche los?“ So testen Pentester die Grenzen von KI
Wie testen Pentester die Grenzen von KI-Systemen aus? Kevin Bernhard und Dr. Erlijn van Genuchten geben im Podcast Einblicke aus der Praxis und verraten,…
41 Prozent der CISOs melden Deepfake-Vorfälle bei Audioanrufen
KI macht Social Engineering glaubwürdiger. Laut einer Gartner-Umfrage verzeichneten 41 Prozent der CISOs binnen eines Jahres mindestens einen…
[UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um eine Heap-Beschädigung oder einen…
Muse Spark Open: Für dieses KI-Modell brauchst du einen Mac, den es noch gar nicht gibt
Metas neues Modell Muse Spark Open läuft offline auf dem Mac – allerdings nicht auf jedem beliebigen Apple-Computer. Man braucht vorzugsweise eine…
[UPDATE] [mittel] Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (lrzsz) ausnutzen, um Dateien zu manipulieren oder beliebigen…
Zweites Update in einer Woche: Google schließt erneut kritische Lücke in Chrome
Das Update verhindert eine Remotecodeausführung außerhalb der Sandbox von Chrome. Die Lücke entdeckte ein Mitarbeiter von Anthropic. ( Chrome , Google )
[NEU] [mittel] Fortinet FortiOS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (OpenEXR) ausnutzen, um beliebigen Programmcode auszuführen, und um…
BEC-Angriffe: Wenn Cyberkriminelle die digitale Realität im Unternehmen manipulieren
Neue BEC-Angriffe manipulieren E-Mails, Kalender und Dokumente. Warum klassische Phishing-Abwehr nicht mehr ausreicht und Unternehmen umdenken müssen.
[NEU] [hoch] Fortinet FortiSIEM: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiSIEM ausnutzen, um beliebigen Programmcode auszuführen.
Arctic Wolf setzt mit SwarmView neue Maßstäbe für vertrauenswürdige KI-gestützte Cybersicherheit
Neue Funktion bietet Kunden umfassende Einblicke in KI-gestützte Untersuchungen und stärkt Transparenz, Vertrauen und Verantwortlichkeit im weltweit…
[NEU] [hoch] Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Sicherheitsvorkehrungen…
NRW gelingt Schlag gegen berüchtigte russische Hackergruppe
Qilin ist ein Fabelwesen aus der Harry-Potter-Welt. Im wahren Leben verbergen sich hinter dem Namen russische Hacker und Erpresser. Einer von ihnen ist…
[NEU] [hoch] Fortinet FortiAnalyzer und FortiManager: Mehrere Schwachstellen ermöglichen SQL-Injection
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um einen SQL-Injection Angriff durchzuführen.
KI zwar zunehmend Führungsthema, doch Governance noch häufig bei der IT angesiedelt
Der „AI Governance Benchmark 2026“ von Box und dem Handelsblatt Research Institute zeigt, dass die organisatorische Steuerung von KI mit ihrer Verbreitung…
Partnerzugriffe: Der blinde Fleck moderner Identity Security
Das größte Risiko moderner Identity Security entsteht oft nicht beim Login, sondern dort, wo externe Partner mit delegierten Rechten handeln. Unternehmen…
Google Chrome: Mehrere Schwachstellen
In verschiedenen Komponenten von Google Chrome bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode…
[NEU] [hoch] Fortinet FortiSandbox: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen…
BSI-Empfehlung: Schutzmaßnahmen für Steuerungsanlagen
Das BSI hat eine Cybersicherheitsempfehlung veröffentlicht. So sollen die Maßnahmen kleine industrielle Anlagen vor Cyberangriffen schützen.
[NEU] [mittel] Fortinet FortiManager: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um seine Privilegien zu erhöhen.
Qualys stellt „TruRisk Eliminate 2.0“ mit „TruConfidence“ vor – für autonome RemOps
„TruConfidence“ bietet KI-gestützte Informationen zur Behebung von Sicherheitslücken, damit Unternehmen Cyberrisiken in Echtzeit beseitigen und das…
[NEU] [hoch] Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen…
[UPDATE] [niedrig] CUPS: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.
Nach Cyberangriff: Bauarbeiten am Fehmarnbelt-Tunnel gestört
Offline-Zwang für Arbeiter, Probleme bei der Schiffsnavigation und ausgefallene Zutrittskontrollen erschwerten die Arbeit am Mammutprojekt.
Protekt 2026: hybride Bedrohungen im Fokus
Die Protekt 2026 beleuchtet die Folgen hybrider Angriffe und rückt die Rolle Kritischer Infrastrukturen sowie Konzepte für Schutz und Vorsorge in den…
Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen
In Mozilla Firefox und Thunderbrid existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Berechtigungen zu…
[NEU] [mittel] Red Hat Service Interconnect: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Service Interconnect ausnutzen, um einen Denial of Service Angriff durchzuführen.
Lenovo Computer (WLAN Treiber): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Lenovo Computer (WLAN Treiber) ausnutzen, um Daten zu manipulieren, und um einen Denial of Service Angriff…
[UPDATE] [kritisch] Microsoft Azure, Entra ID und Exchange: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra ID und Microsoft Exchange Online ausnutzen, um beliebigen Code auszuführen,…
Gartner positioniert Veeam als Leader im ersten Magic Quadrant für Privacy UX
Veeam wird im ersten Gartner Magic Quadrant für Privacy UX als Leader eingestuft. Im Fokus stehen Datenschutz, Data Governance und Backup-Sicherheit.
[UPDATE] [niedrig] GNU libc: Schwachstelle ermöglicht Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
Ubiquiti UniFi: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi ausnutzen um auf interne Systeme und Informationen zuzugreifen, Dateien zu verändern,…
Nach Hackerangriff: Akute Gefährdung für Berlins Verwaltung gebannt
Bei dem Hackerangriff auf die Berliner Verwaltung sind riesige Mengen an Daten gestohlen und dann veröffentlicht worden. Nun ist die akute Lage beendet.
[NEU] [mittel] Adobe FrameMaker: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff…
Adobe Photoshop: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um Schadcode auszuführen oder das Programm zum Absturz zu bringen. Dazu ist eine…
[UPDATE] [hoch] OPNsense: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um…
Adobe Creative Cloud (Bridge und Substance 3D): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Substance 3D Produkte) ausnutzen, um Schadcode auszuführen, um einen…
[UPDATE] [hoch] Splunk Splunk Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern,…
Microsoft Patchday Oktober 2026
Microsoft hat im Oktober zahlreiche Schwachstellen in verschiedenen Produkten behoben.
[UPDATE] [hoch] CUPS: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in CUPS, wie es z.B. in Red Hat Enterprise Linux und Fedora Linux verwendet wird, ausnutzen, um seine…
Warum IAM an Verantwortung und Prozessen scheitert
Ein modernes IAM-System allein schafft noch keine belastbare Zugriffskontrolle. Die eigentliche Arbeit beginnt dort, wo Technik endet: bei…
[UPDATE] [mittel] CPython: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen Denial of Service Angriff durchzuführen.
DORA: Was Finanzunternehmen bei Kryptografie und PKI nachweisen müssen
Bis Ende 2026 sollen alle EU-Mitgliedstaaten mit der Umstellung auf Post-Quanten-Kryptografie begonnen haben.
[UPDATE] [hoch] Netty: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren,…
Amazon Bee: Amazon bringt KI-Audioarmband und Handyclip
Amazon hat die ersten Geräte seiner KI-Sparte Bee vorgestellt: ein Wearable fürs Handgelenk und einen Clip für die Handyrückseite. ( Amazon , KI )
[UPDATE] [hoch] Adobe Magento Open Source: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Magento Open Source ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern,…
Anzeige: Microsoft 365: Identitäten, Geräte und Daten absichern
Microsoft 365 Security betrifft Identitäten, Geräte und Daten. Ein Online-Workshop vermittelt die Konfiguration der Sicherheitsdienste und praktische…
[UPDATE] [hoch] Adobe Experience Manager: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen, oder…
Ohne Windows: 5 kostenlose Alternativen – und wie der Umstieg einfach funktioniert
Linux zu nutzen ist heute ziemlich simpel – wenn man ein paar Dinge vorher weiß. Wir erklären, wie der Umstieg möglichst reibungslos abläuft. Von der…
So machen Cyberkriminelle Datensicherungen unbrauchbar
Cyberkriminelle versuchen bei Ransomware-Angriffen zunehmend, nicht nur produktive IT-Systeme zu verschlüsseln, sondern auch vorhandene Datensicherungen…
Cyberkriminelle können Sonicwall-Appliance zu ihrem Proxy machen
Sonicwall schließt vier Schwachstellen in der SMA1000-Reihe. Die kritischste gibt Angreifern ohne Anmeldung Zugriff auf interne Funktionen der Appliance,…
Baden-Württemberg: Kritik an Kahlschlag in der Datenschutzbehörde
Die grün-schwarze Landesregierung will die Mittel des Datenschutzbeauftragten stark kürzen. Die Behörde sieht ihre Arbeitsfähigkeit bedroht. ( Datenschutz…
Angreifer manipulieren Kühlung in Hunderten Supermärkten
Ein Cyberangriff hat die Kühlanlagen mehrerer französischer Handelsketten beeinträchtigt. Hunderte Filialen sind betroffen, Lebensmittel müssen entsorgt…
NIS2: Viele Unternehmen kennen ihre neuen Pflichten noch nicht
Seit dem 6. Dezember 2025 gelten in Deutschland erweiterte gesetzliche Vorgaben zur Cybersicherheit.
Auslegungssache 170: Wie Deepfakes das Recht herausfordern
Deepfakes beschäftigen die Gesetzgeber in Brüssel und Berlin. Im c’t-Datenschutz-Podcast erklärt eine Expertin, warum die Regeln dazu kaum zusammenpassen.
Patchday Oktober 2026: Microsoft und Adobe sprengen alle Rekorde
Microsoft Patchday Oktober 2026: 1.415 CVEs, 174 Adobe-Schwachstellen und eine aktive Zero-Day-Lücke. Die wichtigsten Risiken und Updates. Dustin Childs,…
Cybervorfälle betreffen fast alle Berufsgruppen
Eine Studie von Kaspersky zeigt, dass zwischen 82 und knapp 90 Prozent der Befragten aus unterschiedlichen Berufsgruppen bereits Cybervorfälle erlebt…
SAP Patch-Day Oktober 2026: Drei HotNews und Korrekturen für S/4HANA
SAP hat zum Patch-Day im Oktober 21 neue und aktualisierte Sicherheitshinweise veröffentlicht. Darunter befinden sich drei HotNews-Hinweise, einer davon…
Copeland: Hacker kapern weitere Supermarkt-Kühlschränke
Nach Danfoss ist jetzt der US-Konzern Copeland als zweiter Lieferant in die Cyberattacken auf europäische Supermarkt-Kühlketten verwickelt. ( Cybercrime ,…
Windows Server 2025 mit ReFS-Boot
Windows Server 2025 erweitert die Nutzung des Resilient File System (ReFS) auf das Systemlaufwerk und integriert damit erstmals ReFS direkt in den…
Chrome 155: Google stopft sieben kritische Löcher
Der Browser ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Betroffen sind Chrome für Windows, MacOS, Linux und Android. ( Browser , PDF…
Noir: Wallet-Drainer nutzt DNS-TXT-Einträge zur Steuerung seiner Infrastruktur
Ein neu entdecktes Kit zum Abziehen von Kryptowährungs-Wallets namens Noir fragt über öffentliche DoH-Dienste einen DNS-TXT-Eintrag ab, um seinen…
[UPDATE] [niedrig] Red Hat Enterprise Linux (coreutils): Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (coreutils) ausnutzen, um einen Denial of Service Angriff…
[UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um beliebigen Programmcode auszuführen.
Schweizer Onlineauktionshaus Ricardo: Erst Betrugsfälle, jetzt 890.000 Daten gestohlen
Schon vor dem großen Datendiebstahl sind Ricardo-Kunden Ziel raffinierter Betrugsmaschen geworden. Wie die Täter vorgegangen sind und welche…
[UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [hoch] Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Denial-of-Service-Zustände herbeizuführen,…
[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Sophos zum Cyberangriff auf französische Supermärkte
„Der Angriff auf die Kühlanlagen hunderter französischer Supermärkte markiert eine Verschiebung, die viele Unternehmen noch immer unterschätzen. Hier ging…
[UPDATE] [hoch] Apache Tomcat APR/native Connector: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat APR/native Connector ausnutzen, um einen Denial of Service Angriff durchzuführen und um…
Abhöreinrichtung: FBI fasst mutmaßlichen Spion bei OpenAI
Versteckt in etwas Toilettenpapier, steckte eine Abhöreinrichtung in einem USB-Port eines Fernsehers im Konferenzraum von OpenAI: Das FBI hat einen…
[UPDATE] [hoch] CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service…
GitLab-Sicherheitslücke CVE-2026-97229: PoC-Exploit veröffentlicht
Zur GitLab-Schwachstelle CVE-2026-97229 sind technische Details und ein Proof-of-Concept-Exploit öffentlich. Die Lücke erreicht den CVSS-Höchstwert von…
[UPDATE] [mittel] Gitea: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.
Security-Kompetenz systematisch ausbauen: Für wen sich die T.I.S.P.-Weiterbildung lohnt
Die Prüfung selbst wird von TeleTrusT organisiert und erfordert üblicherweise eine mehrjährige praktische Erfahrung in der Informationssicherheit.
[UPDATE] [mittel] PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PCRE (Perl Compatible Regular Expressions) ausnutzen, um möglicherweise beliebigen…
Großer Datenabfluss: Verwaltung von Eichstätt gehackt
Ermittler vermuten einen Angriff mit Ransomware. Die Stadtverwaltung befürchtet einen Zugriff auf den Großteil ihrer Daten. ( Cybercrime , Server )
[UPDATE] [mittel] FasterXML Jackson Databind: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson Databind ausnutzen, um einen Denial of Service Angriff durchzuführen.
Eset erweitert Protect-Plattform um Schutz für KI-Agenten
Eset bündelt bestehende KI-Funktionen in einer neuen Sicherheitsebene für seine Protect-Plattform. Mit LiveCortex, LiveAI und AI Security sollen…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand…
Erneuter Rekord-Patchday: Microsoft schließt 1.414 Sicherheitslücken
Betroffen sind vor allem Windows, Office, Sharepoint und SQL Server. Eine Lücke in der Windows Shell wird bereits aktiv ausgenutzt. ( Patchday , Server )
[UPDATE] [hoch] Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen…
Übernimmt agentische KI bald Security Awareness Trainings?
KI-gestützte Phishing-Angriffe verändern sich schneller, als klassische Awareness-Programme reagieren können. Agentische KI soll Simulationen…
[UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen…
„Passwort“ Folge 68: Alte Exploits in neuen Appliances
Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt’s echte PKI-Neuigkeiten.
Gemini 4 Argon: Google öffnet Zugang für Nutzer und Firmen
Google weitet den Zugang zu Gemini 4 Argon aus. Das Modell war zunächst nur ausgewählten Cybersicherheitsexperten zugänglich und steht nun zahlenden…
Kritische Organisation – gefährdetes Management?
Im ersten Teil des Fachartikels zur Vorstandssicherheit, „Führungskräfte im Fadenkreuz“ (Protector 05/2026), wurden die allgemeinen Bedrohungen und…
[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen…
Neue curl-Version entfernt SMB-Unterstützung und behebt 24 Sicherheitslücken
Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic.
[NEU] [mittel] Znuny: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Znuny ausnutzen, um Sicherheitsvorkehrungen zu umgehen, wodurch er Daten manipulieren…
IBM WebSphere Liberty: Vier Sicherheitslücken geschlossen
IBM hat in zwei Sicherheitsbulletins vier Schwachstellen im WebSphere Application Server Liberty beschrieben. Zwei davon erreichen einen CVSS-Basiswert…
[UPDATE] [hoch] Meinberg LANTIME: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten…
Patchday: Angreifer nutzen Windows-Shell-Lücke aus
Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
[NEU] [hoch] Progress Software MOVEit: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Progress Software MOVEit ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um…
Quantensichere Kommunikation: Wie die PLA ihre Militärnetze umrüstet
Chinas Volksbefreiungsarmee (PLA) richtet ihre Kommunikation zunehmend quantensicher aus. Im Einsatz sind Satelliten, Chips und tragbare Endgeräte, von…