Sammlung von Newsfeeds
Firefox Enterprise: Mozilla startet Business-Browser
Mozilla führt Firefox Enterprise ein. Der Business-Browser kann etwa unterbinden, dass Beschäftigte sensible Daten in nicht freigegebene KI-Dienste kopieren.
Jetzt patchen! SonicWall SMA1000 im Fokus von Angreifern
Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.
Sicherheitslücke in Reisebuchungssystem: Passagierdaten waren betroffen
Ein Datenleck bei Amadeus legte Passagierdaten offen. Über einen ungeschützten Heap-Dump waren Zugangsdaten im Klartext einsehbar.
Kryptodiebe verkaufen Hardware-Wallets mit heimlicher eSIM
An die 100 Millionen US-Dollar in Kryptowährung sind Nutzern bestimmter Hardware-Wallets gestohlen werden. Denn wer den Bildschirm auslesen kann, gewinnt.
Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben
Unbekannte Angreifer haben die Kühl- und Gefriersysteme französischer Supermärkte außer Betrieb gesetzt. Auch ein niederländischer Betreiber meldet Probleme.
Cyberkriminelle behaupten Datenleck bei Confluent, Deloitte, KFC und MoneyGram
Eine Cybergang behauptet, bei Confluent, Deloitte, KFC und MoneyGram Daten kopiert zu haben. Daten von Air Canada und FTAPI hat sie veröffentlicht.
Let’s Encrypt: Umstellung auf 64-Tage-Zertifikate im Februar 2027
Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit.
Microsoft vor nächstem Zertifikatswechsel – Windows Update betroffen
Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind.
Warnung vor Angriffen auf alte Sicherheitslücken
Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
7-Zip 26.04: Sicherheitslücken geschlossen
Das populäre Archivtool 7-Zip ist in der neuen Version 26.04 erschienen. Sie schließt Sicherheitslecks und korrigiert Fehler.
CEO-Fraud: Manager haftet für Millionen-Schaden
Ein Manager muss nach einem CEO-Fraud für 50 Millionen Euro haften. Das LAG Köln bestätigte die fristlose Kündigung.
Tausende europäische Windanlagen und Solarparks offen im Internet
Eine IT-Sicherheitsfirma hat europäische Solarparks und Windkraftanlagen kartiert. Über 8500 Verwaltungssysteme sind offen im Netz.
Angreifer können Systeme mit IBM Verify Identity Access übernehmen
IBMs Zugriffsmanagementlösungen IBM Verify Identity Access und IBM Security Verify Access sind verwundbar.
Mastercard führt ab 2027 Offline-Zahlungen in Europa ein
Ab Anfang nächsten Jahres sollen Kunden auch bei Strom- oder Netzwerkausfällen mit der Mastercard bezahlen können.
AWS Strands Box: KI-Agenten an die kurze Leine nehmen
Ein Agent darf Logs lesen, aber keine Infrastruktur ändern? Strands Box verbindet eine Sandbox mit Regeln, die auch frühere Aktionen berücksichtigen.
Sicherheitsupdates: Root-Attacken auf Cisco-Switches möglich
Angreifer können unter anderem an Sicherheitslücken in Cisco License On-Prem und Nexus 3000 ansetzen.
Warum Open-Source-Patches in Banken oft nicht ankommen
Der OSERA Risk Navigator hilft Finanzinstituten, Sicherheitslücken in Open-Source-Software zu finden, zu priorisieren und zu schließen.
Citrix legt weiteres Sicherheitsupdate gegen kritische Netscaler-Lücke nach
Vergangenes Wochenende hat Citrix eine Zero-Day-Lücke in Netscaler geschlossen. Jetzt legt der Hersteller ein weiteres Update nach.
Gefahr für autonome Autos: Wie eine Folie Kameras und Lidar täuscht
Forscher aus München fühlen Kamera- und Lidar-Systemen auf den Zahn, um autonome Fahrzeuge besser vor gezielten Manipulationen zu schützen.
Veeam stopft Schadcode-Lücke in Backup & Replication
Veeam hat Backup & Replication aktualisiert und dabei vier Sicherheitslücken geschlossen. Schmuggeln von Schadcode auf den Server ist möglich.
Seiten
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- …
- nächste Seite ›
- letzte Seite »
