Schwachstelle

Sicherheitslücke in Routern und NAS-Geräten von D-Link

Goldoon: Neues Botnet nutzt 9 Jahre alte Schwachstelle

08. Mai, 2024 - 15:42

Ein neues Botnet namens Goldoon nutzt eine seit Jahren bekannte Schwachstelle in Routern und NAS-Geräten von D-Link aus, um sich zu verbreiten. Netzwerk- und Datensicherheit sind dadurch in Gefahr.

CrushFTP: Schwachstelle ermöglicht Datenabfluss

29. April, 2024 - 11:32

CrushFTP hat seine Kunden über einer Schwachstelle in seiner Dateiübertragungssoftware informiert, die es Angreifenden ermöglichen könnte, aus dem virtuellen Dateisystem (VFS) auszubrechen und Systemdateien herunterzuladen. Auch das BSI warnt.

Kommentar: Risiken und Lösungsansätze

Sicheres Management von SSH-Schlüsseln am Beispiel PuTTY

22. April, 2024 - 10:15

Forscher der Ruhr-Universität Bochum haben eine Schwachstelle entdeckt, die die Risiken verdeutlicht, die mit nicht verwalteten SSH-Schlüsseln verbunden sind.

Kritische Sicherheitslücke in Palo Alto Networks Firewalls

15. April, 2024 - 15:29

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer Sicherheitslücke in den Firewall-Systemen von Palo Alto Networks. Die betroffene Software PAN-OS, die auf den Firewall-Geräten des Unternehmens läuft, weist eine kritische Schwachstelle auf, die es Angreifern ermöglicht, Systeme mit höchsten Benutzerrechten zu manipulieren.

LG-Fernseher

Sicherheitslücken in Smart-TV-Betriebssystem LG WebOS

10. April, 2024 - 07:18

Die Experten der Bitdefender Labs haben Schwachstellen in LG WebOS entdeckt und den Hersteller informiert. Die bereits mit einem Push-Patch von LG geschlossenen Lücken erlaubten Hackern das Hinzufügen neuer Nutzer, den Root-Zugriff und damit die Kompromittierung des gesamten Smart-Home-Netzwerks.

Post-Exploitation-Aktivität auf anfälligen Ivanti Connect Secure Appliances

08. April, 2024 - 08:42

Im Rahmen verschiedener Incident-Response-Untersuchungen beschreibt Mandiant in seiner neuesten Untersuchung fünf neue, eindeutige Bedrohungscluster (als UNCs bezeichnet), die seit dem 10. Januar 2024 an der Ausnutzung einer oder mehrerer Ivanti CVEs beteiligt sind.

Was steckt hinter der URL?

Phishing auf Basis angeblicher Apple iCloud-Nachrichten

12. März, 2024 - 08:40

Die Forscher der VIPRE AV Labs haben vor kurzem eine Phishing-E-Mail beobachtet, die für den eigentlichen Angriff eine Cross-Site-Scripting (XSS)-Schwachstelle ausnutzt. Die E-Mail tarnt sich als Nachricht von iCloud, dem Cloud-basierten Apple Online-Speicher, dem Anschein nach übermittelt von einem Mitarbeitenden aus dem Apple Support.

Patch steht bereit

Kritische Sicherheitslücke in Cisco Secure Client gefunden

08. März, 2024 - 11:26

Cisco hat Patches veröffentlicht, um eine hochgradige Sicherheitslücke in seiner Secure Client-Software zu beheben. Diese Schwachstelle ermöglicht es Angreifern, eine VPN-Sitzung eines Nutzers zu übernehmen.

Kommentar

eID-Sicherheitslücke: Hacker gelingt Identitätsdiebstahl

27. Februar, 2024 - 06:29

Ein dem Spiegel anonym von einem Absender mit dem Namen „CtrlAlt“ zugespieltes Video offenbart eine alarmierende Schwachstelle des Online-Personalausweises. Dieses Video zeigt, wie ein Hacker mittels einer modifizierten App die eID-Funktion des Ausweises überlistet, um sich Zugriff auf sensible persönliche Daten zu verschaffen und in fremdem Namen ein Online-Konto

Joomla XSS-Lücken: Risiko für Millionen Websites

23. Februar, 2024 - 10:40

In dem weit verbreiteten Content-Management-System (CMS) Joomla wurden kürzlich fünf Sicherheitslücken identifiziert, die es Angreifern ermöglichen könnten, Code auf Websites auszuführen. Das Joomla-Entwicklerteam hat umgehend reagiert und Updates bereitgestellt, die diese Schwachstellen adressieren.

Goldoon: Neues Botnet nutzt 9 Jahre alte Schwachstelle

CrushFTP: Schwachstelle ermöglicht Datenabfluss

Sicheres Management von SSH-Schlüsseln am Beispiel PuTTY

Kritische Sicherheitslücke in Palo Alto Networks Firewalls

Sicherheitslücken in Smart-TV-Betriebssystem LG WebOS

Post-Exploitation-Aktivität auf anfälligen Ivanti Connect Secure Appliances

Phishing auf Basis angeblicher Apple iCloud-Nachrichten

Kritische Sicherheitslücke in Cisco Secure Client gefunden

eID-Sicherheitslücke: Hacker gelingt Identitätsdiebstahl

Joomla XSS-Lücken: Risiko für Millionen Websites

Veranstaltungen

Neueste Artikel

Apple kündigt neuen M4-Chip im iPad Pro an

CrowdStrike stellt Next-Gen SIEM vor

So helfen uns LLMs in der Datenanalyse und darüber hinaus

Spearphishing: Nordkoreanische Akteure nutzen E-Mail-Einstellungen aus

SOS – Ransomware! Schutz vor modernen Cyber-Erpressern

Meistgelesene Artikel

Wie gut ist der GitHub Copilot wirklich?

Goldoon: Neues Botnet nutzt 9 Jahre alte Schwachstelle

Specht-Riemenschneider wird Bundesdatenschutzbeauftragte

EWE gibt Partnerschaft mit Arctic Wolf bekannt

Apple kündigt neuen M4-Chip im iPad Pro an