CISA und FBI warnen vor der Gunra-Ransomware. Die Erpressergruppe nutzt Sicherheitslücken in Fortinet und Schneider Electric für Angriffe.

Wie man Sicherheitslücken verantwortungsvoll meldet und Unternehmen richtig auf entsprechende Hinweise reagieren. Ein Erfahrungsbericht über Responsible Disclosure von Mika Schmidt, Gründer von Six Eight Consulting.

Adobe hat eine Schwachstelle in seiner Marketing-Automatisierungsplattform Campaign Classic geschlossen, die mit dem höchstmöglichen CVSS-Wert bewertet wird.

Eine Sicherheitsforscherin hat in der offiziellen Gebets-App des Vatikans eine simple, aber folgenschwere Zugriffslücke gefunden.

SonicWall warnt vor der aktiven Ausnutzung zweier Schwachstellen in seinen SMA1000-Systemen. Für betroffene Geräte stehen dringende Hotfixes bereit.

Kritische Schwachstellen in libssh2 ermöglichen eine entfernte Codeausführung sowie Denial-of-Service-Angriffe ohne vorherige Authentifizierung.

Eine Schwachstelle in der Fernwartungssoftware SimpleHelp ermöglicht es Angreifern, unbefugt privilegierte Konten für Techniker anzulegen.

Identitäten sind der Schlüssel zur digitalen Umgebung eines Unternehmens. Das macht sie auch zum attraktiven Angriffsvektor.