Sicherheitslücke - Onlineportal von IT Management

Bloß nicht anschauen!

EvilVideo: Telegram-Exploit zielt auf Android-Nutzer

23. Juli, 2024 - 14:57

Telegram ist neben Whatsapp einer der beliebtesten Messenger-Dienste weltweit: Stolze 900 Millionen Nutzer weist die App aktuell vor. In Deutschland schaffte er es 2023 auf Platz vier der beliebtesten Messenger. Wie ESET-Forscher nun herausfanden, waren Android-Nutzer von Telegram in Gefahr: Das Team um Lukas Stefanko entdeckte einen Zero-Day-Exploit, also

GitHub, Gitlab und Bitbucket betroffen

Sicherheitslücke in führenden Source-Code-Management-Systemen

09. Juli, 2024 - 11:32

Cloud Native Security-Anbieter Aqua Security veröffentlicht eine Studie, die zeigt, wie geheime Daten wie Anmeldeinformationen, API-Tokens und Passkeys von Organisationen über Jahre hinweg in der Git-basierten Infrastruktur der meisten Quellcode-Verwaltungssysteme (SCMs) offen zugänglich bleiben können.

regreSSHion

OpenSSH-Schwachstelle – Vermeintliche Archive enthalten Malware

09. Juli, 2024 - 08:06

Vergangene Woche wurde eine Sicherheitslücke in OpenSSH gemeldet, die es Angreifern ermöglicht, Root-Rechte auf Linux-Servern zu erlangen. Während der Analyse der Schwachstellen haben Experten von Kaspersky ein Archiv mit Schadcode entdeckt.

3 schwere Schwachstellen

Sicherheitslücken in CocoaPods gefährden Apple-Geräte

05. Juli, 2024 - 09:45

Forscher der Cybersicherheitsfirma EVA Information Security haben kürzlich drei gravierende Sicherheitslücken in CocoaPods entdeckt, einer weit verbreiteten Software für App-Updates auf iOS- und macOS-Geräten. Sie blieben fast ein Jahrzehnt lang unbemerkt.

Höchst kritische Schwachstelle

regreSSHion: Größte Entdeckung einer Sicherheitslücke seit log4shell

01. Juli, 2024 - 15:24

Qualys meldet mit regreSSHion eine der bedeutendsten Entdeckungen von Sicherheitslücken der letzten Jahre, in Bezug auf Ausmaß und potenziellen Auswirkungen.

Datenschutzverletzung im großen Stil

Lernen aus dem AT&T-Hack

01. Juli, 2024 - 13:18

Am 30. März 2024 warnte AT&T seine Kunden, dass die Daten von 7,6 Millionen aktuellen und 65,4 Millionen ehemaligen Kontoinhabern Mitte März im Dark Web veröffentlicht wurden. Das Ausmaß dieser Art von Datenschutzverstößen ist besorgniserregend.

CVE-2024-5565

Schwachstelle in der Vanna.AI-Bibliothek entdeckt

30. Juni, 2024 - 05:12

Im Rahmen der fortlaufenden Erforschung dieser Technologien hat das Team von JFrog Security eine bedeutende Schwachstelle in der Vanna.AI-Bibliothek aufgedeckt.

KI-Gadget

Sicherheitslücke bei Rabbit R1: Nutzerdaten in Gefahr

28. Juni, 2024 - 09:30

Eine kritische Sicherheitslücke wurde im virtuellen Assistenten Rabbit R1 entdeckt. Laut Berichten hat das Unternehmen Rabbit mehrere wichtige API-Schlüssel direkt im Quellcode des Geräts hinterlegt, was potenziell Nutzerdaten für Hacker zugänglich macht.

Risikoeinstufung 9,8

Ivanti Endpoint Manager von kritischer Schwachstelle betroffen

17. Juni, 2024 - 15:24

Eine kritische Schwachstelle in der Endpoint-Management-Lösung von Ivanti hat Sicherheitsforscher aufgeschreckt.

Cross-Site-Scripting

Massive GitLab-Schwachstelle – Update zwingend erforderlich!

24. Mai, 2024 - 10:30

GitLab berichtet über eine schwerwiegende Sicherheitslücke, die es unbefugten Angreifern erlaubt, Benutzerkonten durch Ausnutzung einer Schwachstelle für Cross-Site-Scripting (XSS) Attacken zu übernehmen.

EvilVideo: Telegram-Exploit zielt auf Android-Nutzer

Sicherheitslücke in führenden Source-Code-Management-Systemen

OpenSSH-Schwachstelle – Vermeintliche Archive enthalten Malware

Sicherheitslücken in CocoaPods gefährden Apple-Geräte

regreSSHion: Größte Entdeckung einer Sicherheitslücke seit log4shell

Lernen aus dem AT&T-Hack

Schwachstelle in der Vanna.AI-Bibliothek entdeckt

Sicherheitslücke bei Rabbit R1: Nutzerdaten in Gefahr

Ivanti Endpoint Manager von kritischer Schwachstelle betroffen

Massive GitLab-Schwachstelle – Update zwingend erforderlich!

Veranstaltungen

Meistgelesene Artikel

Microsoft gibt EU Schuld an globalem Windows-Chaos

Auf der Spur der globalen IT-Störung: Chronologie des CrowdStrike-Vorfalls

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht