Sicherheitslücke - Onlineportal von IT Management

Was steckt hinter der URL?

Phishing auf Basis angeblicher Apple iCloud-Nachrichten

12. März, 2024 - 08:40

Die Forscher der VIPRE AV Labs haben vor kurzem eine Phishing-E-Mail beobachtet, die für den eigentlichen Angriff eine Cross-Site-Scripting (XSS)-Schwachstelle ausnutzt. Die E-Mail tarnt sich als Nachricht von iCloud, dem Cloud-basierten Apple Online-Speicher, dem Anschein nach übermittelt von einem Mitarbeitenden aus dem Apple Support.

Patch steht bereit

Kritische Sicherheitslücke in Cisco Secure Client gefunden

08. März, 2024 - 11:26

Cisco hat Patches veröffentlicht, um eine hochgradige Sicherheitslücke in seiner Secure Client-Software zu beheben. Diese Schwachstelle ermöglicht es Angreifern, eine VPN-Sitzung eines Nutzers zu übernehmen.

Kommentar

eID-Sicherheitslücke: Hacker gelingt Identitätsdiebstahl

27. Februar, 2024 - 06:29

Ein dem Spiegel anonym von einem Absender mit dem Namen „CtrlAlt“ zugespieltes Video offenbart eine alarmierende Schwachstelle des Online-Personalausweises. Dieses Video zeigt, wie ein Hacker mittels einer modifizierten App die eID-Funktion des Ausweises überlistet, um sich Zugriff auf sensible persönliche Daten zu verschaffen und in fremdem Namen ein Online-Konto

Sicherheitslücke ScreenConnect: Malware-Technologie von Lockbit gefunden

26. Februar, 2024 - 13:07

Vor wenigen Tagen ist internationalen Strafverfolgungsbehörden ein entscheidender Schlag gegen Lockbit gelungen. Laut Sophos ist allerdings ein Teil ihrer Infrastruktur immer noch online, was vermutlich darauf hinweist, dass einige aus der Lockbit Cyberkriminellengruppe noch nicht gefasst worden sind.

Joomla XSS-Lücken: Risiko für Millionen Websites

23. Februar, 2024 - 10:40

In dem weit verbreiteten Content-Management-System (CMS) Joomla wurden kürzlich fünf Sicherheitslücken identifiziert, die es Angreifern ermöglichen könnten, Code auf Websites auszuführen. Das Joomla-Entwicklerteam hat umgehend reagiert und Updates bereitgestellt, die diese Schwachstellen adressieren.

Sicherheitslücke in Apple Shortcuts für macOS und iOS

23. Februar, 2024 - 08:05

Die Experten der Bitdefender Labs warnen vor einer Schwachstelle in den Apple Shortcuts (CVE-2024-23204). Die Lücke erlaubt es Hackern, das Apple Sicherheits-Framework Transparency Consent and Control (TCC) zu umgehen und Dateien zu exfiltrieren.

Schwachstelle: VMware EAP muss sofort deinstalliert werden

21. Februar, 2024 - 12:20

VMware hat Nutzer dazu aufgefordert, dringend das veraltete Enhanced Authentication Plugin (EAP) zu deinstallieren, nachdem eine kritische Sicherheitslücke entdeckt wurde.

Hacker findet Schwachstelle bei Online-Personalausweis

16. Februar, 2024 - 08:25

Ein Hacker hat laut einem Bericht des «Spiegel» eine Sicherheitslücke bei der Online-Nutzung des deutschen Personalausweises aufgedeckt. Ihm sei es gelungen, mit Hilfe einer eigenen App anstelle der offiziell vorgesehen «AusweisApp» Login-Daten für die sogenannte eID-Funktion des Personalausweises abzugreifen.

Schwachstelle in QNAP QTS, QuTShero und QuTScloud

14. Februar, 2024 - 15:39

Ein Advisory von QNAP weist auf mehrere Schwachstellen in den Betriebssystemen QTS, QuTS hero und QuTScloud hin, die in zahlreichen NAS-Lösungen des Herstellers auftreten.

Millionen von Nutzern betroffen

Zero Day-Sicherheitslücke in Microsoft Windows SmartScreen

14. Februar, 2024 - 09:12

Eine 6.8 Security Feature Bypass Schwachstelle ist normalerweise nichts, was Administratoren schlaflose Nächte bereitet. Diese Lücke umgeht jedoch mit dem „SmartScreen“ ein Sicherheitsfeature aller neueren Windows-Installationen, das von Microsoft mit Windows 8 eingeführt wurde.

Phishing auf Basis angeblicher Apple iCloud-Nachrichten

Kritische Sicherheitslücke in Cisco Secure Client gefunden

eID-Sicherheitslücke: Hacker gelingt Identitätsdiebstahl

Sicherheitslücke ScreenConnect: Malware-Technologie von Lockbit gefunden

Joomla XSS-Lücken: Risiko für Millionen Websites

Sicherheitslücke in Apple Shortcuts für macOS und iOS

Schwachstelle: VMware EAP muss sofort deinstalliert werden

Hacker findet Schwachstelle bei Online-Personalausweis

Schwachstelle in QNAP QTS, QuTShero und QuTScloud

Zero Day-Sicherheitslücke in Microsoft Windows SmartScreen

Veranstaltungen

Meistgelesene Artikel

Microsoft gibt EU Schuld an globalem Windows-Chaos

Auf der Spur der globalen IT-Störung: Chronologie des CrowdStrike-Vorfalls

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht