Netzwerk-Sicherheit und Cybersecurity: Firewalls (OPNsense, pfSense), VPN-Lösungen, aktuelle CVEs, Patch-Anleitungen und Best Practices.
Auf einen Blick Was: Die Malware-Kampagne WeedHack infiziert über 116.000 PCs über gefälschte Minecraft-Mods und Cheats. Wer betroffen: Minecraft-Spieler, besonders in den USA, Deutschland,…
Auf einen Blick Was: Beim Kreuzfahrt-Konzern Carnival wurden Daten von fast 6 Millionen Gästen erbeutet, inklusive Ausweisnummern. Wer betroffen: Gäste von Carnival, Princess, Holland…
Auf einen Blick Was: Exchange Online stockt seit dem 2. Juni: Mails kommen stark verzögert oder gar nicht an. Wer betroffen: Microsoft-365-Geschäftskunden in Nordamerika,…
Auf einen Blick Was: Angreifer überredeten Metas KI-Support-Chatbot, die E-Mail fremder Instagram-Konten zu ändern und sie so zu übernehmen. Wer betroffen: Instagram-Nutzer, besonders prominente…
Auf einen Blick Was: Sicherheitsforscher fanden ein Ransomware-Toolkit, das mit Hilfe von KI-Agenten entwickelt und gegen Virenscanner getestet wurde. Wer betroffen: Vor allem Unternehmen…
Auf einen Blick Was: Eine Lücke im WordPress-Plugin Kirki lässt Angreifer fremde Admin-Konten per Passwort-Reset übernehmen. Wer betroffen: WordPress-Seiten mit Kirki 6.0.0 bis 6.0.6…
Auf einen Blick Was: Neun neue Sicherheitslücken im X.Org-Server-Code, entdeckt durch KI-gestützte Analyse. Wer betroffen: Linux-Systeme mit X11-Desktop — und Wayland-Nutzer über die Kompatibilitätsschicht…
Auf einen Blick Was: Der Windows-search:-URI-Handler leakt NTLMv2-Hashes an entfernte Server — ohne Malware, per Klick. Wer betroffen: Windows-Systeme mit aktiviertem NTLM, vor allem…
Auf einen Blick Was: Das npm-Paket codexui-android exfiltriert OpenAI-Codex-Auth-Tokens an einen getarnten Angreifer-Server. Wer betroffen: Nutzer des Pakets seit Version 0.1.82 sowie zweier Android-Apps…
Auf einen Blick Was: Ubiquiti rollt Wartungs-Updates aus: UniFi OS 5.1.15, Protect 7.1.76 und Drive 4.2.2 Wer betroffen: Betreiber von UniFi-Gateways, Dream Machines, NVRs…
Auf einen Blick Was: CISA nimmt die Linux-cgroups-Lücke CVE-2022-0492 aus dem Jahr 2022 in den Katalog aktiv ausgenutzter Schwachstellen auf Wer betroffen: Hosts mit…
Auf einen Blick Was: Vergessenes Debug-Flag „FlagLeft“ in sechs Microsoft-365-Apps für Android erlaubte stillen Token-Diebstahl Wer betroffen: Nutzer von Word, Excel, PowerPoint, OneNote, Loop…