Sicherheitslücke - Onlineportal von IT Management

XZ Utils-Vorfall: Open Source als Software Supply Chain-Falle

09. April, 2024 - 05:06

Die Entwicklung von Open Source wird oftmals angepriesen, da die Projekte öffentlich zugänglich sind und somit von Unabhängigen überprüft werden können. Dass diese Art von Qualitätssicherung notwendig ist, aber teilweise auch sehr kompliziert sein kann, zeigt der XZ Utils-Vorfall.

Post-Exploitation-Aktivität auf anfälligen Ivanti Connect Secure Appliances

08. April, 2024 - 08:42

Im Rahmen verschiedener Incident-Response-Untersuchungen beschreibt Mandiant in seiner neuesten Untersuchung fünf neue, eindeutige Bedrohungscluster (als UNCs bezeichnet), die seit dem 10. Januar 2024 an der Ausnutzung einer oder mehrerer Ivanti CVEs beteiligt sind.

BSI warnt: 17.000 Microsoft Exchange-Server gefährdet

26. März, 2024 - 15:16

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt Alarm: Über 17.000 Microsoft Exchange-Server sind in Deutschland durch kritische Sicherheitslücken verwundbar. Die Schwachstellen werden demnach bereits von Cyberkriminellen ausgenutzt.

Sicherheitslücke bei deutschem Anbieter

Hacker könnten 3 Mio. Hoteltüren blitzschnell entriegeln

25. März, 2024 - 13:13

Eine Sicherheitslücke bedroht die Sicherheit elektronischer Schlösser von Dormakaba, einem deutschen Unternehmen im Sicherheitssektor. Betroffen sind offenbar mehr als drei Millionen Schlösser, die vor allem in Hotels und Mehrfamilienhäusern zum Einsatz kommen, verteilt über 13.000 Standorte in 131 Ländern.

Was steckt hinter der URL?

Phishing auf Basis angeblicher Apple iCloud-Nachrichten

12. März, 2024 - 08:40

Die Forscher der VIPRE AV Labs haben vor kurzem eine Phishing-E-Mail beobachtet, die für den eigentlichen Angriff eine Cross-Site-Scripting (XSS)-Schwachstelle ausnutzt. Die E-Mail tarnt sich als Nachricht von iCloud, dem Cloud-basierten Apple Online-Speicher, dem Anschein nach übermittelt von einem Mitarbeitenden aus dem Apple Support.

Patch steht bereit

Kritische Sicherheitslücke in Cisco Secure Client gefunden

08. März, 2024 - 11:26

Cisco hat Patches veröffentlicht, um eine hochgradige Sicherheitslücke in seiner Secure Client-Software zu beheben. Diese Schwachstelle ermöglicht es Angreifern, eine VPN-Sitzung eines Nutzers zu übernehmen.

Kommentar

eID-Sicherheitslücke: Hacker gelingt Identitätsdiebstahl

27. Februar, 2024 - 06:29

Ein dem Spiegel anonym von einem Absender mit dem Namen „CtrlAlt“ zugespieltes Video offenbart eine alarmierende Schwachstelle des Online-Personalausweises. Dieses Video zeigt, wie ein Hacker mittels einer modifizierten App die eID-Funktion des Ausweises überlistet, um sich Zugriff auf sensible persönliche Daten zu verschaffen und in fremdem Namen ein Online-Konto

Sicherheitslücke ScreenConnect: Malware-Technologie von Lockbit gefunden

26. Februar, 2024 - 13:07

Vor wenigen Tagen ist internationalen Strafverfolgungsbehörden ein entscheidender Schlag gegen Lockbit gelungen. Laut Sophos ist allerdings ein Teil ihrer Infrastruktur immer noch online, was vermutlich darauf hinweist, dass einige aus der Lockbit Cyberkriminellengruppe noch nicht gefasst worden sind.

Joomla XSS-Lücken: Risiko für Millionen Websites

23. Februar, 2024 - 10:40

In dem weit verbreiteten Content-Management-System (CMS) Joomla wurden kürzlich fünf Sicherheitslücken identifiziert, die es Angreifern ermöglichen könnten, Code auf Websites auszuführen. Das Joomla-Entwicklerteam hat umgehend reagiert und Updates bereitgestellt, die diese Schwachstellen adressieren.

Sicherheitslücke in Apple Shortcuts für macOS und iOS

23. Februar, 2024 - 08:05

Die Experten der Bitdefender Labs warnen vor einer Schwachstelle in den Apple Shortcuts (CVE-2024-23204). Die Lücke erlaubt es Hackern, das Apple Sicherheits-Framework Transparency Consent and Control (TCC) zu umgehen und Dateien zu exfiltrieren.

XZ Utils-Vorfall: Open Source als Software Supply Chain-Falle

Post-Exploitation-Aktivität auf anfälligen Ivanti Connect Secure Appliances

BSI warnt: 17.000 Microsoft Exchange-Server gefährdet

Hacker könnten 3 Mio. Hoteltüren blitzschnell entriegeln

Phishing auf Basis angeblicher Apple iCloud-Nachrichten

Kritische Sicherheitslücke in Cisco Secure Client gefunden

eID-Sicherheitslücke: Hacker gelingt Identitätsdiebstahl

Sicherheitslücke ScreenConnect: Malware-Technologie von Lockbit gefunden

Joomla XSS-Lücken: Risiko für Millionen Websites

Sicherheitslücke in Apple Shortcuts für macOS und iOS

Veranstaltungen

Meistgelesene Artikel

Styx Stealer: Hacker legt versehentlich Daten seines Computers frei

KI-Revolution im Gaming?

iPhone 17 soll ab 2025 den Umsatz ankurbeln

Hackerangriff auf Melkroboter kostet Kuh das Leben

SAP-Systeme – was die neuen Wartungsverträge für Unternehmen bedeuten

IT Verlag

Wichtige Links

Kontakt