Suche
Experten raten zu sofortigen Updates
Eine chinesische Hackergruppe namens Salt Typhoon (auch bekannt als RedMike) greift gezielt Telekommunikationsunternehmen weltweit an. Wie Sicherheitsforscher der Insikt Group von Recorded Future berichten, nutzen die Angreifer ungepatchte Sicherheitslücken in Cisco IOS XE-Netzwerkgeräten aus.
CVE-2024-21413
Die US-Sicherheitsbehörde CISA warnt vor einer akuten Bedrohung: Eine kritische Sicherheitslücke in Microsoft Outlook (CVE-2024-21413) wird derzeit aktiv von Cyberkriminellen ausgenutzt. Dabei erhalten Angreifer durch eine Schwachstelle in der E-Mail-Verarbeitung die Möglichkeit zur Remotecode-Ausführung.
Anzeige
USB-Restricted-Mode
Ein schwerwiegender Fehler in iOS und iPadOS ermöglichte es Angreifern, den USB-Schutzmechanismus von iPhones und iPads zu umgehen. Apple spricht von einem „hochkomplexen, gezielten Angriff“.
Anzeige
Zugangsdaten gefährdet
Broadcom hat mehrere Sicherheitsupdates für die VMware-Produkte Aria Operations und Aria Operations for Logs veröffentlicht. Die Patches beheben insgesamt fünf Schwachstellen, von denen einige als kritisch eingestuft wurden. Eine der Lücken ermöglicht es Angreifern mit eingeschränkten Zugriffsrechten, Zugangsdaten zu kompromittieren.
Angreifer womöglich bereits aktiv
Der Netzwerksicherheitsspezialist SonicWall warnt vor einer schwerwiegenden Sicherheitslücke in seinen Enterprise-Gateways der SMA-1000-Serie. Die als kritisch eingestufte Schwachstelle erreicht auf der CVSS-Skala einen Wert von 9,8 von 10 möglichen Punkten.
Anzeige
Tippfehler in Konfiguration
Ein simpler Tippfehler in der DNS-Konfiguration von Mastercard hätte weitreichende Folgen haben können. Ein Sicherheitsforscher entdeckte die Lücke und sicherte die betroffene Domain. Der Zahlungsdienstleister zeigte sich wenig dankbar.
Bis auf 10cm genau
Eine Sicherheitslücke bei der VW-Softwaretochter Cariad hat monatelang sensible Standortdaten von rund 800.000 E-Autos des Volkswagen-Konzerns exponiert. Wie der SPIEGEL berichtet, waren detaillierte GPS-Daten und persönliche Informationen der Fahrzeughalter über einen ungeschützten Amazon-Cloud-Speicher frei zugänglich.
Anzeige

Events

26.02.2025
 
Würzburg
05.03.2025
 - 06.03.2025
Heidelberg
12.03.2025
 
Online
Stellenmarkt
  1. Head of IT Infrastruktur (m/w/d)
    Schleifring GmbH, Fürstenfeldbruck
  2. Enterprise Architect Netze & Security (m/w/d) | GFSEAR
    Atruvia AG, Karlsruhe, Münster, Aschheim (München)
  3. IT Junior Content Manager (m/w/d)
    LEKI Lenhart GmbH, Kirchheim unter Teck
  4. Anforderungsmanager (m/w/d) BI
    VGH Versicherungen, Hannover
Zum Stellenmarkt
Anzeige

Meistgelesene Artikel

Anzeige
Anzeige
Anzeige
Anzeige