Schweiz: Daten der Militärpolizei im Darknet aufgetaucht
Nach dem Angriff auf die Softwarefirma Xplain sind nun auch Daten der Schweizer Militärpolizei im Darknet entdeckt worden. Die Armee gibt Entwarnung.
#Cybercrime #Cybersecurity #Darknet #Ransomware #news

FBI-Warnung: Barracuda ESG-Appliances noch immer bedroht, umgehend entfernen
Das FBI warnt vor den Barracuda-ESG-Schwachstellen, die Ende Mai bekannt wurden. Es geht davon aus, dass alle Geräte kompromittiert seien.
#FBI #Security #Sicherheitslücken #news

Asustor: Schwachstellen im NAS-Betriebssystem ermöglichen Übernahme
Das NAS-Betriebssystem Asustor Data Master enthält Sicherheitslücken, die Angreifern aus dem Netz die Übernahme ermöglichen. Ein Update ist verfügbar.
#NAS #Security #Sicherheitslücken #Updates #news

Schwachstellen im Web-Interface machen Aruba Orchestrator angreifbar
Angreifer können Arubas SD-WAN-Managementlösung EdgeConnect SD-WAN Orchestrator attackieren.
#Security #Sicherheitslücken #Updates #news

Backup-Software: Angriffe auf Veeam-Sicherheitslücke
Die Cybersicherheitsbehörde CISA warnt vor aktuell laufenden Angriffen auf eine Veeam-Backup-Schwachstelle. Updates stehen bereit.
#Security #news

Vielfältige Attacken auf Ivanti Enterprise Mobility Management möglich
Angreifer können Schadcode auf Systeme mit Ivanti EMM schieben und ausführen. Eine dagegen abgesicherte Version schafft Abhilfe.
#Security #Sicherheitslücken #Updates #news

Kryptowährung: FBI warnt vor Betrugsmasche mit Beta-Apps
Cyberkriminelle schleusen dem FBI zufolge Beta-Apps mit Schadcodes in offizielle App Stores, um bei Opfern abzukassieren.
#Kriminalität #Cybercrime #Kryptowährung #Security #news

Schadcode-Attacken via WLAN auf einige Automodelle von Ford möglich
Eine Schwachstelle im Infotainmentsystem gefährdet bestimmte Modellserien von Ford und Lincoln. Die Fahrsicherheit soll davon aber nicht beeinträchtigt sein.
#Auto #Ford #Infotainment #Security #Sicherheitslücken #Updates #news

Sicherheitslücken: Angreifer können kritische Infrastrukturen lahmlegen
Aufgrund von mehreren Schwachstellen in einem SDK, das im Industriebereich zum Einsatz kommt, sind Attacken auf kritische Infrastrukturen möglich.
#Security #Sicherheitslücken #Updates #news

Chef der Cyberagentur: Wir müssen neu über Sicherheit nachdenken
Cybersicherheit hierzulande findet der Chef der Halleschen Bundesagentur für Innovation in der Cybersicherheit ausbaufähig. Hackbacks sieht er kritisch.
#Bundeswehr #Cybersecurity #Security #news

Pwnie Awards 2023: Blinkende LEDs, Zero-Days und Datenpannen
Wie jedes Jahr bedachte die Pwnie-Jury auf der Black Hat-Konferenz Tops wie auch Flops der Security-Szene mit niedlichen Pony-Trophäen.
#BlackHat #Cybersecurity #Sicherheitslücken #news

20 Jahre Blaster-Wurm: Der nächste Super-GAU wartet in der Cloud
Als Blaster über Windows-PCs weltweit herfiel, war die Aufregung groß. Gefahr gebannt? Mitnichten, meint Jürgen Schmidt und blickt besorgt in die Cloud.
#MicrosoftAzure #CloudComputing #Microsoft #Malware #Security #Windows #news

DocMorris erneut Opfer von Credential-Stuffing
Online-Versandapotheke DocMorris wurde erneut Opfer von Credential-Stuffing. In der Folge kam es zu weniger als 200 "betrügerischen Bestellungen".
#Datenschutz #DigitalHealth #news

Gefahrenabwehr mit KI: DARPA startet millionenschwere AI Cyber Challenge
Zusammen mit Schwergewichten der Tech-Branche möchte die US-Behörde Innovationen im Bereich der KI-gestützten Cyberabwehr vorantreiben. Hohe Preisgelder winken.
#Cybercrime #Cybersecurity #DARPA #KünstlicheIntelligenz #Security #news

Statischer Schlüssel in Dell Compellent leakt Zugangsdaten für VMware vCenter
Aufgrund einer Schwachstelle in Dells Compellent Integration Tools for VMware (CITV) können Angreifer Log-in-Daten entschlüsseln.
#Dell #Security #Sicherheitslücken #Updates #VMware #news

Lesetipp: Wenn der Microsoft Defender zum Angreifer wird
Forscher haben spannende Details zu einer im April gefixten Lücke im Defender-Signaturupdateprozess veröffentlicht. Sie sehen Potenzial für künftige Angriffe.
#Security #Sicherheitslücken #Updates #news

Sicherheitsupdates für Nextcloud: Angreifer können Daten löschen
Die Cloud-Computing-Software Nextcloud ist verwundbar. Sicherheitsupdates sind verfügbar.
#Security #Sicherheitslücken #Updates #news

secIT Digital: Mit Workshop-Kow-how Cybergangster in Schach halten
Wie funktioniere eigentlich IT-Attacken auf Firmen und was kann man dagegen tun? Die Referenten der Security-Konferenz secIT Digital haben die Antworten.
#Cybercrime #Cybersecurity #Ransomware #Security #news

Videomeeting-Anwendungen: Zoom rüstet Produkte gegen mögliche Attacken
Wichtige Sicherheitsupdates, für unter anderem den Windows-Client von Zoom, schließen mehrere Lücken.
#Security #Sicherheitslücken #Updates #news

Schnellere Updates: Google will die Sicherheitspatch-Lücke bei Chrome minimieren
Um das Zeitfenster für Attacken auf den Webbrowser Chrome zu verkleinern, will Google Sicherheitslücken schneller schließen.
#Chrome #Google #Security #Sicherheitslücken #Updates #news
