Ihr Partner für Internet, Netzwerktechnik & Administration
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
Über gekaperte GitHub-Konten richten Angreifer Hintertüren bei AWS und Azure ein. Secrets auszutauschen reicht deshalb nicht.
Operation Endgame: Weltweiter Schlag gegen Cybercrime
Europol koordiniert in der Operation Endgame Aktionen gegen Malware-Netzwerke. Strafverfolger sicherten nun Millionen Datensätze von Opfern.
Supermarkt-Angriffe: Danfoss-Kühlsteuerungen blieben trotz Updates angreifbar
Offenbar enthielten die seit August als angreifbar geltenden Kühlgerätesteuerungen „AK-SM 800A“ des Herstellers Danfoss weitere kritische Sicherheitslücken.
Fernzugriff ohne Terminal-Zwang: Pangolin zieht in den Linux-Tray
Nicht mehr nur per Kommandozeile: Für die Fernzugriffsplattform Pangolin gibt es jetzt einen Linux-Desktop-Client mit Tray-Menü und GUI-Einstellungen.
Humble Bundle: Neue Website kommt ohne Zwei-Faktor-Authentifizierung
Nach einem Redesign lässt sich bei Humble Bundle keine Zwei-Faktor-Authentifizierung mehr einrichten. Warum, ist unklar. Nutzer sollten vorsichtig sein.
„FaceStealer“: Ausgeklügelte Angriffsmethode zielt laut FBI auf Open-Source
Das US-Justizministerium hat eine angeblich nordkoreanische Angriffsmasche vorgestellt und gestört, die sich zunehmend gegen Open-Source-Entwickler richtet.
Auslegungssache 172: Datenschutz-Geschichte(n)
Woher kommt der Datenschutz, wohin steuert er? Im c’t-Datenschutz-Podcast unternimmt ein Rechtshistoriker mit den Hosts eine Reise durch 2000 Jahre Datenmacht.
Münch: Erheblichkeitsschwelle für Datenaustausch ist aus der Zeit gefallen
Das Bundeskriminalamt und seine Mitstreiter leiden unter einem massiv gestiegenen Fallaufkommen – und suchen technologische Lösungen für manche der Probleme.
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.
Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im Netz
Ein Notruf geht ein und alle können mitlesen: Offenbar sind heikle Patientendaten von Rettungsdienst- und Feuerwehr-Pagern in Sachsen abgefischt worden.
OSCAL Foundation löst sich auf
Die Organisation hinter dem Compliance-Format OSCAL gibt nach knapp zwei Jahren auf. Das BSI hat den IT-Grundschutz++ erst 2025 auf dieses Format umgestellt.
Zoom für Windows: Angreifer können Rechte über das Netz ausweiten
Mit aktualisierten Paketen beseitigt Zoom zwei gravierende Sicherheitslücken in der Windows-Version, die die Rechteausweitung ermöglichen.
Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegen
Um mehrere Sicherheitslücken zu schließen, müssen Admins ihre Installation von Citrix NetScaler ADC und NetScaler Gateway auf den aktuellen Stand bringen.
Angriff über MCP-Server: Webhoster Mittwald im Krisenmodus
Die Webseite des Hosters ist im Notbetrieb, das Blog offline und Administrationsdienste sind für Kunden deaktiviert.
iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak
WLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät updaten.
Monitoring-Software Checkmk: Updates schließen kritische Codeschmuggel-Lecks
Updates für die Monitoring-Software Checkmk schließen kritische Sicherheitslücken. Angreifer können dadurch Schadcode einschleusen.
Polens Digitalisierungsportal ePUAP nach Cyberangriff offline
Die Digitalisierungsplattform ePUAP der polnischen Regierung ist derzeit offline. Ursache ist ein Cyberangriff.
Microsoft: Verwirrung und Phishingverdacht durch Umstellung bei E-Rechnungen
B2B-Rechnungen müssen ab 2027 elektronisch übermittelt werden. Microsoft hat bereits im November umgestellt, was Kunden verwirrt.
BKA-Herbsttagung: Zwischen Q-Day und Rückschlägen
Auf der Herbsttagung des Bundeskriminalamts diskutieren Praktiker und Politiker über neue Bedrohungen durch KI und alte Wünsche nach Hackbacks.
Münchner Rüstungs-KI: Helsing stellt Plattform Clarity vor
Das Münchner Unternehmen Helsing hat mit Clarity eine KI-Plattform für militärische Analysen vorgestellt, die als europäische Alternative zu US-Systemen dient.