Ihr Partner für Internet, Netzwerktechnik & Administration
Outlook.com: Die Mail ist echt – und sie kommt trotzdem nicht an
Outlook.com lehnt derzeit E-Mails kleiner Absender ohne DMARC-Eintrag ab – selbst wenn SPF und DKIM stimmen.
KI-Coding-Agenten verfrachten Zugangsdaten in öffentliche Repositories
Wer mit KI-Coding-Agenten arbeitet, kann Zugangsdaten in öffentliche Repositories ausleiten. Schuld ist eine Komfortfunktion.
Notepad++: Update schließt Rechteausweitungslücke und mehr
Mit dem Update auf Notepad++ 8.9.9 bessert Don Ho sechs Schwachstellen aus. Es gibt aber auch Verbesserungen etwa in der Performance.
Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen
Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen.
7-Zip-Update schließt nicht genannte Sicherheitslücken
7-Zip 26.06 beseitigt neben einigen Fehlern auch Schwachstellen. Das Update müssen Nutzer selbst herunterladen und installieren.
SonicWall warnt vor Angriffen auf SSLVPN von SonicOS
SonicWall mahnt zum zügigen Update: Angreifer missbrauchen eine Sicherheitslücke im SSLVPN von SonicOS. Auch die CISA warnt.
Russlands Statistikamt nach Cyberangriff mit Problemen, Verlustzahlen öffentlich
Die russische Statistikbehörde muss infolge eines Cyberangriffs eine Datenveröffentlichung verschieben. Für Aufsehen sorgen angeblich entwendete Verlustzahlen.
Sabotage an Kühlsystemen: Warum deutsche Geheimdienste nun eingeschaltet sind
Nach Angriffen auf Kühlsysteme in Supermärkten europaweit ermitteln nun auch Verfassungsschutz und BND. Die Täter nutzen Schwachstellen in Fernwartungszugängen.
Sichere Architektur für KI-Agenten im Backoffice
KI-Agenten lassen sich nur sicher in Systeme einbinden, wenn die Architektur für eine Trennung von Daten und Handlungen sorgt.
Mindfactory informiert Kunden über Cyberangriff
Hardwarehändler Mindfactory ist Opfer eines Cyberangriffs geworden. Kunden und die Datenschutzbehörde wurden informiert, die Ermittlungen laufen.
TU München schaltet nach Cyberangriff Campussystem ab
Die TUM hat ihr zentrales Campus-Management-System offline genommen, nachdem sich Angreifer unberechtigten Zugriff verschafft und Daten entwendet haben.
macOS 27.3: Apple behebt letztes eMudhra-Leck – aber es wird dauern
Safari und andere Browser auf dem Mac sind vor dem schweren TLS-Sicherheitsproblem zwar sicher, das Terminal aber nur mit Handarbeit. Apple hilft verspätet.
iOS-Blockierungsmodus umgangen: Wie der jüngste Exploit von Calif.io arbeitet
Erneut sind die Sicherheitsforscher von Calif.io in den Schlagzeilen. Nun gibt es erste Details zum jüngsten Exploit – und wie Apple reagieren kann.
Attacken auf Cisco UCS Central Software und Unified CM können bevorstehen
Sicherheitsupdates schließen Lücken in Cisco UCS Central Software und Cisco Unified Communications Manager.
OpenAIs für Cybersecurity verbessertes KI-Modell GPT-6 Cyber hält sich an Regeln
Das neue KI-Modell GPT-6 Cyber soll mehr Schwachstellen finden können, aber innerhalb vorgegebener Grenzen bleiben. Ausbrüche will OpenAI damit nun vermeiden.
Signature 27: Motorolas teuerstes Handy ist das erste mit GrapheneOS-Support
Motorolas erstes Smartphone mit GrapheneOS-Unterstützung ist da: Das High-End-Modell Signature 27 ist jedoch das Gegenteil eines Schnäppchens.
SonicWall Global Management System verwundbar, bekommt aber keine Updates mehr
SonicWalls Managementplattform Global Management System für IT-Security-Appliances ist angreifbar. Admins müssen auf den Nachfolger upgraden.
OpenSSH und Alpine Linux warnen vor nischigem, aber gravierendem Bug
OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.
Jetzt patchen! Attacken auf Zyxel-Switches beobachtet
Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.
Erstmals geknackt: Calif.io hackt iOS-Blockierungsmodus, Exploit überlebt Update
Das Security-Team Calif.io hat nach dem ersten Untethered-Jailbreak für iOS 27 nun auch Apples Lockdown-Mode überwunden. Doch das ist nicht alles.