Qnap löst kritische Sicherheitsprobleme in NAS-Software

Die Entwickler von Qnap haben wichtige Sicherheitsupdates für Netzwerkspeicher veröffentlicht. Angreifer können Schadcode ausführen.

Zero-Day erlaubt Codeausführung in WindChill und FlexPLM

Der Hersteller warnt und bittet Admins, dringend ihre Instanzen mit einer Notlösung abzusichern. Ein Patch steht noch aus.

Windows: Update außer der Reihe korrigiert Login-Probleme

Microsoft hat am Freitag Probleme beim Login von Apps in Microsoft-Konten eingeräumt. Ein Windows-Notfallupdate löst das jetzt.

Studie: Mehrheit der DACH-Unternehmen hält Cloud-Abschaltung für realistisch

83 Prozent der Unternehmen halten eine einseitige Abschaltung durch Cloud-Provider für realistisch. Fast die Hälfte hat keine Exit-Strategie.

Diverse Attacken auf Dell Secure Connect Gateway Policy Manager möglich

Mehrere Sicherheitslücken gefährden Systeme mit Dell Secure Connect Gateway Policy Manager. Eine reparierte Version steht zum Download bereit.

OpenWrt: Service-Releases schließen kritische Sicherheitslücken

Die Service-Releases 25.12.1 und 24.10.6 des Router-Betriebssystems OpenWrt dichten als kritisch eingestufte Sicherheitslücken ab.

„Operation Alice“: Internationaler Schlag gegen Pädokriminelle

Internationale Strafverfolger haben mehr als 373.000 Darknet-Domains bei „Operation Alice“ gegen Pädokriminalität abgeschaltet.

Lücke in CampusNet: Adressen von über einer Million Studierenden standen im Netz

Über geschickte Suchfilter hätten Angreifer die Adressen aller Studierenden zusammenpuzzeln können. Hersteller und Hochschulen reagierten prompt.

Windows-Update-Probleme: Login in private Microsoft-Konten schlägt fehl

Microsoft führt eine seit kurzem bekannte Störung von Apps und Diensten mit Privatkonten auf die Windows-Updates vom März-Patchday zurück.

IBM QRadar SIEM: SSH-Sessions kompromittierbar

Es sind wichtige Sicherheitsupdates für IBM App Connect Enterprise und QRadar SIEM erschienen.

Oracle Identity Manager: Update außer der Reihe gegen Codeschmuggel-Lücke

Oracle hat ein Notfall-Update für Identity Manager und Web Services Manager zum Schließen einer Codeschmuggel-Lücke herausgegeben.

Chrome: Google schließt 26 Sicherheitslücken im Webbrowser

Das in der Nacht zum Donnerstag veröffentlichte Chrome-Update schließt 26 Sicherheitslücken, darunter drei kritische.

Aisuru, KimWolf & Co.: Behörden „stören“ vier gefährliche Botnets

Über drei Millionen infizierte IT-Geräte wurden zuletzt für besonders mächtige DDoS-Attacken benutzt. Nun gab es angeblich eine Aktion gegen die Infrastruktur.

Visa Agentic Ready: KI-Agenten übernehmen Zahlungen im Test mit Banken

Visa startet mit Banken einen Test: KI-Agenten kaufen im Auftrag der Nutzer ein. Was das für den Alltag beim Bezahlen bedeuten kann.

Auslegungssache 155: Der Spion auf der Nase

Im c't-Datenschutz-Podcast geht es diesmal um die Frage, wann aus einem praktischen Assistenten wie Metas Ray-Ban-Brille eine mobile Überwachungskamera wird.

DSGVO: EuGH schiebt systematischen Auskunftsmissbräuchen Riegel vor

Wer Auskunftsansprüche nur nutzt, um später künstlich Schadenersatzforderungen zu konstruieren, geht künftig leer aus. Das hat der EuGH jetzt entschieden.

Beispiellose Malware-Angriffe auf iPhones: Apple mahnt zum Update

Angreifer setzten komplexe Exploits ein, um iPhones bei Aufruf einer Webseite zu knacken. Apple-Patches liegen vor, Nutzer sollten sie dringend installieren.

Webmailer Roundcube: Kritische Lücken erlauben Dateimanipulation und mehr

Angreifer hätten beliebige Dateien auf den Webserver schreiben, Skriptcode einschleusen und Inhaltsfilter umgehen können.

Fake-Entwickler aus Pjöngjang: Wie Nordkorea westliche Unternehmen unterwandert

Gefälschte Profile und KI-Gesichter: Nordkorea schleust laut US-Behörden IT-Arbeiter in westliche Firmen ein, um deren Gehälter für sein Atomprogramm zu nutzen.

Microsoft-Erinnerung an nächste Phase der Kerberos-RC4-Härtung

Microsoft will die unsichere RC4-Verschlüsselung loswerden. Das Unternehmen weist darauf hin, dass im April die nächste Phase startet.