Ihr Partner für Internet, Netzwerktechnik & Administration
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.
Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im Netz
Ein Notruf geht ein und alle können mitlesen: Offenbar sind heikle Patientendaten von Rettungsdienst- und Feuerwehr-Pagern in Sachsen abgefischt worden.
OSCAL Foundation löst sich auf
Die Organisation hinter dem Compliance-Format OSCAL gibt nach knapp zwei Jahren auf. Das BSI hat den IT-Grundschutz++ erst 2025 auf dieses Format umgestellt.
Zoom für Windows: Angreifer können Rechte über das Netz ausweiten
Mit aktualisierten Paketen beseitigt Zoom zwei gravierende Sicherheitslücken in der Windows-Version, die die Rechteausweitung ermöglichen.
Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegen
Um mehrere Sicherheitslücken zu schließen, müssen Admins ihre Installation von Citrix NetScaler ADC und NetScaler Gateway auf den aktuellen Stand bringen.
Angriff über MCP-Server: Webhoster Mittwald im Krisenmodus
Die Webseite des Hosters ist im Notbetrieb, das Blog offline und Administrationsdienste sind für Kunden deaktiviert.
iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak
WLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät updaten.
Monitoring-Software Checkmk: Updates schließen kritische Codeschmuggel-Lecks
Updates für die Monitoring-Software Checkmk schließen kritische Sicherheitslücken. Angreifer können dadurch Schadcode einschleusen.
Polens Digitalisierungsportal ePUAP nach Cyberangriff offline
Die Digitalisierungsplattform ePUAP der polnischen Regierung ist derzeit offline. Ursache ist ein Cyberangriff.
Microsoft: Verwirrung und Phishingverdacht durch Umstellung bei E-Rechnungen
B2B-Rechnungen müssen ab 2027 elektronisch übermittelt werden. Microsoft hat bereits im November umgestellt, was Kunden verwirrt.
BKA-Herbsttagung: Zwischen Q-Day und Rückschlägen
Auf der Herbsttagung des Bundeskriminalamts diskutieren Praktiker und Politiker über neue Bedrohungen durch KI und alte Wünsche nach Hackbacks.
Münchner Rüstungs-KI: Helsing stellt Plattform Clarity vor
Das Münchner Unternehmen Helsing hat mit Clarity eine KI-Plattform für militärische Analysen vorgestellt, die als europäische Alternative zu US-Systemen dient.
CERT-EU warnt: Rapide Zunahme der Angriffe mit Agenten-Frameworks wie Artex
Autonome KI-Agenten übernehmen komplexe Angriffe weitgehend selbstständig. Experten warnen vor einer neuen Welle automatisierter Attacken.
Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis
Tausende KI-generierte Grok-Apps waren für Fremde erreichbar. Darunter fanden Sicherheitsforscher vertrauliche Daten von SpaceXSI und anderen Unternehmen.
Omnibus-Gesetze der EU und die Folgen für den Datenschutz
Die EU will den Datenschutz „vereinfachen“. Auf der KI-Woche zeigte sich: Gute Regeln brauchen Aufsicht, doch es drohen Kürzungen.
Firefox: Mozilla hebt Datenlimit für kostenloses VPN auf
Ab jetzt bis zum 31. Januar 2027 will Mozilla das kostenlose VPN in Firefox ohne Datenlimit anbieten. Nicht zum ersten Mal.
Custom-ROM-Hürde beseitigt: GrapheneOS für Pixel 11 kommt
Das GrapheneOS-Team bringt sein Custom-ROM nun doch auf Googles Pixel-11-Modelle. Google hat eine wichtige Komponente mit Android 17 QPR2 zurückgebracht.
Patchday Adobe: Kritische Lücken mit Höchstwertung bedrohen Connect
Angreifer können mehrere Softwareprodukte von Adobe attackieren und die volle Kontrolle über PCs erlangen.
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Derzeit laufen Angriffe auf Cisco BroadWorks, Barracuda ESG, andere Barracuda-Netzwerkgeräte und weitere Produkte.
Microsoft-Patchday: Attacken auf Outlook beobachtet
Aus Microsofts Security Update Guide geht hervor, dass die Entwickler knapp 1100 Sicherheitslücken in Office, Windows & Co. geschlossen haben.