Ihr Partner für Internet, Netzwerktechnik & Administration
Auslegungssache 171: Omnibus mit Schlagseite
Im c't-Podcast erklärt vzbv-Verbraucherschützerin Michaela Schröder, wie ihr Verband in Brüssel agiert und welche Kritik er an geplanten DSGVO-Änderungen hat.
Diebe stehlen Rechenzentrums-Equipment im Wert von über 100 Millionen US-Dollar
Kriminelle Banden stehlen wiederholt gezielt Lkws mit Rechenzentrums-Equipment wie Servern und Glasfaserkabeln. Der Schaden: über 100 Millionen US-Dollar.
Diverse kritische Schwachstellen in WatchGuard Fireware OS
Schwere Sicherheitslücken gefährden Security-Appliances von WatchGuard. Updates stehen zur Verfügung und sollten schnell eingespielt werden.
Mistral Large 4: Modellgewichte veröffentlicht, Coding-Leistung verbessert
Nach drei Wochen zusätzlichem Training gibt Mistral die Gewichte seines KI-Flaggschiffs Large 4 frei. Beim Programmieren soll es besser geworden sein.
Cyberangriff auf Fehmarnbelt-Tunnel-Gesellschaft: Cybergang meldet sich
Die Fehmarnbelt-Tunnel-Baugesellschaft wurde Opfer eines Angriffs. Nun melden sich die angeblichen Täter und wollen Geld.
Adobe schließt teilweise kritische Lücken in vier Produkten
Mit einer Reihe Updates behebt Adobe Lücken, über die Angreifer Systeme kompromittieren könnten. Nutzer sollten zügig updaten.
Angriffsversuche auf junge Lücke in Oracle E-Business-Suite
Oracle hat mit dem Oktober-CPU auch Lücken in der E-Business-Suite geschlossen. Nun sehen IT-Forscher erste Angriffsversuche.
Gut getarnt: Automatisch startender Wurm bei GitHub ist schwer zu finden
JFrog hat Schadcode in 42 GitHub-Repositories entdeckt. Dieser startet automatisch durch KI-Assistenten oder bei der Arbeit an Projekten.
Angriffe auf Linux- und VMware-ESX-Schwachstellen
Die IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Lecks im Linux-Kernel und VMware ESX. Dieses Mal sind Hintergründe bekannt.
Neues LLM: Gemini 4 Carbon ist Exploit-Experte
Erst vor 4 Wochen hat Google sein Sprachmodell Gemini Argon freigegeben, da lässt es schon das nächste Spitzenmodell vom Stapel laufen. Es heißt Carbon.
Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen
Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können.
Cisco: Netzwerke über MCP verwalten
Cisco erweitert seine Netzwerkplattformen um KI-gestützte Betriebsabläufe, ThousandEyes-Tests und sicheren Zugriff für KI-Agenten.
Android 18: Google dichtet Zugriff auf Kontakte weiter ab
Mehr Sicherheit: Google wird den meisten Apps unter Android 18 nicht mehr erlauben, direkt in die Kontaktdaten zu schreiben.
Tailscale SSH: „Tailworm“-Lücke führt zu Root-Rechten und Kompromittierung
Am Wochenende wurden Sicherheitslücken in Tailscale-Software bekannt, die Angreifer etwa zum Ausweiten der Rechte missbrauchen können.
eMudhra-TLS-Leck: Apple lässt Problem auf macOS-Kommandozeile zunächst bestehen
Während Browser längst gepatcht sind, hat Apple die Datei cert.pem, die diverse CLI-Werkzeuge nutzen, nicht korrigiert. Immerhin gibt es eine Anleitung.
Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren
Es sind wichtige Sicherheitsupdates für Veeam Backup & Replication und ONE erschienen. Bislang gibt es keine Hinweise auf laufende Attacken.
Angreifer nehmen Brotli-, Adobe-Commerce- und Magento-Lecks ins Visier
In freier Wildbahn wurden Angriffe auf kritische Sicherheitslücken in Brotli, Adobe Commerce und Magento beobachtet. Updates helfen.
„Passwort“ Folge 69: Die Hütte brennt
Der Podcast sieht sich einem Themenberg gegenüber. php2shell und eMudhra bekommen viel Raum, aber zuerst werden einige andere Themen aus deren Schatten gezogen.
Starlink-Observation geht über Online-Werbung
Discover-Tech soll über Online-Werbung Spyware installieren. Ganz besonders soll sich die israelische Firma für Starlink-Nutzer interessieren.
Sicherheit: Apple stopft wieder viele Löcher – auch für ältere Betriebssysteme
Mit iOS 27.2, macOS 27.2 und Co. kommen einmal mehr jede Menge gestopfte Löcher auf Apples Geräte. Nutzer sollten schnell aktualisieren.