Ihr Partner für Internet, Netzwerktechnik & Administration
UnrealIRCd: Angreifer nutzen Lücke für Befehle mit Serverrechten aus
Der IRC-Server UnrealIRCd ist verwundbar und Angreifer nutzen derzeit eine Lücke aus. Ein Sicherheitspatch steht zum Download bereit.
Phishing-Kampagne nutzt Microsoft-Cloud-Ausfall
Nur kurz nach dem Ende des Microsoft-Cloud-Ausfalls greifen Kriminelle das Thema auf. Microsoft warnt vor einer Phishing-Kampagne.
Angreifer verketteten PHP2Shell mit Root-Lücke auf Check-Point-Gateways
Angreifer nutzten verkettete Lücken für Hintertüren auf Check-Point-Gateways. In einem Fall löschten sie Daten auf einem ESXi-Host. Patches sind verfügbar.
Warten auf Sicherheitspatch: Krypto-Miner-Attacken auf N-central beobachtet
Angreifer attackieren derzeit die Fernwartungslösung N-central von N-able. Gegen einen neuen Angriffsweg gibt es bislang nur eine Übergangslösung.
Daten-GAU in Berlin: Forensiker über den Rhysida-Leak
Nach ihrer Attacke gegen die Berliner Verwaltung stellte die Hackergruppe Rhysida mehrere Terabyte Daten ins Netz. Doch wie analysiert man solche Dateimassen?
Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
Über gekaperte GitHub-Konten richten Angreifer Hintertüren bei AWS und Azure ein. Secrets auszutauschen reicht deshalb nicht.
Operation Endgame: Weltweiter Schlag gegen Cybercrime
Europol koordiniert in der Operation Endgame Aktionen gegen Malware-Netzwerke. Strafverfolger sicherten nun Millionen Datensätze von Opfern.
Supermarkt-Angriffe: Danfoss-Kühlsteuerungen blieben trotz Updates angreifbar
Offenbar enthielten die seit August als angreifbar geltenden Kühlgerätesteuerungen „AK-SM 800A“ des Herstellers Danfoss weitere kritische Sicherheitslücken.
Fernzugriff ohne Terminal-Zwang: Pangolin zieht in den Linux-Tray
Nicht mehr nur per Kommandozeile: Für die Fernzugriffsplattform Pangolin gibt es jetzt einen Linux-Desktop-Client mit Tray-Menü und GUI-Einstellungen.
Humble Bundle: Neue Website kommt ohne Zwei-Faktor-Authentifizierung
Nach einem Redesign lässt sich bei Humble Bundle keine Zwei-Faktor-Authentifizierung mehr einrichten. Warum, ist unklar. Nutzer sollten vorsichtig sein.
„FaceStealer“: Ausgeklügelte Angriffsmethode zielt laut FBI auf Open-Source
Das US-Justizministerium hat eine angeblich nordkoreanische Angriffsmasche vorgestellt und gestört, die sich zunehmend gegen Open-Source-Entwickler richtet.
Auslegungssache 172: Datenschutz-Geschichte(n)
Woher kommt der Datenschutz, wohin steuert er? Im c’t-Datenschutz-Podcast unternimmt ein Rechtshistoriker mit den Hosts eine Reise durch 2000 Jahre Datenmacht.
Münch: Erheblichkeitsschwelle für Datenaustausch ist aus der Zeit gefallen
Das Bundeskriminalamt und seine Mitstreiter leiden unter einem massiv gestiegenen Fallaufkommen – und suchen technologische Lösungen für manche der Probleme.
Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.
Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im Netz
Ein Notruf geht ein und alle können mitlesen: Offenbar sind heikle Patientendaten von Rettungsdienst- und Feuerwehr-Pagern in Sachsen abgefischt worden.
OSCAL Foundation löst sich auf
Die Organisation hinter dem Compliance-Format OSCAL gibt nach knapp zwei Jahren auf. Das BSI hat den IT-Grundschutz++ erst 2025 auf dieses Format umgestellt.
Zoom für Windows: Angreifer können Rechte über das Netz ausweiten
Mit aktualisierten Paketen beseitigt Zoom zwei gravierende Sicherheitslücken in der Windows-Version, die die Rechteausweitung ermöglichen.
Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegen
Um mehrere Sicherheitslücken zu schließen, müssen Admins ihre Installation von Citrix NetScaler ADC und NetScaler Gateway auf den aktuellen Stand bringen.
Angriff über MCP-Server: Webhoster Mittwald im Krisenmodus
Die Webseite des Hosters ist im Notbetrieb, das Blog offline und Administrationsdienste sind für Kunden deaktiviert.
iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak
WLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät updaten.