Jetzt patchen! Attacken auf Zyxel-Switches beobachtet

Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.

Erstmals geknackt: Calif.io durchbricht iOS-Blockierungsmodus, überlebt Update

Das Security-Team Calif.io hat nach dem ersten Untethered-Jailbreak für iOS 27 nun auch Apples Lockdown-Mode überwunden. Doch das ist nicht alles.

Kühlgeräteangriffe: Bis aufs Blut verwundbar

In Frankreich haben Angreifer versucht, die Kühlsteuerung eines Lagers für Blutprodukte zu manipulieren.

Polizei: Selbst Smart-Staubsauger liefern Ermittlern Daten

Die Digitalisierung ist für die Polizei Fluch und Segen zugleich. Den Ermittlern liefert sie massenhaft Daten. Zugleich nimmt die Cyberkriminalität stark zu.

Barracuda: Root-Sicherheitslücke bedroht unter anderem Email Security Gateway

Wenn die Voraussetzungen stimmen, können Angreifer etwa Barracuda Email Security Gateway attackieren und sich Root-Rechte verschaffen.

Investitionsbetrug: Bei Europol-Aktion mehr als 100 Server beschlagnahmt

In einer von Europol koordinierten Operation haben Strafverfolger am Dienstag mehr als 100 Server beschlagnahmt und Verdächtige verhaftet.

Rekorddiebstahl bei Binance: Falsches Bewerbungsgespräch als Einfallstor

Der milliardenschwere Diebstahl bei Binance wurde nicht nur durch einen kompromittierten Laptop ermöglicht. Die Verantwortlichen haben Monate daran gearbeitet.

Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik

Vernetzte Technik kann Angriffsflächen bieten. Ein IT-Experte fordert strengere Prüfungen – was sich aus seiner Sicht ändern muss.

Google legt Botnetz lahm, beschuldigt Hersteller von Android-Set-Top-Boxen

Ein Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.

Passwort-Manager mSecure: Nach IT-Vorfall Zugangsdaten sichern

Die Programmierer des Passwort-Managers mSecure empfehlen nach einem IT-Vorfall, alle gespeicherten Zugänge neu abzusichern.

IoT: Siemens Simatic-IoT2050-Gateways angegriffen

Am Montag wurde bekannt, dass Angreifer Siemens-IoT-Gateways attackieren. Sie wollen Botnet-Malware einschleusen.

Auch deutsche Bundespolitik: Apple bestätigt Spyware-Warnung

Ende Oktober gingen erneut sogenannte Threat-Notifications auf iPhones ein, die Apples Sicherheitsabteilung schickt. Betroffen war mehr als nur Deutschland.

Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW

Bei einer Welle von Cyberangriffen auf Kühlschränke verdarben Unmengen an Lebensmitteln. Aus Bayern und NRW wurden jetzt erste Fälle in Deutschland bekannt.

Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion

Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.

IT-Angriffe mit Datenabfluss bei notebooksbilliger und Pÿur

Notebooksbilliger und Tele Columbus (Pÿur) informieren derzeit Kundinnen und Kunden in E-Mails über Datenabflüsse nach IT-Angriffen.

robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer stoppen

Google will ab 2027 ein anbieterübergreifendes IETF-Token fürs KI-Training in der robots.txt auswerten. Google-Extended bleibt für Ausnahmen erhalten.

US-Regierung verweigert Herausgabe ihrer KI-Sicherheitsregeln

Die Trump-Regierung gibt zentrale Unterlagen zu ihrem Prüfrahmen für leistungsfähige KI-Modelle nicht heraus. Bürgerrechtler klagen auf Transparenz.

Kühlschränke in Lebensmittelläden weiterer Länder geknackt

Vor Kurzem gab es Angriffe auf Kühlschränke französischer Supermärkte. Nun sind Läden in weiteren Ländern betroffen.

Sicherheitslücken in Progress WS_FTP ermöglichen Kompromittierung

Progress meldet mehrere kritische Sicherheitslücken in WS_FTP. Admins sollten zügig Aktualisierungen anwenden.

Veeam Management Pack: Sicherheitslücken ermöglichen Codeausführung

Das Veeam Management Pack für Microsoft System Center ist verwundbar. Abhilfe schafft ein Upgrade auf Version 13.1.