Ihr Partner für Internet, Netzwerktechnik & Administration
Patchday SAP: Angreifer können Systeme übernehmen
Es sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.
Sicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglich
Zwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler.
Sicherheitslücke mit maximalem Schweregrad bedroht GitLab
Angreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.
Störung bei Kaspersky: Auffallende Nähe zu Attacken auf russische Rechenzentren
Seit dem Wochenende funktioniert Software von Kaspersky gar nicht oder nur noch eingeschränkt. Auffallend ist die zeitliche Nähe zu Ausfällen bei Yandex.
Mozilla startet Firefox Enterprise
Mozilla führt Firefox Enterprise ein. Der Business-Browser kann etwa unterbinden, dass Beschäftigte sensible Daten in nicht freigegebene KI-Dienste kopieren.
Jetzt patchen! SonicWall SMA1000 im Fokus von Angreifern
Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.
Sicherheitslücke in Reisebuchungssystem: Passagierdaten waren betroffen
Ein Datenleck bei Amadeus legte Passagierdaten offen. Über einen ungeschützten Heap-Dump waren Zugangsdaten im Klartext einsehbar.
Kryptodiebe verkaufen Hardware-Wallets mit heimlicher eSIM
An die 100 Millionen US-Dollar in Kryptowährung sind Nutzern bestimmter Hardware-Wallets gestohlen worden. Denn wer den Bildschirm auslesen kann, gewinnt.
Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben
Unbekannte Angreifer haben die Kühl- und Gefriersysteme französischer Supermärkte außer Betrieb gesetzt. Auch ein niederländischer Betreiber meldet Probleme.
Cyberkriminelle behaupten Datenleck bei Confluent, Deloitte, KFC und MoneyGram
Eine Cybergang behauptet, bei Confluent, Deloitte, KFC und MoneyGram Daten kopiert zu haben. Daten von Air Canada und FTAPI hat sie veröffentlicht.
Let’s Encrypt: Umstellung auf 64-Tage-Zertifikate im Februar 2027
Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit.
Microsoft vor nächstem Zertifikatswechsel – Windows Update betroffen
Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind.
Warnung vor Angriffen auf alte Sicherheitslücken
Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
7-Zip 26.04: Sicherheitslücken geschlossen
Das populäre Archivtool 7-Zip ist in der neuen Version 26.04 erschienen. Sie schließt Sicherheitslecks und korrigiert Fehler.
CEO-Fraud: Manager haftet für Millionen-Schaden
Ein Manager muss nach einem CEO-Fraud für 50 Millionen Euro haften. Das LAG Köln bestätigte die fristlose Kündigung.
Tausende europäische Windanlagen und Solarparks offen im Internet
Eine IT-Sicherheitsfirma hat europäische Solarparks und Windkraftanlagen kartiert. Über 8500 Verwaltungssysteme sind offen im Netz.
Angreifer können Systeme mit IBM Verify Identity Access übernehmen
IBMs Zugriffsmanagementlösungen IBM Verify Identity Access und IBM Security Verify Access sind verwundbar.
Mastercard führt ab 2027 Offline-Zahlungen in Europa ein
Ab Anfang nächsten Jahres sollen Kunden auch bei Strom- oder Netzwerkausfällen mit der Mastercard bezahlen können.
AWS Strands Box: KI-Agenten an die kurze Leine nehmen
Ein Agent darf Logs lesen, aber keine Infrastruktur ändern? Strands Box verbindet eine Sandbox mit Regeln, die auch frühere Aktionen berücksichtigen.
Sicherheitsupdates: Root-Attacken auf Cisco-Switches möglich
Angreifer können unter anderem an Sicherheitslücken in Cisco License On-Prem und Nexus 3000 ansetzen.