Ihr Partner für Internet, Netzwerktechnik & Administration
Internet of Things: Siemens Simatic IoT2050 angegriffen
Am Montag wurde bekannt, dass Angreifer Siemens-IoT-Gateways attackieren. Sie wollen Botnet-Malware einschleusen.
Auch deutsche Bundespolitik: Apple bestätigt Spyware-Warnung
Ende Oktober gingen erneut sogenannte Threat-Notifications auf iPhones ein, die Apples Sicherheitsabteilung schickt. Betroffen war mehr als nur Deutschland.
Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW
Bei einer Welle von Cyberangriffen auf Kühlschränke verdarben Unmengen an Lebensmitteln. Aus Bayern und NRW wurden jetzt erste Fälle in Deutschland bekannt.
Android-Patchday: Kritische Lücken ermöglichen Angriffe ohne Nutzerinteraktion
Google schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.
IT-Angriffe mit Datenabfluss bei notebooksbilliger und Pÿur
Notebooksbilliger und Tele Columbus (Pÿur) informieren derzeit Kundinnen und Kunden in E-Mails über Datenabflüsse nach IT-Angriffen.
robots.txt auf Diät: Ein einziger Befehl soll alle KI-Trainer stoppen
Google will ab 2027 ein anbieterübergreifendes IETF-Token fürs KI-Training in der robots.txt auswerten. Google-Extended bleibt für Ausnahmen erhalten.
US-Regierung verweigert Herausgabe von seinen KI-Sicherheitsregeln
Die Trump-Regierung gibt zentrale Unterlagen zu ihrem Prüfrahmen für leistungsfähige KI-Modelle nicht heraus. Bürgerrechtler klagen auf Transparenz.
Kühlschränke in Lebensmittelläden weiterer Länder geknackt
Vor Kurzem gab es Angriffe auf Kühlschränke französischer Supermärkte. Nun sind Läden in weiteren Ländern betroffen.
Sicherheitslücken in Progress WS_FTP ermöglichen Kompromittierung
Progress meldet mehrere kritische Sicherheitslücken in WS_FTP. Admins sollten zügig Aktualisierungen anwenden.
Veeam Management Pack: Sicherheitslücken ermöglichen Codeausführung
Das Veeam Management Pack für Microsoft System Center ist verwundbar. Abhilfe schafft ein Upgrade auf Version 13.1.
Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen
Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.
Apps für Notfall-Warnungen in Ukraine und Russland geknackt
Falsche Warnmeldungen in einer geknackten Notfall-App schrecken Bürger in der Ukraine auf. Es folgt ein Cyberangriff auf Russland.
Apple meldet Kompromittierung von Geräten durch Spyware
Müssen sich Bundespolitiker Sorgen machen, dass sich auf ihren iPhones Schadsoftware befindet? Der Digitalminister bestätigt einen amtlichen Hinweis.
FBI: Nordkorea steckt hinter Milliarden-Kryptodiebstahl bei Binance
Das FBI macht die nordkoreanische Gruppe TraderTraitor für den milliardenschweren Hackerangriff auf Binance verantwortlich.
Popcorn Time: Verlassene Update-Server bedrohten Mac-Nutzer
Der P2P-Streamingdienst, gegen den Hollywood einst Sturm lief, ist kaum noch bekannt. Wer einen Client auf dem Mac installiert hat, sollte dennoch aufmerken.
„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen
Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.
Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert
Im Marktplatz der Entwicklungsumgebung Cursor steckte in der offiziellen Claude-Code-Erweiterung eine SSH-Backdoor.
TeamViewer stopft Codeschmuggel-Lücke
Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.
Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit
Eine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler.
Nach Cyberangriff: Uni Leipzig weiterhin offline
Zahlreiche IT-Dienste der Universität Leipzig sind auch Tage nach einem Cyberangriff nicht erreichbar. Wann sie wieder zur Verfügung stehen, ist unklar.