Bericht: Bei Cyberangriff Zugriff auf Antrieb von Öl-Supertanker erlangt
Ende August haben FBI und US-Küstenwache einen Öltanker geentert, der stundenlang nicht kommunizieren konnte. Nun gibt es Erkenntnisse über den Cyberangriff.
Bericht: FBI-Angreifer von „ShinyHunters“ gefasst und kooperativ
Einem Bericht zufolge wurde ein weiteres Mitglied der Cyberbande „ShinyHunters“ in Jordanien festgesetzt. Er soll mit dem FBI kooperieren.
Netscaler-Admins aufgepasst: Zero-Day verursacht Crashes und Codeausführung
Sicherheitsforscher und Administratoren melden massenhafte Spontanreboots betroffener Geräte. Diese waren auf dem neuesten Patchstand.
Kryptografie: Forscher demonstrieren neuartigen Angriff auf RSA
Ein neues Paper reduziert die angenommene Sicherheit von 1024-Bit-RSA, indem es Signaturen fälscht. Doch die Methode ist in der Praxis kaum relevant.
Mein Umzug auf einen neuen Passwort-Manager (Open Source)
Das Passwort-Chaos aufzuräumen, kann überfordern. Passwort-Manager schaffen betriebssystemübergreifend Ordnung und auf Wunsch auch Open Source.
[UPDATE] [mittel] CPython: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise
[UPDATE] [mittel] Python: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten
technischer-sicherheitshinweise
[NEU] [UNGEPATCHT] [mittel] CUPS: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] OpenCTI: Schwachstelle ermöglicht Erlangen von Administratorrechten
technischer-sicherheitshinweise
[NEU] [hoch] Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation
technischer-sicherheitshinweise
[NEU] [hoch] Tenable Security Nessus: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] CODESYS Control Runtime und Gateway Client: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] LiteLLM: Schwachstelle ermöglicht Offenlegung von Informationen und potenziell Privilegieneskalation
technischer-sicherheitshinweise
[NEU] [UNGEPATCHT] [kritisch] Foreman: Mehrere Schwachstellen
technischer-sicherheitshinweise