[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
technischer-sicherheitshinweise
Windows 10 LTSB und Server 2016: Supportende zwingt zu ESU oder Migration
Windows 10 Enterprise und IoT Enterprise LTSB 2016 sowie Windows Server 2016 verlieren den Support. ESU bieten Aufschub bis zur Migration.
Cyberangriffe auf Sicherheitslücken in Fortinet-Produkten und BeyondTrust
Die US-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Lücken in Fortinet-Produkten und BeyondTrust Remote Support.
[UPDATE] [hoch] Vercel Next.js: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Devolutions Server: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
Calif.io-Jailbreak: Details zum Tool, das iOS 27.0.1 knackt – untethered
Eine Gruppe von Sicherheitsforschern hat den ersten rebootfesten Jailbreak für aktuelle iPhones seit Jahren vorgestellt. Inzwischen liegen Details vor.
PwnEscape: Kritische Lücke in Linux-Kernel erlaubt VM-Ausbruch
Der Fehler steckt im Netzwerkbereich von Linux und ist, so die Entdecker, Teil einer neuartigen Klasse von Sicherheitslücken. Auch Cloud-Hoster sind betroffen.
[UPDATE] [mittel] Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise
Drohnenflüge und Cyberattacken: Behörden beraten Firmen
Die kritische Infrastruktur ist gefährdet und muss somit geschützt werden. Die Sicherheitsbehörden stehen betroffenen Unternehmen und Einrichtungen zur Seite.
Missing Link: Barrierefreiheit mit Bluetooth – wie weit ist Auracast wirklich?
Auracast verbreitet sich zunehmend, auch als Hörhilfe – doch Bedienung, Latenz und Hürden bei der Entwicklung bremsen die Technik noch.
Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt
Hacker dringen in das E-Mail-Konto der Heilbronner CDU ein und verschicken von dort Tausende Phishing-Nachrichten – auch an den Bundeskanzler Friedrich Merz.
Bürgerrechtler und Bitkom fordern strenges Schwachstellenmanagement
Im Zuge der Geheimdienstrechtsnovelle drängen Wirtschaft und Zivilgesellschaft auf klare gesetzliche Leitplanken gegen das bewusste Offenhalten von IT-Lücken.
Dank KI: Rebootfester Jailbreak für iOS 27.0.1 bis zum iPhone 18 Pro, untethered
Das Team Calif.io hat den ersten rebootfesten Jailbreak seit iOS 9 entwickelt. Er läuft bis zur jüngsten Version und auch auf den neuesten iPhones. KI half.
[NEU] [kritisch] BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
technischer-sicherheitshinweise
[NEU] [mittel] Grafana: Schwachstelle ermöglicht Manipulation von Daten
technischer-sicherheitshinweise
[NEU] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[NEU] [hoch] Sonatype Nexus Repository Manager: Mehrere Schwachstellen
technischer-sicherheitshinweise