Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In Google Chrome / Microsoft Edge bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen oder einen Programmabsturz herbeiztuführen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite oder Datei zu laden.
Loxone: Cyberangriff auf Gebäudeautomatisierungsanbieter
Das österreichische Unternehmen Loxone meldet einen IT-Vorfall. Die Täter haben Daten kopiert. Kundensysteme seien nicht betroffen.
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
technischer-sicherheitshinweise
Russischer Satellit nähert sich ungebührlich westlichem Radarsatelliten
Ein russischer Satellit ist sehr nahe zu einem Radarsatelliten geflogen, den das ukrainische Militär nutzt. Der Zweck des Manövers ist noch unklar.
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
technischer-sicherheitshinweise
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
technischer-sicherheitshinweise
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
technischer-sicherheitshinweise
Windows 10 LTSB und Server 2016: Supportende zwingt zu ESU oder Migration
Windows 10 Enterprise und IoT Enterprise LTSB 2016 sowie Windows Server 2016 verlieren den Support. ESU bieten Aufschub bis zur Migration.
Cyberangriffe auf Sicherheitslücken in Fortinet-Produkten und BeyondTrust
Die US-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Lücken in Fortinet-Produkten und BeyondTrust Remote Support.
[UPDATE] [hoch] Vercel Next.js: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Devolutions Server: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
Calif.io-Jailbreak: Details zum Tool, das iOS 27.0.1 knackt – untethered
Eine Gruppe von Sicherheitsforschern hat den ersten rebootfesten Jailbreak für aktuelle iPhones seit Jahren vorgestellt. Inzwischen liegen Details vor.
PwnEscape: Kritische Lücke in Linux-Kernel erlaubt VM-Ausbruch
Der Fehler steckt im Netzwerkbereich von Linux und ist, so die Entdecker, Teil einer neuartigen Klasse von Sicherheitslücken. Auch Cloud-Hoster sind betroffen.
[UPDATE] [mittel] Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise
Drohnenflüge und Cyberattacken: Behörden beraten Firmen
Die kritische Infrastruktur ist gefährdet und muss somit geschützt werden. Die Sicherheitsbehörden stehen betroffenen Unternehmen und Einrichtungen zur Seite.
Missing Link: Barrierefreiheit mit Bluetooth – wie weit ist Auracast wirklich?
Auracast verbreitet sich zunehmend, auch als Hörhilfe – doch Bedienung, Latenz und Hürden bei der Entwicklung bremsen die Technik noch.
Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt
Hacker dringen in das E-Mail-Konto der Heilbronner CDU ein und verschicken von dort Tausende Phishing-Nachrichten – auch an den Bundeskanzler Friedrich Merz.