Nach Cyberangriff: Bauarbeiten am Fehmarnbelt-Tunnel gestört
Offline-Zwang für Arbeiter, Probleme bei der Schiffsnavigation und ausgefallene Zutrittskontrollen erschwerten die Arbeit am Mammutprojekt.
[UPDATE] [hoch] Adobe Magento Open Source: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Adobe Experience Manager: Mehrere Schwachstellen
technischer-sicherheitshinweise
Auslegungssache 170: Wie Deepfakes das Recht herausfordern
Deepfakes beschäftigen die Gesetzgeber in Brüssel und Berlin. Im c’t-Datenschutz-Podcast erklärt eine Expertin, warum die Regeln dazu kaum zusammenpassen.
Verwanzte Wallets: Hersteller Ledger sieht „Angriff auf die ganze Branche”
Jemand verwanzt Hardware-Wallets für Kryptowährungen und stiehlt Millionen. Jetzt meldet sich der betroffene Hersteller Ledger zu Wort.
Chinesischer Spionagesatellit verfolgt Inmarsat-Satelliten im All
Ein mutmaßlicher Lauschangriff im geostationären Orbit sorgt bei Bundeswehr und westlichen Geheimdiensten für Unruhe. Betroffen sind auch Kommunikationsdaten.
AdFection: Wie Online-Werbung zum Einfallstor für Staatstrojaner wird
Eine Studie des Citizen Lab enthüllt, dass globale Werbenetzwerke für gezielte Zero-Click-Spionageangriffe missbraucht werden. Auch Medienhäuser sind im Visier.
7-Zip: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um Informationen offenzulegen. Die Schwachstelle tritt bei der Verarbeitung von SquashFS Dateien auf.
[NEU] [mittel] Angular Platform-Server, Router und DevTools: Mehrere Schwachstellen ermöglichen Denial of Service
technischer-sicherheitshinweise
[NEU] [hoch] Netgate pfSense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
technischer-sicherheitshinweise
[UPDATE] [hoch] Rancher: Schwachstelle ermöglicht Privilegieneskalation
technischer-sicherheitshinweise
[UPDATE] [mittel] Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS
technischer-sicherheitshinweise
[UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
[NEU] [UNGEPATCHT] [niedrig] CUPS: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Juniper Junos OS und Junos OS Evolved: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [UNGEPATCHT] [mittel] Synacor Zimbra: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Adobe ColdFusion: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] IBM WebSphere Application Server und Liberty: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Mehrere Schwachstellen
technischer-sicherheitshinweise