Sicherheitslücke in Reisebuchungssystem: Passagierdaten waren betroffen
Ein Datenleck bei Amadeus legte Passagierdaten offen. Über einen ungeschützten Heap-Dump waren Zugangsdaten im Klartext einsehbar.
[UPDATE] [kritisch] SonicWall SMA1000: Mehrere Schwachstellen
technischer-sicherheitshinweise
Kryptodiebe verkaufen Hardware-Wallets mit heimlicher eSIM
An die 100 Millionen US-Dollar in Kryptowährung sind Nutzern bestimmter Hardware-Wallets gestohlen werden. Denn wer den Bildschirm auslesen kann, gewinnt.
[NEU] [mittel] Rocket Remote Desktop: Schwachstelle ermöglicht Offenlegung von Informationen
technischer-sicherheitshinweise
Cyberkriminelle behaupten Datenleck bei Confluent, Deloitte, KFC und MoneyGram
Eine Cybergang behauptet, bei Confluent, Deloitte, KFC und MoneyGram Daten kopiert zu haben. Daten von Air Canada und FTAPI hat sie veröffentlicht.
[NEU] [mittel] Bouncy Castle: Schwachstelle ermöglicht Offenlegung von Informationen
technischer-sicherheitshinweise
[NEU] [niedrig] mutt: Schwachstelle ermöglicht Manipulation von Daten
technischer-sicherheitshinweise
[NEU] [hoch] SmarterTools SmarterMail: Mehrere Schwachstellen
technischer-sicherheitshinweise
Let’s Encrypt: Umstellung auf 64-Tage-Zertifikate im Februar 2027
Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit.
[UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff
technischer-sicherheitshinweise
[UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise