Gezielte Angriffe auf Zero-Day-Lücke in Zimbra
Über eine bislang unbekannte Lücke in Zimbra stehlen Angreifer Mails ausgewählter Opfer, warnt eine Sicherheitsfirma. Einen Patch gibt es bislang nicht.
Weiterlesen... 1 Kommentare
Schwachstelle in GitOps-Tool: Argo CD über Path Traversal angreifbar
Angriffe mit manipulierten Helm-Charts ermöglichen Zugriff auf beliebige Verzeichnisse im Repository des Continuous-Delivery-Werkzeugs für Kubernetes.
Weiterlesen...
Cisco-Router-Serie mit mehreren kritischen Lücken
Die bei kleineren und mittleren Unternehmen eingesetzten Router der RV-Serie weisen kritische Lücken auf. Es gibt Demo-Exploits und Cisco liefert Updates.
Weiterlesen...
Urteil: Bank muss Schaden nach Phishing-Angriff nicht voll ersetzen
Eine Bank muss nach einem Phishing-Fall nicht 20.000 Euro ersetzen. Die Klägerin habe fahrlässig gehandelt, meint das Gericht, das sich dabei in Neuland wähnte.
Weiterlesen...
Sicherheitsupdate: Google Chrome für Schadcode-Attacken anfällig
Der Webbrowser Chrome ist in gegen verschiedene Angriffe abgesicherten Versionen für Linux, macOS und Windows erschienen.
Weiterlesen...
Einige Eset-Produkte könnten Angreifern System-Rechte verschaffen
Es gibt wichtige Sicherheitsupdates für verschiedene Windows-Schutzlösungen von Eset.
Weiterlesen...
Updates notwendig: Sicherheitslücken im UEFI-BIOS erleichtern Rootkitverankerung
Zahlreiche Bugs in UEFI-BIOS-Versionen der Firma Insyde H2O betreffen auch große PC-Hersteller. Sie erleichtern gezielte Angriffe auf Desktop-PCs und Notebooks.
Weiterlesen...
Sicherheitsupdate: IBMs Backup-Lösung Spectrum Protect Plus ist löchrig
IBM hat mehrere Komponenten in Spectrum Protect Plus aktualisiert, um Attacken vorzubeugen.
Weiterlesen...
Israel: Spyware-Dementi der Polizei voreilig, neue Vorwürfe gegen NSO Group
In Israel hat die Polizei wohl doch illegal Spyware genutzt. Außerdem soll die NSO Group einer US-Firma "Taschen voll Bargeld" für Spionagehilfe geboten haben.
Weiterlesen...
Browser-Fingerprinting: PCs, Smartphones & Co. lassen sich über die GPU tracken
Die Leistungscharakteristika einer Grafikeinheit sind so individuell, dass sie das Browser-Tracking für Webseiten-Betreiber maßgeblich vereinfachen können.
Weiterlesen...
