Suche

Eine Mach-o Man genannte Schadsoftware zielt insbesondere auf macOS-Geräte in der FinTech- und der Kryptowährungs-Branche ab. Vorsichtsmaßnahmen sind bekannt und ...

Die CSBW bietet offene Schulungstermine zu verschiedenen Themen der Cybersicherheit – von Offline-Passwortmanager bis Künstliche Intelligenz. Diese Termine richten sich ...

Grundlagenschulung Cybersicherheit

Die vielfältigen Gefahren im Cyberraum kennenlernen – die CSBW-Schulung für Mitarbeitende der Landesverwaltung in Baden-Württemberg bietet einen Überblick.

Angreifende nutzten eine von fünf nun geschlossenen Sicherheitslücken in Endpoint Manager Mobile (EPMM) von Ivanti aus. Die verfügbaren Patches sollten ...

Ein Cyberangriff auf ein städtisches Wasserversorgungsunternehmen in Mexiko lässt aufhorchen. Zwar scheiterte der Zugriff auf die zentralen Steuerungssysteme, bemerkenswert ist ...

Über verschiedene Sicherheitslücken können Angreifende in der App Connect Enterprise von IBM Code ausführen und weitere bösartige Aktionen durchführen. Patches ...

Cybersicherheit beginnt oft mit kleinen Maßnahmen und klaren Botschaften. Mit kostenfreien Plakaten und Türanhängern bietet die CSBW anschauliche Informationsmaterialien, die ...

In Apache CloudStack LTS wurden mehrere Sicherheitslücken entdeckt, darunter eine kritische. Updates stehen zur Verfügung, die diese Lücken schließen. Nutzende ...

Über mehrere Sicherheitslücken können Angreifende in pgAdmin 4 verschiedene bösartige Aktionen durchführen. Nutzende sollten deshalb das verfügbare Patch zeitnah installieren.

Über eine erhebliche Sicherheitslücke in Elastic Cloud Storage (ECS) und ObjectScale von Dell könnten Angreifende Schadcode ausführen. Ein Update steht ...

Zwei Cisco-Produkte haben eine erhebliche Sicherheitslücke. Updates stehen zur Verfügung, die die Lücke beseitigen und die Betreibende der Produkte zeitnah ...

CSBW beim Cybersecurity-Tag 2026

Der diesjährige Cybersecurity-Tag der Komm.ONE steht unter dem Motto „Gemeinsam stark für Cybersicherheit“ und bietet eine hochkarätig besetzte Veranstaltung mit ...

Eine kritische Schwachstelle in einem NGINX-Modul betrifft mehrere NGINX-Produkte. Teilweise sind Patches verfügbar, die Betreibende rasch installieren sollten.

Die Kombination aus vier Sicherheitslücken in OpenClaw ermöglicht Angreifenden weitreichende Möglichkeiten. Nutzende sollten deshalb den bereits seit Ende April verfügbaren ...

Mehrere Sicherheitslücken mit maximaler Einstufung wurden in der Node.js-Sandbox vm2 behoben. Die Lücken ermöglichen sogar einen Ausbruch aus der vm2-Sandbox ...

Über eine neue Sicherheitslücke in n8n können Angreifende die Kontrolle über den Server übernehmen. Updates stehen zur Verfügung, die Betreibende ...

Eine kritische Schwachstelle in der Bibliothek „unstructured“, die in Python geschrieben ist, ermöglicht das Einschleusen von Schad-Code in betroffene Systeme. ...

Sicherheitsforscher deckten eine seit mindestens Januar 2024 andauernde Cyber-Spionage-Operation auf. Sie richtet sich gegen Regierungseinrichtungen und Einrichtungen der kritischen Infrastruktur ...

SAP schließt 26 Sicherheitslücken in verschiedenen seiner Produkte. Darunter sind zwei kritische Lücken. Betreibende sollten die verfügbaren Patches zeitnah einspielen.

Das Online-Webinar der CSBW bietet eine kompakte Einführung in die Grundlagen des BSI IT-Grundschutzes. Sie lernen die wichtigsten Begriffe, Standards ...