Suche

Zum neunten Mal vergibt das Sicherheitsforum Baden-Württemberg im Jahr 2024 den Sicherheitspreis. Bewerben können sich Institutionen, Organisationen, Privatpersonen und Unternehmen ...

Ein Sicherheits-Update zum Adobe Dreamweaver schließt eine Sicherheitslücke. Diese ist als kritisch eingestuft.

Über mehrere Schwachstellen in ArubaOS können Angreifende beliebigen Programmcode mit Administratorrechten ausführen, einen Denial-of-Service provozieren und vertrauliche Informationen offenlegen.

Das Unternehmen Broadcom Inc. schließt mit aktuellen Updates nach eigenen Angaben mehrere Sicherheitslücken in VMware-Produkten. Darunter befindet sich auch eine ...

Die CSBW warnt vor einer Social-Engineering-Kampagne der Gruppierung Storm-1811. Diese läuft vor allem gegen Anwendende von Managed-Detection-and-Response-Lösungen (MDR). Storm-1811 setzt ...

Die CSBW warnt vor einer als Linguistic Lumberjack bezeichneten Sicherheitslücke im Monitoring-Tool Fluent Bit. Kriminelle können über die Schwachstelle verschiedene ...

Das nordhrein-westfälische Landeskriminalamt warnt in einer Mitteilung vor einer laufenden Angriffswelle. Dabei gehen die Angreifenden über Tools von Office 365 ...

Atlassian hat zahlreiche Schwachstellen in mehreren Produkten behoben. Darunter ist eine Sicherheitslücke, die als kritisch eingestuft ist. Die kritische Schwachstelle ...

Ivanti hat zehn SQL-Injection-Schwachstellen im Endpoint Manager (EPM) geschlossen. Darunter sind sechs Sicherheitslücken, die als kritisch eingestuft sind. Davon wurde ...

Der Hersteller Veeam hat mehrere Sicherheitslücken in seiner Software Veeam Backup Enterprise Manager (VBEM) geschlossen, darunter eine kritische. Veeam stellt ...

Die CSBW warnt vor kritischen Schwachstellen im Ethernet-Konverter EDW-100 des Herstellers Westermo. Von den Sicherheitslücken sind alle Versionen des Ethernet-Konverters ...

Die CSBW warnt vor einer aktiv ausgenutzten Sicherheitslücke in Check Point Security Gateways des Herstellers Check Point. Check Point stellt ...

Die Bezeichnung Supply-Chain-Angriffe leitet sich aus dem englischen Begriff für Lieferkette (supply chain) ab. Da die Verbreitung ohne das ...

Der harmlose Flirt im Internet kann schnell zur sexuellen Erpressung werden. Diese Form der organisierten Erpressung wird als "Sextortion" bezeichnet ...

APT-Angriffe sind sehr komplexe, zielgerichtete Angriffe. Hinter der Abkürzung APT verbirgt sich "Advanced Persistent Threat", was im Deutschen mit "fortgeschrittene, ...

Als Identitätsdiebstahl – oder besser Identitätsmissbrauch – wird die missbräuchliche Nutzung von persönlichen Daten durch Dritte bezeichnet.

Der Begriff Phishing setzt sich aus den englischen Wörtern „password“ und „fishing“ zusammen. Im Deutschen spricht man daher von Passwörter ...

Das Landesamt für Verfassungsschutz Baden-Württemberg (LfV BW) schildert in einer Meldung neue Erkenntnisse zu den mutmaßlich staatlich gesteuerten chinesischen Cybergruppierungen ...

Die CSBW warnt vor einer aktiv ausgenutzten Sicherheitslücke in Linux Kernels. Zur Schwachstelle sind mehrere Proofs of Concept (PoC) verfügbar. ...

Die CSBW warnt vor einer kritischen Sicherheitslücke in Apache HugeGraph. Zur Schwachstelle kursiert ein Exploit im Netz. Das Entwickler-Team der ...