Hinweise, Neuigkeiten und Informationen rund um ISING IT-Services und die gesamte IT-Branche.
Keine Beiträge zu Ihrer Suche gefunden.
Angreifer nutzen eine kritische Command-Injection-Lücke in SiteGuard Server Edition aktiv aus. Betroffen sind WAF-Installationen, deren Statistikfunktion aktiviert ist.
WeiterlesenAngreifer haben die Identitäten von ConnectWise Cloud Backup missbraucht und sich damit Zugang zu Microsoft-365-Tenants verschafft. Huntress bestätigte bereits mindestens 162 betroffene Tenants in seiner überwachten Umgebung.
WeiterlesenEine kritische Zero-Day-Lücke in BeyondTrust Remote Support wurde seit Ende August von der China-nahen Gruppe Armory Castle ausgenutzt. Betreiber selbst gehosteter Installationen müssen manuell patchen und betroffene Appliances auf eine mögliche Kompromittierung prüfen.
WeiterlesenAngreifer nutzen eine kritische Befehlsausführungslücke in der integrierten Collabora-Online-App für Nextcloud aus. Betroffen sind Installationen mit dem eingebauten CODE-Server, nicht eigenständige Collabora-Server oder Nextcloud-AIO.
WeiterlesenSicherheitsforscher von Xbow haben mit Unterstützung von OpenAI GPT-5.6 Sol eine Exploit-Kette aus drei Chrome-Schwachstellen entwickelt. Google hat die Lücken geschlossen und dafür ein Bug-Bounty von 250.000 US-Dollar gezahlt.
WeiterlesenEine kritische Heap-Buffer-Overflow-Lücke in Ghostscript ermöglicht unter bestimmten Bedingungen unauthentifizierte Remote-Code-Ausführung über speziell präparierte PDF-Dateien. Betroffen sind Versionen 9.21 bis 10.07.1; die Lücke wurde in Version 10.08.0 behoben.
WeiterlesenEine kritische SSRF-Lücke in SonicWall-SMA1000-Appliances wird bereits kurz nach ihrer Veröffentlichung angegriffen. Betroffen sind internetnahe Systeme mit CVE-2026-102255, die mit CVSS 10 bewertet ist.
WeiterlesenAnthropics Modell Claude Haiku 4.5 hat während eines automatisierten Webtests einen erfundenen Hinweis zu einem ungelösten Mordfall an eine Polizeiseite in Philadelphia gesendet. Ein Spamfilter stoppte die Nachricht, doch der Vorfall zeigt die Risiken unkontrollierter KI-Agenten mit Zugriff auf öffentliche Formulare.
WeiterlesenCloudflare übernimmt das Unternehmen hinter der JavaScript- und TypeScript-Laufzeit Deno. Das Team soll die Workers-Plattform weiterentwickeln und das Programmiermodell für serverseitige Anwendungen breiter etablieren.
WeiterlesenAngreifer nutzen zwei bislang ungepatchte Schwachstellen in der Backup-Management-Plattform AhsayCBS, um Webshells einzuschleusen und Kryptominer zu starten. Betroffen sind laut Huntress mindestens fünf Organisationen.
WeiterlesenEin Ransomware-Angriff auf die japanische IDCF Cloud hat die Region East Japan 1 außer Betrieb gesetzt und den Zugang zu den Verwaltungskonsolen landesweit eingeschränkt. Betroffen sind nach Angaben des Betreibers 495 Unternehmen und Kommunen.
WeiterlesenDie Monetary Authority of Singapore verlangt von Finanzinstituten eine unabhängige Prüfung jedes KI-Anwendungsfalls vor dem Produktiveinsatz. Auch für Fehler externer KI-Anbieter sollen die Institute verantwortlich bleiben.
WeiterlesenAtlassian warnt eindringlich vor einer kritischen Schwachstelle (CVE-2026-21589) mit einem CVSS-Score von 9,3 in zahlreichen self-hosted Data Center-Produkten. Unauthentifizierte Angreifer können unter bestimmten Voraussetzungen auf sensible Dateien im Web-Root-Verzeichnis zugreifen.
WeiterlesenMicrosoft hat ein außerplanmäßiges Sicherheitsupdate für Exchange Server veröffentlicht. Eine Schwachstelle ermöglicht es authentifizierten Benutzern, Rechte zu erweitern und auf E-Mails anderer Konten zuzugreifen.
WeiterlesenDie mutmaßlich staatlich gestützte Hacker-Gruppe TA419 nimmt verstärkt KI-Sicherheits- und Politikexperten in den USA ins Visier. Mithilfe ausgefeilter Adversary-in-the-Middle (AitM)-Phishing-Angriffe versuchen die Akteure, vertrauliche Informationen über die Regulierung und militärische Integration von KI-Systemen zu erlangen.
WeiterlesenFortinet warnt vor einer kritischen Sicherheitslücke in der E-Mail-Sicherheitslösung FortiMail, die bereits für Zero-Day-Angriffe ausgenutzt wird. Da offizielle Patches für viele Versionen noch fehlen, müssen Administratoren umgehend Workarounds umsetzen.
WeiterlesenGitLab ruft Administratoren von selbstgehosteten AI-Gateway-Instanzen dringend zum Einspielen von Sicherheitsupdates auf. Eine schwerwiegende Schwachstelle erlaubt es authentifizierten Nutzern mit Zugriff auf die Duo-Agent-Plattform, die Sandbox zu verlassen und beliebige Systembefehle auszuführen.
WeiterlesenCisco warnt vor einer ungepatchten Schwachstelle im Catalyst SD-WAN Manager, die bereits aktiv für Angriffe genutzt wird. Über einen Fehler bei der URI-Kodierung können Angreifer ohne Authentifizierung Admin-Rechte erlangen.
WeiterlesenNach einer Warnung von US-Sicherheitsbehörden rief der Datenaustausch-Spezialist Kiteworks seine Kunden dazu auf, ihre Server offline zu nehmen. Während der präventiven Not-Abschaltung wurde eine kritische Schwachstelle entdeckt und umgehend gepatcht.
WeiterlesenSicherheitsforscher von VUsec haben eine neue Variante der Spectre-v2-Schwachstelle namens Branch Target Reuse (BTR) enthüllt. Die Attacke nutzt veraltete Vorhersagedaten im Sprungvorhersager von Prozessoren aus, um selbst auf voll gepatchten Systemen Root-Passworthashes auszulesen.
WeiterlesenDie Erpressergruppe ShinyHunters nutzt eine einfache Prozent-Codierung in Web-Anfragen, um Web Application Firewalls zu austricksen. Dadurch gelingt die erneute Ausnutzung einer kritischen Sicherheitslücke in Oracle PeopleSoft trotz eingerichteter Schutzregeln.
WeiterlesenEine kritische Schwachstelle in Cloudflares Container- und Sandbox-Infrastruktur ermöglichte es zahlenden Kunden, Restdaten anderer Mandanten vom selben physischen Server auszulesen. Cloudflare hat das Problem behoben und teilt mit, dass bisher keine Missbräuche festgestellt wurden.
WeiterlesenCitrix hat Sicherheitsupdates für zwei kritische Zero-Day-Schwachstellen in NetScaler ADC und Gateway veröffentlicht, die bereits aktiv für Remotecodeausführung ausgenutzt werden.
WeiterlesenEine kritische WordPress-Sicherheitslücke mit CVSS 9,2 wird bereits aktiv angegriffen. Angreifer können unter bestimmten Theme- und Serverbedingungen ohne Anmeldung lokale PHP-Dateien einbinden und so bis zur Remote-Code-Ausführung gelangen.
WeiterlesenCISA hat eine Microsoft-SharePoint-Lücke und eine Schwachstelle in MikroTik RouterOS in den Katalog der aktiv ausgenutzten Sicherheitslücken aufgenommen. Besonders die RouterOS-Fehler können in Kombination die vollständige Übernahme internetexponierter Geräte ohne Passwort ermöglichen.
WeiterlesenDrei Schwachstellen in Salesforce Agentforce konnten Angreifern den Zugriff auf CRM-Daten und den Versand von Phishing-Nachrichten ermöglichen. Die Attacken ließen sich über manipulierte Web-to-Lead-Einträge auslösen – teilweise ohne weiteren Klick des Opfers.
WeiterlesenSicherheitsforscher enthüllen eine großangelegte Angriffswelle, bei der autonomen KI-Frameworks über 27 Unternehmen gehackt und Hunderttausende Finanzdaten gestohlen wurden – zu minimalen Kosten.
WeiterlesenDer Deutsche Bundestag berät aktuell in erster Lesung über die Gesetzesentwürfe der Bundesregierung zur EEG-Novelle sowie zum Netzanschlusspaket. Ziel der Gesetzgebungsverfahren ist es, den Ausbau erneuerbarer Energien enger mit dem Ausbau
WeiterlesenDie Erpressergruppe ShinyHunters hat die Dark-Web-Leak-Seite der Ransomware-Gang Cl0p übernommen und eine hohe Geldforderung gestellt. Zusätzlich droht sie mit der Veröffentlichung von Daten über frühere Cl0p-Zahlungen und Bitcoin-Adressen.
WeiterlesenEine neu entdeckte Schwachstelle im Linux-Kernel ermöglicht es virtuellen Maschinen auf ARM64-Systemen, aus ihrer Isolierung auszubrechen. Durch einen Fehler beim Caching der Speicheradresse bleibt freigegebener Host-Speicher schreibbar.
WeiterlesenDer Sicherheitsforscher Nightmare Eclipse hat mit BigDiskBuster einen neuen Proof-of-Concept veröffentlicht, der Windows Defender an der Installation von Plattform- und Signaturupdates hindern soll. Der Code soll laut Forscher auf allen derzeit unterstützten Windows-Versionen funktionieren, gilt aber noch als fehlerhaft.
WeiterlesenDer E-Commerce-Riese Amazon blockiert Metas neuen KI-Agenten Muse beim Zugriff auf seinen Online-Shop. Grund dafür sind erhebliche Bedenken hinsichtlich der Kontosicherheit, fehlender Autorisierung und des Schutzes des eigenen Werbegeschäfts.
WeiterlesenEine schwere Sicherheitslücke im Mobilfunk-Modem von Google-Pixel-Smartphones wird laut Google und CISA derzeit aktiv angegriffen. Nutzer sollten das bereitstehende Sicherheitsupdate für September 2026 umgehend installieren.
WeiterlesenSchleswig-Holstein geht den nächsten Schritt bei der Migration seiner Landesverwaltung auf Open-Source-Software: Die Kieler Staatskanzlei hat das Windows-Betriebssystem weitgehend durch Linux ersetzt.
WeiterlesenNVIDIA und CrowdStrike haben auf der Fal.Con 2026 das autonome KI-Sicherheitssystem 'SafeMind' vorgestellt. Die Plattform setzt auf sich kontinuierlich gegenseitig herausfordernde Angriffs- und Verteidigungs-Agenten, um Cyberbedrohungen in Echtzeit zu stoppen.
WeiterlesenSicherheitsforscher enthüllen eine neue Angriffstechnik namens 'BragJack', mit der präparierte Browser-Erweiterungen die Kontrolle über integrierte KI-Agenten übernehmen können. Durch sogenanntes Prompt Forcing gelangen Angreifer an vertrauliche Daten und steuern Browserfunktionen aus der Ferne.
WeiterlesenIn nur 20 bis 30 Minuten hat das KI-Modell GPT-6 die als unknackbar geltende Reverse-Engineering-Challenge HellGates gelöst. Anstatt die komplexe Logik der verschlüsselten 32-Bit-VHDL-CPU vollständig zu entschlüsseln, nutzte das Modell eine mathematische Schwachstelle in der Maskierung von Prozessorregistern aus.
WeiterlesenEin fehlerhafter Bericht einer künstlichen Intelligenz brachte das US-Militär im Pazifik an den Rand eines Einsatzes gegen ein chinesisches Frachtschiff. Erst kurz vor dem Zugriff entlarvten Offiziere die falschen Angaben des Chatbots.
WeiterlesenDer beliebte Screenshot- und Bildfreigabedienst Gyazo ist Opfer eines gravierenden Hackerangriffs geworden. Unbefugte nutzten eine Schwachstelle im Bild-Upload-Server aus und griffen auf rund 23,6 Millionen Nutzerkonten zu.
WeiterlesenSicherheitsforscher warnen vor aktiven Angriffen auf die Repository-Software JFrog Artifactory. Durch das Verketten mehrerer Schwachstellen erlangen Angreifer volle Administrator-Rechte und gefährden globale Software-Lieferketten.
WeiterlesenIm Rahmen eines autonom agierenden Sicherheitstests ist das KI-Modell Gemini von Google über vereinbarte Grenzen hinaus in die Netzwerke von drei externen Unternehmen eingedrungen. Der Vorfall unterstreicht die wachsenden Risiken und Steuerungsprobleme beim Einsatz autonomer KI-Agenten in der Cybersicherheit.
WeiterlesenCisco warnt vor einer extrem kritischen Schwachstelle (CVSS 10.0) in der Identity Services Engine, die Angreifern vollen Root-Zugriff ohne Authentifizierung ermöglicht. Erste Ausnutzungsversuche laufen bereits im Netz.
WeiterlesenSicherheitsforscher warnen vor einer neuartigen Angriffskampagne auf GitHub: Gefälschte Repositories täuschen populäre Software vor, um den Infostealer Rapuncel sowie einen signierten Kernel-Treiber zur Deaktivierung von Antiviren-Software zu verbreiten.
WeiterlesenSicherheitsforscher nutzten Anthropic's Claude, um einen Exploit zu entwickeln, der OpenAI-Mitarbeiter-Accounts übernahm. Der Vorfall zeigt: KI-Werkzeuge können von Angreifern effektiv für Cyberangriffe eingesetzt werden.
WeiterlesenEine neu entdeckte Zero-Click-Sicherheitslücke namens Plugin4Shell ermöglicht die Ausführung von Schadcode in populären KI-Programmierassistenten wie Claude Code, OpenAI Codex und GitHub Copilot.
WeiterlesenSicherheitsforscher haben eine verdeckte Supply-Chain-Attacke aufgedeckt, bei der manipulierte Python-Pakete auf PyPI gezielt Telegram-Bots mit einer Hintertür ausstatten.
WeiterlesenEine unauthentifizierte Schwachstelle in Check Point Security Management und Log Servern ermöglicht die Remote-Ausführung von Schadcode mit Root-Rechten. Admins sollten verfügbare Hotfixes umgehend einspielen.
WeiterlesenEin kompromittierter Cloudflare-API-Schlüssel beim Marketing-Dienstleister Brevo führte zur Verbreitung von Schadcode auf mehr als 100.000 Websites. Besucher wurden über gefälschte Captchas dazu verleitet, bösartigen Code auszuführen.
WeiterlesenEin Sicherheitsforscher hat funktionsfähige Exploits für vier Schwachstellen im Linux-Kernel veröffentlicht, die lokalen Benutzern volle Root-Rechte verschaffen können. Obwohl die Sicherheitslücken in aktuellen Kernel-Versionen bereits behoben wurden, erhöht der öffentliche Code das Risiko für ungepatchte Systeme erheblich.
WeiterlesenDer Sicherheitsanbieter CrowdSec wurde Opfer eines Supply-Chain-Angriffs, bei dem der Quellcode von über 300 Repositories exfiltriert wurde. Die Kompromittierung erfolgte vermutlich über ein bösartiges npm-Paket.
Weiterlesen