IT-Vorfall: Cybergang Rhysida erpresst Stadt Stuttgart

21. May 202631. May 2026
Cybersecurity

(Bild: heise medien). Die kriminelle Vereinigung Rhysida behauptet, bei der Stadt Stuttgart umfangreiche Dokumente aus der IT geklaut zu haben und will Lösegeld..

Share on:

Neun Jahre alte Linux-Kernel-Sicherheitslücke ermöglicht Root-Befehlsausführung auf Major-Distributionen

21. May 20261. June 2026
Cybersecurity

Eine neun Jahre alte Linux-Kernel-Sicherheitslücke (CVE-2026-46333) ermöglicht es unprivilegierten lokalen Benutzern, Root-Befehle auszuführen und sensible Dateien auf Debian, Fedora und Ubuntu offenzulegen. Qualys empfiehlt sofortige Kernel-Updates und Rotation von SSH-Schlüsseln.

Share on:

Browser-Updates: Chrome, Firefox und Thunderbird stopfen Sicherheitslecks

21. May 202631. May 2026
Cybersecurity

(Bild: heise online / dmk). Aktualisierungen für die Webbrowser Chrome und Firefox sowie das Mailprogramm Thunderbird stopfen teils kritische Sicherheitslücken..

Share on:

GitHub bestätigt Datenleck durch manipulierte Nx Console VS-Code-Erweiterung

21. May 20265. June 2026
Cybersecurity

Eine von Cyberkriminellen (TeamPCP) manipulierte Nx Console-Erweiterung ermöglichte das Einschleusen von Credential-Stealern und den Diebstahl von etwa 3.800 GitHub-internen Repositories in nur 18 Minuten Marketplace-Verfügbarkeit.

Share on:

Kritische Drupal-Schwachstelle gefährdet PostgreSQL-Websites mit RCE-Attacken

21. May 20261. June 2026
Cybersecurity

Drupal veröffentlicht kritische Sicherheitsupdates für CVE-2026-9082, eine SQL-Injection-Schwachstelle in der Datenbank-API, die PostgreSQL-Websites gefährdet. Updates sind für Versionen 10.4 und höher verfügbar. End-of-Life-Versionen erhalten nur manuelle Patches.

Share on:

Best Practices für den sicheren Fernzugriff auf Unternehmen

21. May 202631. May 2026
Cybersecurity

Im Zeitalter von Hybrid- und Remote-Arbeit ist der Fernzugriff ein wichtiger Faktor für Unternehmen. Sicherer Fernzugriff auf Unternehmensressourcen ist entscheidend für Mitarbeitende, Lieferanten, Geschäftspartner, Auftragnehmer und andere vertrauenswürdige Parteien.

Share on:

Hacker umgehen SonicWall-VPN-Authentifizierung durch unvollständige Patches

21. May 20261. June 2026
Cybersecurity

Hacker nutzten CVE-2024-12802 aus, um MFA auf SonicWall Gen6-Geräten zu umgehen. Unternehmen, die nur das Firmware-Update installierten aber die erforderlichen LDAP-Rekonfigurationsschritte übersprangen, bleiben anfällig für Angriffe. ReliaQuest dokumentiert erste Wild-Exploitations zwischen Februar

Share on:

Ukraine verhaftet 18-Jährigen wegen Infostealer-Malware-Betrieb mit 28.000 gestohlenen Konten

21. May 20261. June 2026
Cybersecurity

Ukrainische Cyberpolizei identifizierte einen 18-jährigen Verdächtigen aus Odesa als Betreiber einer Infostealer-Operation, die 28.000 Konten kompromittierte und Schäden in Höhe von mindestens 250.000 Dollar verursachte. Behörden führten Durchsuchungen durch und beschlagnahmten digitale Beweise.

Share on:

Cybersicherheitsexperten uneinig über AI: Hoffnung und Sorge in gleichen Maßen

20. May 20261. June 2026
Cybersecurity

Cybersicherheitsfachleute sind gespalten über künstliche Intelligenz – begeistert vom Schutzpotenzial, aber besorgt über Missbrauchsrisiken. KI verkörpert für die Branche sowohl Hoffnung als auch Existenzangst.

Share on:

Gefälschte Android-Apps begehen Betrug bei Mobilfunkabrechnung

20. May 20261. June 2026
Cybersecurity

Gefälschte Android-Apps führen ausgefeilte Betrugsmechanismen durch, um auf Mobilfunkrechnungen Premium-Dienste illegal zu aktivieren. Sie verwenden WebView-Automatisierung, JavaScript-Einschleusung und OTP-Abfang, um unerkannt zu bleiben.

Share on:

Gefälschte Android-Apps nutzen Carrier Billing für betrügerische Premium-Dienste

20. May 20261. June 2026
Cybersecurity

Betrüger nutzen manipulierte Android-Apps mit WebView-Automatisierung und OTP-Abfang, um betrügerische Premium-Abos über Carrier Billing abzurechnen und ihre Spuren zu verwischen.

Share on:

Exploit für PinTheft-Sicherheitslücke in Arch Linux veröffentlicht

20. May 20261. June 2026
Cybersecurity

Der PinTheft-Exploit für eine Linux-Privilege-Escalation ist nun öffentlich verfügbar. Die Schwachstelle betrifft hauptsächlich Arch Linux, da das erforderliche RDS-Modul dort standardmäßig aktiviert ist. Nutzer sollten sofort Kernel-Updates installieren oder das RDS-Modul deaktivieren.

Share on:

« Previous
1
…
93
94
95
96
97
…
110
Next »

IT-Vorfall: Cybergang Rhysida erpresst Stadt Stuttgart

Neun Jahre alte Linux-Kernel-Sicherheitslücke ermöglicht Root-Befehlsausführung auf Major-Distributionen

Browser-Updates: Chrome, Firefox und Thunderbird stopfen Sicherheitslecks

GitHub bestätigt Datenleck durch manipulierte Nx Console VS-Code-Erweiterung

Kritische Drupal-Schwachstelle gefährdet PostgreSQL-Websites mit RCE-Attacken

Best Practices für den sicheren Fernzugriff auf Unternehmen

Hacker umgehen SonicWall-VPN-Authentifizierung durch unvollständige Patches

Ukraine verhaftet 18-Jährigen wegen Infostealer-Malware-Betrieb mit 28.000 gestohlenen Konten

Cybersicherheitsexperten uneinig über AI: Hoffnung und Sorge in gleichen Maßen

Gefälschte Android-Apps begehen Betrug bei Mobilfunkabrechnung

Gefälschte Android-Apps nutzen Carrier Billing für betrügerische Premium-Dienste

Exploit für PinTheft-Sicherheitslücke in Arch Linux veröffentlicht

Lumi AI News

Rechtliches

Themenbereiche