npm-Wurm Shai-Hulud: Angriff der Klone

19. May 202631. May 2026
Cybersecurity

(Bild: Imilian/Shutterstock.com). Die Malware-Autoren hinter dem npm-Wurm Shai-Hulud haben die Quelltexte veröffentlicht.

Share on:

Microsoft behebt Update-Probleme in isolierten Windows-Netzwerken

19. May 20261. June 2026
Cybersecurity

Microsoft bestätigt Windows Update-Fehler in isolierten Netzwerken mit Fehlercode 0x80010002. Betroffene Systeme können ab März keine Updates herunterladen. Ein KIR-Update soll das Problem lösen.

Share on:

Drupal veröffentlicht dringende Sicherheitsupdates am 20. Mai – Vorbereitung erforderlich

19. May 20261. June 2026
Cybersecurity

Drupal veröffentlicht am 20. Mai 2026 ein dringendes Sicherheitsupdate für kritische Schwachstellen. Website-Betreiber sollten sich vorbereiten und ihre Systeme vorher auf die neuesten Patch-Versionen aktualisieren. Drupal empfiehlt nachdrücklich, veraltete Versionen zu meiden und auf neuere Release

Share on:

BigBlueButton: Mehrere Sicherheitslücken geschlossen

19. May 202631. May 2026
Cybersecurity

(Bild: Shutterstock/chanpipat). Mehrere Sicherheitslücken in BigBlueButton ermöglichen Angreifern, Netze auszuforschen oder sich als andere User auszugeben..

Share on:

Kritische Sicherheitslücken in SEPPMail-Gateway ermöglichen Remote Code Execution

19. May 20261. June 2026
Cybersecurity

InfoGuard Labs-Forscher haben sieben kritische Lücken in SEPPMail Secure E-Mail Gateway offengelegt. Die Schwachstellen ermöglichen Remote Code Execution und den Zugriff auf alle Mail-Daten. CVSS-Werte reichen von 6,9 bis 10,0.

Share on:

Cyberangriff Grafana: Erpresser kopieren Codebasis und drohen mit Leak

19. May 202631. May 2026
Cybersecurity

(Bild: heise online / dmk). Bei Grafana Labs gab es einen IT-Sicherheitsvorfall.

Share on:

Manipulierte Nx Console 18.95.0 VS Code-Entwickler mit Passwort-Stealer angegriffen

19. May 20261. June 2026
Cybersecurity

Eine manipulierte Nx Console-Erweiterung (v18.95.0) mit über 2,2 Millionen Installationen wurde zur Verbreitung eines Credential-Stealers genutzt. Das Malware-Payload stiehlt Entwickler-Secrets und kann signierte, legitim aussehende npm-Pakete veröffentlichen. Entwickler sollten sofort auf Version 1

Share on:

Server-Admin-Tool: Angreifer können 2FA von Webmin umgehen

19. May 202631. May 2026
Cybersecurity

(Bild: Artur Szczybylo/Shutterstock.com). Webmin ist über mehrere Sicherheitslücken angreifbar.

Share on:

NGINX: DoS-Lücke wird angegriffen

19. May 202631. May 2026
Cybersecurity

(Bild: heise online / dmk). In NGINX Open Source und NGINX Plus von F5 klaffen Sicherheitslücken.

Share on:

GitHub-Actions kompromittiert: Angreifer stehlen CI/CD-Zugangsdaten

19. May 20261. June 2026
Cybersecurity

Beliebte GitHub-Actions wurden gehackt und leiten auf bösartige Code-Versionen um. Die Malware stiehlt CI/CD-Anmeldedaten und versendet sie an Angreifer. Die Attacke scheint mit der Mini-Shai-Hulud-Kampagne gegen npm-Pakete verbunden zu sein.

Share on:

Mini Shai-Hulud kompromittiert AntV-Pakete über gehacktes npm-Maintainer-Konto

19. May 20265. June 2026
Cybersecurity

Angreifer publizierte 639 bösartige Versionen über 323 Pakete (davon 279 aus der @antv-Namensgruppe) und exfiltriert Credentials zu AWS, Google Cloud, Azure, GitHub und Docker-Zugängen.

Share on:

SHub-Variante Reaper nutzt gefälschte Apple-Updates zur Malware-Installation auf macOS

19. May 20265. June 2026
Cybersecurity

SHub Reaper umgeht Apples Terminal-Schutzmaßnahmen durch AppleScript-Execution, stiehlt Browserdaten und Kryptowallet-Zugriffe, und wird über gefälschte WeChat-, Miro- und QQ-Installer verbreitet.

Share on:

« Previous
1
…
96
97
98
99
100
…
109
Next »

npm-Wurm Shai-Hulud: Angriff der Klone

Microsoft behebt Update-Probleme in isolierten Windows-Netzwerken

Drupal veröffentlicht dringende Sicherheitsupdates am 20. Mai – Vorbereitung erforderlich

BigBlueButton: Mehrere Sicherheitslücken geschlossen

Kritische Sicherheitslücken in SEPPMail-Gateway ermöglichen Remote Code Execution

Cyberangriff Grafana: Erpresser kopieren Codebasis und drohen mit Leak

Manipulierte Nx Console 18.95.0 VS Code-Entwickler mit Passwort-Stealer angegriffen

Server-Admin-Tool: Angreifer können 2FA von Webmin umgehen

NGINX: DoS-Lücke wird angegriffen

GitHub-Actions kompromittiert: Angreifer stehlen CI/CD-Zugangsdaten

Mini Shai-Hulud kompromittiert AntV-Pakete über gehacktes npm-Maintainer-Konto

SHub-Variante Reaper nutzt gefälschte Apple-Updates zur Malware-Installation auf macOS

Lumi AI News

Rechtliches

Themenbereiche