Microsoft hat ein umfassendes Sicherheitsupdate veröffentlicht, das 67 Schwachstellen im gesamten Software-Ökosystem. Dazu gehört eine kritische Zero-Day-Sicherheitslücke in Web Distributed Authoring and Versioning (WebDAV) das derzeit in realen Angriffen ausgenutzt wird. Aufschlüsselung des Monats Juni 2025 Flicken…
In einer ungewöhnlichen Out-of-Band-Veröffentlichung, Google hat ein dringendes Update für seinen Chrome-Browser veröffentlicht, um drei Sicherheitslücken zu schließen, darunter eine, die derzeit in realen Angriffen ausgenutzt wird. Critical Vulnerability in Chrome’s V8 Engine The most serious of…
In seinem Mai 2025 Sicherheitsupdate, Microsoft hat Patches für 78 Schwachstellen im gesamten Produkt-Ökosystem. Am wichtigsten, fünf dieser Mängel (a.k.a. Zero-Day-Exploits) wurden bereits in freier Wildbahn ausgebeutet. Mai 2025 Patchday: 78 Sicherheitslücken…
ASUS hat wichtige Sicherheitsupdates für seine DriverHub-Software veröffentlicht, Behebung zweier kritischer Schwachstellen, CVE-2025-3462 und CVE-2025-3463, Dies könnte Angreifern ermöglichen, Remote-Befehle auf anfälligen Systemen auszuführen. These flaws affected the mechanism responsible for driver detection and updates on…
Cybersicherheitsexperten haben eine Reihe hochriskanter Schwachstellen in der On-Premise-Version der IT-Support-Software SysAid entdeckt.. Diese Schwachstellen könnten es nicht authentifizierten Angreifern ermöglichen, Code mit erhöhten Rechten aus der Ferne auszuführen, ihnen möglicherweise die volle Kontrolle über die Zielsysteme geben. Überblick…
Das Cybersicherheitsunternehmen Socket hat kürzlich eine Reihe bösartiger Go-Module entdeckt, die eine zerstörerische Nutzlast zum Löschen von Datenträgern liefern können.. Die Kampagne zielt speziell auf Linux-Systeme ab, indem sie das dezentrale Modulsystem von Go ausnutzt, unzählige Entwicklungsumgebungen gefährden. Wie funktioniert das…
Eine kritische Sicherheitslücke in der Visual Composer-Komponente von SAP NetWeaver, identifiziert als CVE-2025-31324, wurde von Bedrohungsakteuren aktiv ausgenutzt. Diese Sicherheitslücke ermöglicht es nicht authentifizierten Angreifern, schädliche Dateien hochzuladen, was zu einer möglichen vollständigen Kompromittierung des Systems führen kann. SAP has released a patch…
Apple hat wichtige Sicherheitsupdates für sein gesamtes Ökosystem bereitgestellt, einschließlich iOS, iPadOS, macOS Sequoia, tvOS, und visionOS, um zwei neu entdeckte Zero-Day-Schwachstellen zu beheben, die derzeit in realen Angriffen ausgenutzt werden. Two Actively Exploited Zero-Day Flaws Patched The…
Eine Bedrohungsgruppe, die vermutlich Verbindungen zu Chinas staatlich geförderten Cyber-Operationen hat, identifiziert als UNC5174, hat eine heimliche und technisch fortschrittliche Cyber-Kampagne gestartet, die auf Linux- und macOS-Umgebungen abzielt. Laut einer neuen Studie von Sysdig, the group is…
Phishing-Angriffe werden immer raffinierter, aber eine neue Taktik setzt neue Maßstäbe für Präzision und Täuschung. Bekannt als Precision-Validated Phishing, Diese Methode nutzt die Echtzeit-Validierung von Anmeldeinformationen, um die Erfolgsquote von Phishing-Kampagnen zu erhöhen. Ein kürzlich veröffentlichter Bericht…
Nach zwei Jahrzehnten anhaltender Besorgnis unter Datenschutzbeauftragten und Web-Sicherheitsforschern, Google veröffentlicht endlich einen Fix für eine seit langem bestehende Sicherheitslücke in Chrome, die den Browserverlauf der Benutzer unbemerkt offengelegt hat.. The issue stems from how browsers have…
Im April 8, 2025, Microsoft hat seine monatlichen Sicherheitsupdates veröffentlicht, Adressierung insgesamt 121 Schwachstellen in verschiedenen Produkten. Unter diesen, CVE-2025-29824, eine Zero-Day-Sicherheitslücke im Windows Common Log File System (CLFS) Treiber, has been actively exploited in ransomware…
In meinem ersten Interview mit dem Cybersicherheitsexperten und Autor Scott Schober, Wir haben seine persönlichen Erfahrungen mit Hackerangriffen und die augenöffnenden Erkenntnisse aus seinem Buch „Hacked Again“ erkundet.. Jetzt, Wir nehmen wieder Kontakt mit Scott auf, um tiefer zu gehen. Because the threat landscape…
Überblick über die Sicherheitslücke Ivanti hat kürzlich eine erhebliche Sicherheitslücke offengelegt, identifiziert als CVE-2025-22457, Auswirkungen auf Connect Secure, Richtliniensicher, und ZTA Gateway-Produkte. Während spezifische Details noch ausstehen, Solche Schwachstellen beinhalten typischerweise Probleme wie Remote-Code-Ausführung,…
Cybersicherheitsforscher haben eine neue Sicherheitslücke im Datenübertragungstool Quick Share von Google für Windows entdeckt, Angreifer könnten die Anwendung möglicherweise zum Absturz bringen oder Dateien ohne Zustimmung des Benutzers an dessen Gerät senden.. Die Sicherheitslücke, tracked as CVE-2024-10668 with a…
Sicherheitsforscher von Elastic Security Labs haben eine detaillierte Analyse einer langjährigen Linux-Malware-Kampagne namens Outlaw veröffentlicht.. Trotz seines einfachen Codes und seiner primitiven Angriffsmethoden, Outlaw bleibt bemerkenswert hartnäckig. This malware is a great example of how…
Kleine und mittlere Unternehmen (SMBs) werden zunehmend zu Hauptzielen für Cyberkriminelle. Aktuelle Statistiken zeigen, dass 61% der KMUs waren Ziel von Cyberangriffen, mit 46% aller Cyberangriffe betreffen Unternehmen mit weniger als 1,000 Mitarbeiter. The consequences of such…
Zu Beginn des Jahres 2025, Cybersicherheitsforscher haben eine Zero-Day-Sicherheitslücke in der Management Console von Microsoft entdeckt (MMC), verfolgt als CVE-2025-26633 und mit dem Spitznamen MSC EvilTwin. This critical flaw is being actively exploited by a threat group dubbed Water Gamayun and represents a dangerous vector…
Ein neuer Bericht der Vedere Labs von Forescout enthüllt alarmierende Cybersicherheitslücken in Solarstromsystemen einiger der größten Hersteller der Branche. – Sungrow, Growatt, und SMA. Diese Mängel, gemeinsam SUN genannt:RUNTER, could potentially open the door for cyberattacks…
In einem kürzlichen Q&A mit Dr.. Mansur Hasib, Er betonte, dass eine der effektivsten Möglichkeiten, nicht-technische Führungskräfte auszubilden,, wie CEOs und COOs, with the right mindset to view cybersecurity as a strategic asset is by attending high-quality…
