Fehler

Böswillige Hacker haben damit begonnen, eine kritische Sicherheitslücke (CVE-2022-44877) in ungepatchten Versionen des Control Web Panels auszunutzen, einer beliebten kostenlosen, quelloffenen Web-Hosting-Schnittstelle. Die Sicherheitslücke ermöglicht die Ausführung von Remote-Code ohne...

Eufy dementiert die Behauptung, dass seine Kameras ohne Verschlüsselung live gestreamt werden können. Eufy erklärte, dass es kein identifizierbares Filmmaterial von seinen Kamerastreams mit VLC in die Cloud hochlädt...

Die lang erwarteten OpenSSL-Bugfixes zur Behebung einer kritischen Sicherheitslücke sind jetzt verfügbar. Neue OpenSSL-Patches haben den Schweregrad des Fehlers von kritisch auf hoch reduziert. Die...

Wir befassen uns weiterhin mit den Code-Problemen, die die Schwachstellen in der IT-Welt verursachen. In diesem Teil unserer fünfteiligen Blogserie zu diesen Fehlern gehen wir auf...

Microsoft Internet Information Services (IIS), ein Webserver, der das Hosten von Websites und Webanwendungen ermöglicht, wird von der Hackergruppe Cranefly ausgenutzt, um Malware auf dem Internet zu verteilen und zu...

Wordfence, ein WordPress-Sicherheitsunternehmen, hat Versuche von Hackern aufgedeckt, die neue Text4Shell-Sicherheitslücke auszunutzen. Die als CVE-2022-42889 bezeichnete Schwachstelle wurde in Apache Commons Text entdeckt. Die Sicherheitslücke wurde...

ESET-Forscher haben die bösartigen Aktivitäten von Lazarus aufgedeckt, einer nordkoreanischen Hackergruppe, die eine Schwachstelle im Hardware-Treiber von Dell für "Bring Your Own Vulnerable Driver"-Angriffe ausnutzt. Um...

Microsoft hat bekannt gegeben, dass zwei kritische Sicherheitslücken in seiner Exchange-Anwendung von Angreifern ausgenutzt werden. Das Unternehmen erklärte außerdem, dass mehr als 22.000 Server weltweit betroffen sind. "Zu diesem Zeitpunkt...

Laut den Sicherheitsforschern von SentinelOne wird eine neue Malware mit dem Namen Metador von Angreifern eingesetzt, um Telekommunikationsunternehmen, Internetdienstleister und Universitäten auf mehreren Kontinenten anzugreifen. "Die Betreiber...

Sophos hat davor gewarnt, dass Angreifer eine kritische Code-Injection-Sicherheitslücke im Firewall-Produkt des Unternehmens ausnutzen. Die Angreifer nutzen die Schwachstelle in freier Wildbahn aus. Die Sicherheitslücke ist...

Bitdefender hat ein kostenloses Entschlüsselungsprogramm veröffentlicht, das Opfern der LockerGoga-Ransomware helfen soll, ihre Dateien wiederherzustellen, ohne ein Lösegeld zahlen zu müssen. Das Entschlüsselungsprogramm wurde dank der...