Sicherheitsschwachstellen

Laut Group-IB wurden über 101.100 ChatGPT-Kontodaten entwendet und stehen auf kriminellen Dark-Web-Marktplätzen zum Verkauf. Die gehackten ChatGPT-Kontozugangsdaten wurden unter den Informationen...

Die Document Foundation hat LibreOffice 7.5.4 veröffentlicht, das jüngste Wartungsupdate für die Open-Source- und freie Office-Suite-Serie. Diese Version bringt zahlreiche Fehlerbehebungen und andere Probleme, die in...

Im Linux-Kernel wurden mehrere Sicherheitslücken von mittlerem bis hohem Schweregrad gefunden. Dieser Artikel untersucht verschiedene entdeckte Schwachstellen und erforscht die Wirksamkeit von Live-Kernel-Patches...

Der Linux-Kernel weist eine Reihe neu entdeckter Sicherheitslücken auf, die dazu genutzt werden können, lokale Privilegien zu erweitern oder das System zum Absturz zu bringen. Diese Schwachstellen haben das Potenzial,...

Ein detailliertes Papier von Experten des Hudson Institute beleuchtet die schwerwiegenden Folgen des Quantencomputings für das globale Finanzsystem. Die Anfälligkeit der Bank-zu-Bank-Transaktionen der Federal Reserve...

Check Point Research hat einen Bericht über die Aktivitäten von Camaro Dragon veröffentlicht, einer vom chinesischen Staat gesponserten APT-Gruppe (Advanced Persistent Threat), die ein maßgeschneidertes Implantat verwendet, um eine...

Ransomware-Angreifer entwickeln immer wieder innovative Strategien, um ihre Opfer zu zwingen, ihre Forderungen zu erfüllen. In den meisten Fällen zielen die Drohungen jedoch auf diejenigen ab, die zahlen können: die Führungskräfte des Unternehmens...

UNC3944 nutzte fortschrittliche Phishing- und SIM-Swapping-Methoden, um auf Microsoft Azure-Administratorkonten zuzugreifen und virtuelle Maschinen (VMs) zu infiltrieren, die Kontrolle über kompromittierte Konten zu erlangen und...

Claroty und Otorio haben schwerwiegende Schwachstellen in den Industrial Internet of Things (IIoT)-Geräten von Teltonika Networks entdeckt, die eine erhebliche Gefahr für betriebliche Technologienetzwerke (OT) darstellen. Die Untersuchung deckte acht Schwachstellen auf...

Die CISA (Cybersecurity and Infrastructure Security Agency) hat am 12. Mai 2023 sieben neue Linux-Schwachstellen in ihren Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Dazu gehören Ruckus AP Remote Code Execution (CVE-2023-25717),...

Ein als "vdohney" bekannter Forscher hat eine kritische Sicherheitslücke (CVE-2023-32784) im Open-Source-Passwortmanager KeePass entdeckt. Diese Schwachstelle ermöglicht es feindlichen Akteuren, das in der Software gespeicherte Master-Passwort zu...