Cyber Security Newswire [get-weeknumber]/[get-year]

Geschätzte Leserinnen und Leser

Sie erhalten hiermit den aktuellen Newswire Nummer 19/2025 vom 09.05.2025. Wir wünschen Ihnen eine gute Lektüre!

Schneier on Security

Chinese AI Submersible

(07.05.2025 von Bruce Schneier)

Fake Student Fraud in Community Colleges

(06.05.2025 von Bruce Schneier)

Another Move in the Deepfake Creation/Detection Arms Race

(05.05.2025 von Bruce Schneier)

Privacy for Agentic AI

(02.05.2025 von Bruce Schneier)

NCSC Guidance on “Advanced Cryptography”

(02.05.2025 von Bruce Schneier)

Krebs on Security

Pakistani Firm Shipped Fentanyl Analogs, Scams to US

(08.05.2025 von BrianKrebs)

Unit 42

Iranian Cyber Actors Impersonate Model Agency in Suspected Espionage Operation

(07.05.2025 von Unit 42)

Lampion Is Back With ClickFix Lures

(06.05.2025 von Noa Dekel)

WIRED Security

US Customs and Border Protection Quietly Revokes Protections for Pregnant Women and Infants

(09.05.2025 von Dhruv Mehrotra)

Customs and Border Protection Confirms Its Use of Hacked Signal Clone TeleMessage

(07.05.2025 von Lily Hay Newman)

The Trump Administration Sure Is Having Trouble Keeping Its Comms Private

(07.05.2025 von Zoë Schiffer, Lily Hay Newman)

The Signal Clone Mike Waltz Was Caught Using Has Direct Access to User Chats

(06.05.2025 von Lily Hay Newman)

Tulsi Gabbard Reused the Same Weak Password on Multiple Accounts for Years

(06.05.2025 von Tim Marchman)

US Border Agents Are Asking for Help Taking Photos of Everyone Entering the Country by Car

(06.05.2025 von Caroline Haskins)

Signal Clone Used by Mike Waltz Pauses Service After Reports It Got Hacked

(05.05.2025 von Lily Hay Newman)

Security Researchers Warn a Widely Used Open Source Tool Poses a ‘Persistent’ Risk to the US

(05.05.2025 von Matt Burgess)

Hacking Spree Hits UK Retail Giants

(03.05.2025 von Matt Burgess, Lily Hay Newman, Dhruv Mehrotra)

Mike Waltz Has Somehow Gotten Even Worse at Using Signal

(02.05.2025 von Lily Hay Newman)

DNIP: Das Netz ist politisch

Vogt am Freitag: Zwischentöne

(09.05.2025 von Reto Vogt)

DNIP Briefing #23: Friends & Fiction

(06.05.2025 von Die Redaktion)

heise security

Mitel SIP-Phones lassen sich beliebige Befehle unterjubeln

(08.05.2025 von Heise)

Cyberwar: Übung für mehr Resilienz bei NATO-Manöver Locked Shields

(08.05.2025 von Heise)

Sicherheitsupdates: Root- und DoS-Attacken auf Cisco-Produkte möglich

(08.05.2025 von Heise)

LockBit-Leck: Nutzer- und Zahlungsdaten der Ransomware veröffentlicht

(08.05.2025 von Heise)

Ubiquity UniFi Protect: Kritisches Leck ermöglicht Codeschmuggel

(08.05.2025 von Heise)

Digitalminister will Deutschland zur “treibenden Kraft Europas” machen

(07.05.2025 von Heise)

NIS2 nicht umgesetzt: EU-Strafe für Deutschland rückt einen Schritt näher

(07.05.2025 von Heise)

Wegen Sicherheitslücken: LibreOffice rät von OpenOffice ab

(07.05.2025 von Heise)

GIMP: Schadcode-Lücke, da der ICO-Parser patzt

(07.05.2025 von Heise)

Cyberattacken: Mirai-Botnetz greift Samsung MagicINFO 9 Server an

(07.05.2025 von Heise)

Jetzt patchen! Warnung vor Schadecode-Attacken auf FreeType und Langflow

(07.05.2025 von Heise)

Backupsoftware Commvault: Weitere Lücke angegriffen, Patch offenbar unwirksam

(07.05.2025 von Heise)

“Passwort” Folge 31: Security-News von ChoiceJacking bis Slopsquatting

(07.05.2025 von Heise)

Spyware-Angriff auf WhatsApp: NSO muss 168 Millionen US-Dollar an Meta zahlen

(07.05.2025 von Heise)

“Bits & Böses”: Staffel 2 des Tech-Crime-Podcasts startet

(06.05.2025 von Heise)

Ransomware: Angreifer haben Oettinger-Brauerei erfolgreich attackiert

(06.05.2025 von Heise)

Studie: So viel Zeit ist 2025 zum Knacken eines Passworts nötig

(06.05.2025 von Heise)

Signal meldet sich zu TeleMessage-Affäre zu Wort

(06.05.2025 von Heise)

cURL-Maintainer: “Habe die Nase voll” – wegen KI-Bug-Reports

(06.05.2025 von Heise)

Sicherheitslücken: IBM Business Automation Workflow kann Zugangsdaten leaken

(06.05.2025 von Heise)

Patchday: Angreifer attackieren Android 13 und 14 mit Schadcode

(06.05.2025 von Heise)

Signal-Affäre: Modifizierter Messenger stellt nach zweitem Einbruch Betrieb ein

(06.05.2025 von Heise)

Kunbus RevolutionPi: CISA-Warnung vor Sicherheitslücken

(05.05.2025 von Heise)

Anonymisierendes Linux: Tails 6.15 mit kleinen Fehlerkorrekturen

(05.05.2025 von Heise)

Microsoft Authenticator: Zurück vom Passwort-Manager zum Authenticator

(05.05.2025 von Heise)

Apple warnt erneut Aktivisten und Journalisten vor Staats-Malware

(05.05.2025 von Heise)

Git-Konfigurationsdateien im Visier von Angreifern – Vorfälle häufen sich

(05.05.2025 von Heise)

Vodafone warnt Handykunden bei Betrugsanrufen

(05.05.2025 von Heise)

Signal-Affäre: In US-Regierung benutzter modifizierter Messenger wurde geknackt

(05.05.2025 von Heise)

Phishing-Netzwerk rund um “Darcula” für Betrugs-SMS enttarnt

(04.05.2025 von Heise)

Betrüger senden E‑Mails im Namen der Steuerverwaltung

(02.05.2025 von Heise)

Windows: Anmeldung mit alten Passwörtern durch RDP möglich

(02.05.2025 von Heise)

IBM Cognos Analytics: Angreifer können Schadcode hochladen

(02.05.2025 von Heise)

Datenleck bei Rehaklinik: Daten von 17.000 Patienten einsehbar

(02.05.2025 von Heise)

Jetzt patchen! Erneut sind ältere Sonicwall-Lücken im Fokus von Angreifern

(02.05.2025 von Heise)

Passkeys: Microsoft drückt Neukunden Anmeldung ohne Passwort auf

(02.05.2025 von Heise)

golem.de

Interrupt: Starker Flipper-Zero-Konkurrent kommt mit Linux und Tastatur

(08.05.2025 von Golem.de)

Razzia in Deutschland: BKA verhaftet mutmaßliche Darknet-Drogenhändler

(08.05.2025 von Golem.de)

Lockbit attackiert: Prominente Cybergang steht plötzlich vor entstellter Website

(08.05.2025 von Golem.de)

Admins verhaftet: Polizei nimmt mehrere DDoS-Dienste vom Netz

(08.05.2025 von Golem.de)

Überwachungsgesamtrechnung: 3.228 Befugnisse reichen der Politik noch nicht aus

(08.05.2025 von Golem.de)

Zero Day: Windows-Lücke von mindestens zwei Hackergruppen ausgenutzt

(07.05.2025 von Golem.de)

Untersuchung zeigt: So schnell knackt aktuelle Hardware Passwörter

(07.05.2025 von Golem.de)

Bundesdigitalminister: Wildberger übernimmt Kompetenzen aus sechs Ministerien

(07.05.2025 von Golem.de)

The Beekeeper 2: Amazon MGM Studios kauft Weltrechte an The Beekeeper 2

(07.05.2025 von Golem.de)

Staatstrojaner: 167 Millionen USD Strafe für Spyware-Angriffe über Whatsapp

(07.05.2025 von Golem.de)

Kriminalität: Entführer erpressen Kryptomillionäre

(06.05.2025 von Golem.de)

Verbraucherzentrale warnt: PC-Neukauf wegen Windows-10-Supportende belastet Umwelt

(06.05.2025 von Golem.de)

Konklave 2025: Zwei Techniker gegen “heimtückische” Spähversuche

(06.05.2025 von Golem.de)

Oettinger: Hacker attackieren große deutsche Brauerei mit Ransomware

(06.05.2025 von Golem.de)

Google warnt: Gefährliche Android-Lücke wird aktiv ausgenutzt

(06.05.2025 von Golem.de)

“Mir reicht’s”: Curl-Entwickler spricht Machtwort gegen “KI-Schrott”

(05.05.2025 von Golem.de)

Quellcode kursiert im Netz: Von US-Regierung genutzter Signal-Klon gehackt

(05.05.2025 von Golem.de)

Jetzt Daten sichern: Microsoft Authenticator verliert seine Autofill-Funktion

(05.05.2025 von Golem.de)

Spionageangriffe erkannt: Apple warnt iPhone-Nutzer in 100 Ländern vor Spyware

(02.05.2025 von Golem.de)

Datenschutz: Tiktok soll in der EU 530 Millionen Euro Strafe zahlen

(02.05.2025 von Golem.de)

Softwareupdates manipuliert: Hacker missbrauchen IPv6-Feature für Cyberattacken

(02.05.2025 von Golem.de)

Kein Fix geplant: Windows akzeptiert bei RDP-Verbindungen alte Passwörter

(02.05.2025 von Golem.de)

Messaging: US-Regierung nutzt potenziell unsicheren Signal-Klon

(02.05.2025 von Golem.de)

Fehlercode 0x80240069: Updatepanne verhindert Upgrades auf Windows 11 24H2

(02.05.2025 von Golem.de)

The Hacker News

38,000+ FreeDrain Subdomains Found Exploiting SEO to Steal Crypto Wallet Seed Phrases

(08.05.2025)

SonicWall Patches 3 Flaws in SMA 100 Devices Allowing Attackers to Run Code as Root

(08.05.2025)

Qilin Leads April 2025 Ransomware Spike with 45 Breaches Using NETXLOADER Malware

(08.05.2025)

Security Tools Alone Don’t Protect You — Control Effectiveness Does

(08.05.2025)

MirrorFace Targets Japan and Taiwan with ROAMINGMOUSE and Upgraded ANEL Malware

(08.05.2025)

Russian Hackers Using ClickFix Fake CAPTCHA to Deploy New LOSTKEYS Malware

(08.05.2025)

Cisco Patches CVE-2025–20188 (10.0 CVSS) in IOS XE That Enables Root Exploits via JWT

(08.05.2025)

Europol Shuts Down Six DDoS-for-Hire Services Used in Global Attacks

(07.05.2025)

OttoKit WordPress Plugin with 100K+ Installs Hit by Exploits Targeting Multiple Flaws

(07.05.2025)

SysAid Patches 4 Critical Flaws Enabling Pre-Auth RCE in On-Premise Version

(07.05.2025)

Reevaluating SSEs: A Technical Gap Analysis of Last-Mile Protection

(07.05.2025)

Play Ransomware Exploited Windows CVE-2025–29824 as Zero-Day to Breach U.S. Organization

(07.05.2025)

Researchers Uncover Malware in Fake Discord PyPI Package Downloaded 11,500+ Times

(07.05.2025)

NSO Group Fined $168M for Targeting 1,400 WhatsApp Users With Pegasus Spyware

(07.05.2025)

Hackers Exploit Samsung MagicINFO, GeoVision IoT Flaws to Deploy Mirai Botnet

(06.05.2025)

New Investment Scams Use Facebook Ads, RDGA Domains, and IP Checks to Filter Victims

(06.05.2025)

Third Parties and Machine Credentials: The Silent Drivers Behind 2025’s Worst Breaches

(06.05.2025)

Microsoft Warns Default Helm Charts Could Leave Kubernetes Apps Exposed to Data Leaks

(06.05.2025)

Entra ID Data Protection: Essential or Overkill?

(06.05.2025)

Update ASAP: Google Fixes Android Flaw (CVE-2025–27363) Exploited by Attackers

(06.05.2025)

Critical Langflow Flaw Added to CISA KEV List Amid Ongoing Exploitation Evidence

(06.05.2025)

Wormable AirPlay Flaws Enable Zero-Click RCE on Apple Devices via Public Wi-Fi

(05.05.2025)

Commvault CVE-2025–34028 Added to CISA KEV After Active Exploitation Confirmed

(05.05.2025)

⚡ Weekly Recap: Nation-State Hacks, Spyware Alerts, Deepfake Malware, Supply Chain Backdoors

(05.05.2025)

Perfection is a Myth. Leverage Isn’t: How Small Teams Can Secure Their Google Workspace

(05.05.2025)

Golden Chickens Deploy TerraStealerV2 to Steal Browser Credentials and Crypto Wallet Data

(05.05.2025)

Malicious Go Modules Deliver Disk-Wiping Linux Malware in Advanced Supply Chain Attack

(03.05.2025)

Iranian Hackers Maintain 2‑Year Access to Middle East CNI via VPN Flaws and Malware

(03.05.2025)

U.S. Charges Yemeni Hacker Behind Black Kingdom Ransomware Targeting 1,500 Systems

(03.05.2025)

TikTok Slammed With €530 Million GDPR Fine for Sending E.U. Data to China

(02.05.2025)

How to Automate CVE and Vulnerability Advisory Response with Tines

(02.05.2025)

MintsLoader Drops GhostWeaver via Phishing, ClickFix — Uses DGA, TLS for Stealth Attacks

(02.05.2025)

Microsoft Sets Passkeys Default for New Accounts; 15 Billion Users Gain Passwordless Support

(02.05.2025)

BSI Bürger-CERT

Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

(07.05.2025)

Samsung Android: Mehrere Schwachstellen

(07.05.2025)

Ubiquiti UniFi (Protect Cameras und Application): Mehrere Schwachstellen

(07.05.2025)

Pixel Patchday Mai 2025: Mehrere Schwachstellen

(07.05.2025)

GIMP: Schwachstelle ermöglicht Codeausführung

(06.05.2025)

Android Patchday Mai 2025: Mehrere Schwachstellen

(06.05.2025)

Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen

(02.05.2025)

Google Chrome und Microsoft Edge: Mehrere Schwachstellen

(02.05.2025)

Symantec Endpoint Protection (ERASER Engine): Schwachstelle ermöglicht Privilegieneskalation

(02.05.2025)

Mozilla Firefox Focus für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen

(02.05.2025)

BSI CERT

Inhalt anzeigen (umfangreich, anklicken)

[NEU] [hoch] F5 BIG-IP: Mehrere Schwachstellen

(08.05.2025)

[NEU] [hoch] SonicWall SMA: Mehrere Schwachstellen

(08.05.2025)

[NEU] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

(08.05.2025)

[NEU] [mittel] Cisco IOS XE SD-WAN Software: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(08.05.2025)

[NEU] [mittel] GitLab: Mehrere Schwachstellen

(08.05.2025)

[NEU] [hoch] SysAid Technologies Ltd SysAid: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

(08.05.2025)

[NEU] [hoch] Cisco IOS, IOS XE und IOS XR (TWAMP): Schwachstelle ermöglicht Denial of Service

(08.05.2025)

[NEU] [mittel] Drupal Erweiterungen: Mehrere Schwachstellen

(08.05.2025)

[NEU] [hoch] Cisco IOS XE Software: Mehrere Schwachstellen

(08.05.2025)

[NEU] [niedrig] Cisco IOS und Cisco IOS XE: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(08.05.2025)

[NEU] [mittel] Cisco IOS XE Software Web-Based Management Interface: Mehrere Schwachstellen

(08.05.2025)

[NEU] [hoch] Cisco Industrial Ethernet Switches IOS/IOx Management Software: Mehrere Schwachstellen

(08.05.2025)

[NEU] [mittel] Cisco IOS XE Software for Cisco ASR 903 Aggregation Services Routers: Schwachstelle ermöglicht Denial of Service

(08.05.2025)

[NEU] [mittel] Cisco IOS-Software für Cisco Catalyst Switches: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

(08.05.2025)

[NEU] [hoch] Cisco IOS XE Wireless Controller: Mehrere Schwachstellen

(08.05.2025)

[NEU] [mittel] Cisco IOS XE Software for WLC Wireless IPv6 Clients: Schwachstelle ermöglicht Denial of Service

(08.05.2025)

[NEU] [hoch] Mitel SIP Phone: Mehrere Schwachstellen

(08.05.2025)

[NEU] [hoch] Cisco ASA, FTD, IOS und IOS XE Software (IKEv2): Schwachstelle ermöglicht Denial of Service

(08.05.2025)

[NEU] [mittel] Cisco IOS, IOS XE, NX-OS and WLC AireOS Software (SISF): Schwachstelle ermöglicht Denial of Service

(08.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Offenlegung von Informationen

(08.05.2025)

[UPDATE] [niedrig] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

(08.05.2025)

[UPDATE] [mittel] OpenVPN: Schwachstelle ermöglicht Denial of Service

(08.05.2025)

[UPDATE] [niedrig] GNU libc: Schwachstelle ermöglicht Denial of Service

(08.05.2025)

[UPDATE] [mittel] RabbitMQ: Schwachstelle ermöglicht Cross-Site Scripting

(08.05.2025)

[UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service

(08.05.2025)

[UPDATE] [mittel] Red Hat Ansible Automation Platform (Jinja): Schwachstelle ermöglicht Codeausführung

(08.05.2025)

[UPDATE] [hoch] AMD Prozessoren: Mehrere Schwachstellen

(08.05.2025)

[UPDATE] [mittel] libtasn1: Schwachstelle ermöglicht Denial of Service

(08.05.2025)

[UPDATE] [mittel] GnuTLS: Schwachstelle ermöglicht Denial of Service

(08.05.2025)

[UPDATE] [hoch] libxml2: Schwachstelle ermöglicht remote Code Execution

(08.05.2025)

[UPDATE] [hoch] Red Hat Enterprise Linux (Ceph Storage): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(08.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Darstellen falscher Informationen

(08.05.2025)

[NEU] [niedrig] Dropbear SSH: Schwachstelle ermöglicht Codeausführung

(08.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux’s oniguruma, tcpslice, c‑ares: Mehrere Schwachstellen

(08.05.2025)

[NEU] [mittel] Cisco Catalyst Center: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

(08.05.2025)

[NEU] [mittel] Django: Schwachstelle ermöglicht Denial of Service

(08.05.2025)

[NEU] [mittel] Cisco Catalyst SD-WAN Manager: Mehrere Schwachstellen

(08.05.2025)

[NEU] [mittel] Syslog-ng: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

(08.05.2025)

[UPDATE] [mittel] SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(08.05.2025)

[UPDATE] [hoch] X.Org X11: Mehrere Schwachstellen

(08.05.2025)

[UPDATE] [mittel] xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

(08.05.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

(07.05.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

(07.05.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(07.05.2025)

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

(07.05.2025)

[UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Codeausführung

(07.05.2025)

[NEU] [hoch] Samsung Android: Mehrere Schwachstellen

(07.05.2025)

[NEU] [mittel] Dell PowerScale: Mehrere Schwachstellen

(07.05.2025)

[NEU] [hoch] Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

(07.05.2025)

[NEU] [hoch] Samsung Exynos: Mehrere Schwachstellen

(07.05.2025)

[NEU] [hoch] OpenCTI: Schwachstelle ermöglicht Codeausführung

(07.05.2025)

[NEU] [mittel] Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Denial of Service

(07.05.2025)

[UPDATE] [mittel] Linux-Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

(07.05.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

(07.05.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifischen Angriff

(07.05.2025)

[NEU] [mittel] Apache ActiveMQ: Schwachstelle ermöglicht Denial of Service

(07.05.2025)

[NEU] [hoch] Red Hat Enterprise Linux AI (HDF5): Mehrere Schwachstellen

(07.05.2025)

[NEU] [mittel] LogStash: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(07.05.2025)

[NEU] [mittel] Golang Go: Schwachstelle ermöglicht Offenlegung von Informationen

(07.05.2025)

[NEU] [mittel] Liferay Liferay DXP: Schwachstelle ermöglicht Cross-Site Scripting

(07.05.2025)

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service

(07.05.2025)

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Codeausführung

(07.05.2025)

[UPDATE] [niedrig] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(07.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (Jinja): Mehrere Schwachstellen ermöglichen Codeausführung

(07.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (Quarkus und Netty): Mehrere Schwachstellen

(07.05.2025)

[UPDATE] [mittel] Red Hat WildFly: Schwachstelle ermöglicht Denial of Service

(07.05.2025)

[UPDATE] [mittel] Django: Schwachstelle ermöglicht Denial of Service

(07.05.2025)

[UPDATE] [hoch] Ubiquiti UniFi (Protect Camera und Application): Mehrere Schwachstellen

(07.05.2025)

[UPDATE] [hoch] Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen

(07.05.2025)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

(07.05.2025)

[UPDATE] [hoch] Red Hat Satellite: Mehrere Schwachstellen

(07.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (opentelemetry-collector): Schwachstelle ermöglicht Denial of Service

(07.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen

(07.05.2025)

[UPDATE] [hoch] Grafana: Mehrere Schwachstellen

(07.05.2025)

[UPDATE] [hoch] Mozilla Firefox, Firefox ESR, Thunderbird and Thunderbird ESR: Mehrere Schwachstellen

(07.05.2025)

[UPDATE] [mittel] Redis: Schwachstelle ermöglicht Denial of Service

(07.05.2025)

[UPDATE] [mittel] PowerDNS: Schwachstelle ermöglicht Denial of Service

(07.05.2025)

[NEU] [hoch] Ubiquiti UniFi (Protect Cameras und Application): Mehrere Schwachstellen

(07.05.2025)

[NEU] [hoch] Kibana: Schwachstelle ermöglicht Codeausführung

(07.05.2025)

[NEU] [hoch] Pixel Patchday Mai 2025: Mehrere Schwachstellen

(07.05.2025)

[NEU] [mittel] Arista EOS: Schwachstelle ermöglicht Offenlegung von Informationen

(07.05.2025)

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen

(06.05.2025)

[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen

(06.05.2025)

[NEU] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen

(06.05.2025)

[NEU] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung

(06.05.2025)

[NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Denial of Service

(06.05.2025)

[NEU] [mittel] IBM DB2: Mehrere Schwachstellen ermöglichen Denial of Service

(06.05.2025)

[NEU] [hoch] IGEL OS: Schwachstelle ermöglicht Privilegieneskalation

(06.05.2025)

[NEU] [mittel] BeyondTrust Privileged Remote Access: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(06.05.2025)

[NEU] [niedrig] PyTorch: Schwachstelle ermöglicht Denial of Service

(06.05.2025)

[NEU] [hoch] Android Patchday Mai 2025: Mehrere Schwachstellen

(06.05.2025)

[UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

(06.05.2025)

[UPDATE] [mittel] Ruby REXML: Mehrere Schwachstellen ermöglichen Denial of Service

(06.05.2025)

[UPDATE] [niedrig] Ruby REXML: Schwachstelle ermöglicht Denial of Service

(06.05.2025)

[UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

(06.05.2025)

[UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

(06.05.2025)

[UPDATE] [mittel] Ruby (CGI und URI gem): Mehrere Schwachstellen

(06.05.2025)

[UPDATE] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

(06.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (Gatekeeper): Mehrere Schwachstellen ermöglichen Denial of Service

(06.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Codeausführung oder Manipulation von Dateien

(06.05.2025)

[UPDATE] [mittel] Gitea: Mehrere Schwachstellen

(06.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht DoS und Codeausführung

(06.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (virtuoso-opensource): Schwachstelle ermöglicht Denial of Service

(06.05.2025)

[UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen

(06.05.2025)

[NEU] [mittel] HCL BigFix Compliance: Mehrere Schwachstellen

(06.05.2025)

[UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

(05.05.2025)

[NEU] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen

(05.05.2025)

[NEU] [mittel] Red Hat Enterprise Linux (yelp): Schwachstelle ermöglicht Offenlegung von Informationen

(05.05.2025)

[NEU] [mittel] Hashicorp Vault: Mehrere Schwachstellen

(05.05.2025)

[NEU] [niedrig] poppler: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(05.05.2025)

[UPDATE] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [hoch] bluez: Schwachstelle ermöglicht Codeausführung

(05.05.2025)

[UPDATE] [mittel] ffmpeg: Schwachstelle ermöglicht Denial of Service

(05.05.2025)

[UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

(05.05.2025)

[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [niedrig] ffmpeg: Schwachstelle ermöglicht Offenlegung von Informationen

(05.05.2025)

[NEU] [mittel] IBM Business Automation Workflow: Mehrere Schwachstellen

(05.05.2025)

[NEU] [hoch] Webmin: Schwachstelle ermöglicht Privilegieneskalation

(05.05.2025)

[NEU] [UNGEPATCHT] [niedrig] NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Offenlegung von Informationen

(05.05.2025)

[NEU] [UNGEPATCHT] [mittel] ffmpeg: Schwachstelle ermöglicht Denial of Service

(05.05.2025)

[UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [hoch] Red Hat FUSE: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Denial of Service

(05.05.2025)

[UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [mittel] Eclipse IDE: Schwachstelle ermöglicht Offenlegung von Informationen

(05.05.2025)

[UPDATE] [hoch] Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Denial of Service

(05.05.2025)

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service und Remote-Code-Ausführung

(05.05.2025)

[UPDATE] [mittel] IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

(05.05.2025)

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [mittel] Apache Kafka: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(05.05.2025)

[UPDATE] [niedrig] Golang Go: Schwachstelle ermöglicht Offenlegung von Informationen

(05.05.2025)

[UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(05.05.2025)

[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [hoch] FreeType: Schwachstelle ermöglicht Codeausführung

(05.05.2025)

[UPDATE] [mittel] WebKitGTK and WPE WebKit: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [mittel] IBM License Metric Tool: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [hoch] WebKitGTK und WPE WebKit: Mehrere Schwachstellen

(05.05.2025)

[UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service

(05.05.2025)

[NEU] [mittel] IBM MQ: Schwachstelle ermöglicht Denial of Service

(05.05.2025)

[UPDATE] [niedrig] Linux Kernel: Mehrere Schwachstellen

(02.05.2025)

[NEU] [mittel] Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen

(02.05.2025)

[NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht Denial of Service

(02.05.2025)

[NEU] [hoch] IBM Cognos Analytics: Mehrere Schwachstellen

(02.05.2025)

[NEU] [hoch] Linux Kernel: Mehrere Schwachstellen

(02.05.2025)

[NEU] [mittel] SonicWall SMA1000 Appliance: Schwachstelle ermöglicht Manipulation von Daten

(02.05.2025)

[NEU] [mittel] LogStash: Schwachstelle ermöglicht Codeausführung

(02.05.2025)

[NEU] [mittel] Symantec Endpoint Protection (ERASER Engine): Schwachstelle ermöglicht Privilegieneskalation

(02.05.2025)

[NEU] [hoch] Microsoft Azure: Mehrere Schwachstellen

(02.05.2025)

[NEU] [mittel] Kibana: Mehrere Schwachstellen

(02.05.2025)

[NEU] [hoch] Microsoft Dynamics 365: Schwachstelle ermöglicht Offenlegung von Informationen

(02.05.2025)

[NEU] [mittel] IBM DB2: Schwachstelle ermöglicht Denial of Service

(02.05.2025)

[NEU] [mittel] Mozilla Firefox Focus für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen

(02.05.2025)

[NEU] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

(02.05.2025)

[NEU] [mittel] Debian Linux (libuv und Node.js): Schwachstelle ermöglicht nicht spezifizierten Angriff

(02.05.2025)

[UPDATE] [mittel] libxml2: Mehrere Schwachstellen ermöglichen Denial of Service

(02.05.2025)

[UPDATE] [mittel] Mozilla Firefox/Thunderbird: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [mittel] Nagios Enterprises Nagios XI: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

(02.05.2025)

[UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Denial of Service

(02.05.2025)

[UPDATE] [mittel] docker: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [mittel] QT: Schwachstelle ermöglicht nicht spezifizierten Angriff

(02.05.2025)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen und Denial of Service

(02.05.2025)

[UPDATE] [niedrig] QEMU: Schwachstelle ermöglicht Denial of Service

(02.05.2025)

[UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(02.05.2025)

[UPDATE] [mittel] SonicWall SMA: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [mittel] Mozilla NSS: Schwachstelle ermöglicht Offenlegung von Informationen

(02.05.2025)

[UPDATE] [mittel] Ghostscript: Schwachstelle ermöglicht Codeausführung und DoS

(02.05.2025)

[UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service

(02.05.2025)

[UPDATE] [hoch] docker: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Offenlegung von Informationen

(02.05.2025)

[UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service oder unspezifischer Angriff

(02.05.2025)

[UPDATE] [mittel] Ghostscript: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [hoch] PostgreSQL: Schwachstelle ermöglicht SQL Injection und Codeausführung

(02.05.2025)

[UPDATE] [mittel] Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

(02.05.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (python-requests): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(02.05.2025)

[UPDATE] [hoch] libxml2: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [mittel] Grub: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [mittel] Apache Commons: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

(02.05.2025)

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

(02.05.2025)

[UPDATE] [mittel] Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service

(02.05.2025)

[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Manipulation von Dateien

(02.05.2025)

[UPDATE] [kritisch] Erlang/OTP SSH: Schwachstelle ermöglicht Codeausführung

(02.05.2025)

[UPDATE] [mittel] Mozilla Thunderbird und Thunderbird ESR: Mehrere Schwachstellen

(02.05.2025)

[UPDATE] [niedrig] IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(02.05.2025)

[UPDATE] [niedrig] Ghostscript: Schwachstelle ermöglicht Offenlegung von Informationen

(02.05.2025)

Podcasts:

Social Engineer:

Red Teaming for Beginners: Key Lessons from My First Engagement

(05.05.2025 von Social-Engineer)

Logbuch Netzpolitik (LNP von metaebene.me):

LNP522 Security by Hippocrates

(05.05.2025 von Metaebene Personal Media — Tim Pritlove)

Netzpolitik.org

#295 Off The Record: Eure Fragen an uns – und was Trumps Zölle netzpolitisch macht

(03.05.2025 von Sebastian Meineck)

Datenschutz:

dr-datenschutz.de

„XY ist krank“ – Haftung bei Mitteilung zum Gesundheitszustand

(08.05.2025)

Einwilligungsverwaltungsverordnung und technische Alternativen

(07.05.2025)

Das katholische kirchliche Datenschutzrecht: Das KDG im Fokus

(06.05.2025)

Top 5 DSGVO-Bußgelder im April 2025

(05.05.2025)

Business E‑Mail Compromise (BEC): Angriff mit fatalen Folgen

(02.05.2025)

Bussgelder von dsgvo-portal.de

AEPD verhängt 600 Euro Bußgeld gegen Privatperson

(08.05.2025)

AEPD verhängt 500 Euro Bußgeld gegen BALLESPE

(07.05.2025)

AEPD verhängt 2.000 Euro Bußgeld gegen Eigentümergemeinschaft

(06.05.2025)

GPDP verhängt 2.000 Euro Bußgeld gegen Istituto Alberghiero Mediterraneo di Pulsano (TA)

(06.05.2025)

GPDP verhängt 2.000 Euro Bußgeld gegen Gemeinde Roccaraso

(06.05.2025)

AEPD verhängt 9.600 Euro Bußgeld gegen Privatperson

(06.05.2025)

AEPD verhängt 12.000 Euro Bußgeld gegen NOVATES ALIMENTACIÓN MADRID

(05.05.2025)

AEPD verhängt 1.600.000 Euro Bußgeld gegen ING BANK, SUCURSAL EN ESPAÑA

(05.05.2025)

AEPD verhängt 4.800 Euro Bußgeld gegen FUNDACIÓ PRIVADA DE SERVEIS PER ALS USUARIS DEL HABITATGE SOCIAL DE CATALUNYA

(05.05.2025)

An Coimisiún um Chosaint Sonraí verhängt 530.000.000 Euro Bußgeld gegen TikTok Technology Limited

(02.05.2025)

GPDP verhängt 3.000 Euro Bußgeld gegen Ministero dell’Interno-Dipartimento per gli affari interni e territoriali

(02.05.2025)

datenrecht.ch

Datenschutz und LLMs – Bericht zu Risiken und Massnahmen (Support Pool of Experts)

(08.05.2025 von David Vasella)

Cour de Justice GE: Strafbarkeit wegen Verletzung der Datensicherheit maximal bei offensichtlichen Fällen

(08.05.2025 von David Vasella)

TikTok: Busse der irischen DPC von EUR 530M wegen Datenzugriffen aus China

(07.05.2025 von David Vasella)