Cyber Security Newswire [get-weeknumber]/[get-year]

Geschätzte Leserinnen und Leser

Sie erhalten hiermit den aktuellen Newswire Nummer 4/2025 vom 20.01.2025. Wir wünschen Ihnen eine gute Lektüre!

Schneier on Security

Social Engineering to Disable iMessage Protections

(17.01.2025 von Bruce Schneier)

FBI Deletes PlugX Malware from Thousands of Computers

(16.01.2025 von Bruce Schneier)

Phishing False Alarm

(15.01.2025 von Bruce Schneier)

The First Password on the Internet

(14.01.2025 von Bruce Schneier)

Microsoft Takes Legal Action Against AI “Hacking as a Service” Scheme

(13.01.2025 von Bruce Schneier)

Krebs on Security

Chinese Innovations Spawn Wave of Toll Phishing Via SMS

(16.01.2025 von BrianKrebs)

Microsoft: Happy 2025. Here’s 161 Security Updates

(14.01.2025 von BrianKrebs)

Unit 42

Threat Brief: CVE-2025–0282 and CVE-2025–0283

(17.01.2025 von Unit 42)

One Step Ahead in Cyber Hide-and-Seek: Automating Malicious Infrastructure Discovery With Graph Neural Networks

(14.01.2025 von Nabeel Mohamed, Keerthiraj Nagaraj, Billy Melicher, Shehroze Farooqi, Alex Starov, Brady Stout and Robert Davis)

WIRED Security

How to Get Around the US TikTok Ban

(19.01.2025 von Lily Hay Newman, Matt Burgess)

US Names One of the Hackers Allegedly Behind Massive Salt Typhoon Breaches

(18.01.2025 von Lily Hay Newman, Andy Greenberg)

The FCC’s Jessica Rosenworcel Isn’t Leaving Without a Fight

(17.01.2025 von Eric Geller)

Hackers Likely Stole FBI Call Logs From AT&T That Could Compromise Informants

(17.01.2025 von Lily Hay Newman)

Biden’s Cyber Ambassador Urges Trump Not to Cede Ground to Russia and China in Global Tech Fight

(16.01.2025 von Eric Geller)

GitHub’s Deepfake Porn Crackdown Still Isn’t Working

(16.01.2025 von Lydia Morrish)

A New Jam-Packed Biden Executive Order Tackles Cybersecurity, AI, and More

(16.01.2025 von Eric Geller)

5 Best VPN Services (2024): For Routers, PC, iPhone, Android, and More

(14.01.2025 von Scott Gilbertson)

The ‘Largest Illicit Online Marketplace’ Ever Is Growing at an Alarming Rate, Report Says

(14.01.2025 von Matt Burgess, Lily Hay Newman)

DNIP: Das Netz ist politisch

Digitalpolitischer Blick ins Parlament (4/n)

(20.01.2025 von Patrick Seemann)

Vogt am Freitag: Amherd und der «fleigende Kompiuter»

(17.01.2025 von Reto Vogt)

Bund speichert biometrische Daten zur e‑ID bis zu 15 Jahre

(15.01.2025 von Reto Vogt)

DNIP Briefing #8: Plattformen, Propaganda, PayPal

(14.01.2025 von Die Redaktion)

heise security

437000 Datensätze von Hilton, Marriott und Co. bei Have-I-Been-Pwned hinzugefügt

(20.01.2025 von Dirk Knop)

Nvidia: Datenabfluss durch Sicherheitsleck in Grafiktreiber möglich

(20.01.2025 von Dirk Knop)

Bitwarden als native App für Android verfügbar

(17.01.2025 von Dirk Knop)

Vertrauensdiensteanbieter D‑Trust informiert über Datenschutzvorfall

(17.01.2025 von Marie-Claire Koch)

Daten von rund 250.000 MSI-Kunden bei Have I Been Pwned

(17.01.2025 von Dirk Knop)

Online-Kriminalität: 2024 wieder Millionenschäden in Niedersachsen

(17.01.2025 von Dirk Knop)

WordPress-Plug-in W3 Total Cache: Potenziell 1 Millionen Websites attackierbar

(17.01.2025 von Dennis Schirrmacher)

Biden ordnet Verschlüsselung von E‑Mail, DNS und BGP an

(17.01.2025 von Daniel AJ Sokolov)

US-Verbraucherschützer wollen Webhoster GoDaddy zu mehr IT-Sicherheit zwingen

(17.01.2025 von Frank Schräer)

Codefinger-Ransomware verschlüsselt Amazon-S3-Buckets

(16.01.2025 von Dirk Knop)

Es kann Schadcode auf HPE Aruba Networking AOS Controllers und Gateways gelangen

(16.01.2025 von Dennis Schirrmacher)

Updates gegen Lecks in Ivanti Application Control Engine, Avalanche und EPM

(16.01.2025 von Dirk Knop)

Windows-Update-Probleme: Rollback bei installiertem Citrix-Agent

(16.01.2025 von Dirk Knop)

IT-Attacken: So will die EU-Kommission den Gesundheitssektor besser schützen

(15.01.2025 von Stefan Krempl)

Kopierdienst rsync mit kritischer Lücke

(15.01.2025 von Jürgen Schmidt)

Darknet: Konfigurationen und VPN-Passwörter von Fortinet-Geräten aufgetaucht

(15.01.2025 von Dr. Christopher Kunz)

Fehler in Google OAuth: Daten von Mitarbeitern gescheiterter Start-ups gefährdet

(15.01.2025 von Kathrin Stoll)

Cybergang Cl0p: Angeblich Daten durch Cleo-Sicherheitslücke abgezogen

(15.01.2025 von Dirk Knop)

Patchday Fortinet: Hintertür ermöglicht unbefugte Zugriffe auf FortiSwitch

(15.01.2025 von Dennis Schirrmacher)

Standort-Tracking weit verbreitet: Mehr als 40.000 Apps sammeln Positionsdaten

(15.01.2025 von Dirk Knop)

CMS: Typo3-Entwickler dichten zehn Sicherheitslücken ab

(15.01.2025 von Dirk Knop)

E‑Mails: Experten schleusen Fälschungen mittels geknackter DKIM-Schlüssel ein

(15.01.2025 von Carsten Strotmann)

Webkonferenzen: Zoom Workplace Apps mit Sicherheitslücken

(15.01.2025 von Dirk Knop)

Adobe-Patchday: Schadcode-Attacken auf Photoshop & Co. möglich

(15.01.2025 von Dennis Schirrmacher)

Microsoft-Patchday: Angreifer nutzen drei Lücken in Hyper‑V aus

(15.01.2025 von Dennis Schirrmacher)

“Passwort” Folge 23: Schnitzeljagd um ein Linux-Bootkit

(15.01.2025 von Dr. Christopher Kunz)

Telefónica: Infostealer-Kampagne legt interne Jira-Issues offen

(14.01.2025 von Kathrin Stoll)

Have-I-Been-Pwned-Projekt nimmt jetzt auch Infostealer-Daten auf

(14.01.2025 von Dirk Knop)

Probleme mit Malware-Schutz in macOS: Bitdefender und Docker betroffen

(14.01.2025 von Dirk Knop)

Jetzt patchen! Attacken auf BeyondTrust PRA/RS und Qlik Sense

(14.01.2025 von Dennis Schirrmacher)

SAP-Patchday: Updates schließen 14 teils kritische Schwachstellen

(14.01.2025 von Dirk Knop)

Gravy Analytics: Positionsdatensammler gibt Datenpanne zu

(13.01.2025 von Andreas Knobloch)

Log Source Management App für IBM QRadar SIEM ist auf vielen Wegen angreifbar

(13.01.2025 von Dennis Schirrmacher)

Sicherheitsupdate für Paessler PRTG Network Monitor ist da

(13.01.2025 von Dennis Schirrmacher)

golem.de

Forscher deckt auf: ChatGPT lässt sich für DDoS-Angriffe missbrauchen

(20.01.2025 von Golem.de)

Datenschützer fordern: Digitalisierung darf niemanden ausgrenzen

(20.01.2025 von Golem.de)

Behörde stärkt Sicherheitssysteme: Hohe Hürden gegen Hacker bei Bundestagswahl

(19.01.2025 von Golem.de)

Deutschland auf Platz 5: 17.000 Linux-Server anfällig für kritische Rsync-Lücke

(18.01.2025 von Golem.de)

Suchmaschine: Google-Suche funktioniert nur noch mit Javascript

(18.01.2025 von Golem.de)

24H2: Microsoft drängt Nutzer zu neuem Windows 11-Update

(18.01.2025 von Golem.de)

Forscher warnen vor UEFI-Bootkits: Mit sieben Tools an Secure Boot vorbei

(17.01.2025 von Golem.de)

D‑Trust: Cyberangriff trifft Trustcenter der Bundesdruckerei

(17.01.2025 von Golem.de)

Microsoft löscht Beitrag: Upgrade auf Windows 11 bleibt doch kostenlos

(17.01.2025 von Golem.de)

Fortinet: Hacker teilen Passwörter und Configs von 15.000 Firewalls

(16.01.2025 von Golem.de)

Auch in Deutschland: Teils kritische Rsync-Lücken gefährden Linux-Systeme

(16.01.2025 von Golem.de)

Windows 10 und 11: Microsoft verwirrt Nutzer mit Bitlocker-Bug

(16.01.2025 von Golem.de)

Bundeskabinett: Bundeswehr erhält neue Befugnisse zur Drohnenabwehr

(16.01.2025 von Golem.de)

ePA-Pilotphase gestartet: Patientenakte “wird nie hundertprozentig sicher sein”

(15.01.2025 von Golem.de)

Pro-ukrainische Hacker: Erneut folgenschwerer Cyberangriff auf Russland

(15.01.2025 von Golem.de)

Sicherheitsrisikov: USA verbieten vernetzte Fahrzeuge aus China und Russland

(15.01.2025 von Golem.de)

Kein Klick erforderlich: Kritische Windows-Lücke lässt Schadcode per E‑Mail rein

(15.01.2025 von Golem.de)

Microsoft: Kostenloses Windows-11-Upgrade angeblich nur für kurze Zeit

(15.01.2025 von Golem.de)

Baltic Sentry: Nato und Bundeswehr wollen Seekabel militärisch schützen

(14.01.2025 von Golem.de)

Elektronische Patientenakte: Rund jeder 30. widerspricht der ePA für alle

(14.01.2025 von Golem.de)

Angriffe auf AWS-Kunden: Hacker verschlüsseln Daten in S3-Buckets

(14.01.2025 von Golem.de)

KB5048239 wiederholt installiert: Windows-10-Systeme in Update-Schleife gefangen

(14.01.2025 von Golem.de)

Abgehörte Kryptohandys: BGH erlaubt Verwertung — Berliner Landgericht lehnt ab

(14.01.2025 von Golem.de)

Überwachungsmaßnahmen: Automatische Kennzeichenerfassung in Sachsen-Anhalt geplant

(14.01.2025 von Golem.de)

Anwendung blockiert: MacOS stuft Docker Desktop als Malware ein

(13.01.2025 von Golem.de)

“Völlig unvernünftig”: Notfallmediziner warnen vor Verzicht auf ePA

(13.01.2025 von Golem.de)

The Hacker News

Hackers Deploy Malicious npm Packages to Steal Solana Wallet Keys via Gmail SMTP

(20.01.2025)

TikTok Goes Dark in the U.S. as Federal Ban Takes Effect January 19, 2025

(19.01.2025)

U.S. Sanctions Chinese Cybersecurity Firm Over Treasury Hack Tied to Silk Typhoon

(18.01.2025)

Critical Flaws in WGS-804HPT Switches Enable RCE and Network Exploitation

(17.01.2025)

Python-Based Bots Exploiting PHP Servers Fuel Gambling Platform Proliferation

(17.01.2025)

How to Bring Zero Trust to Wi-Fi Security with a Cloud-based Captive Portal?

(17.01.2025)

New ‘Sneaky 2FA’ Phishing Kit Targets Microsoft 365 Accounts with 2FA Code Bypass

(17.01.2025)

U.S. Sanctions North Korean IT Worker Network Supporting WMD Programs

(17.01.2025)

European Privacy Group Sues TikTok and AliExpress for Illicit Data Transfers to China

(17.01.2025)

Russian Star Blizzard Shifts Tactics to Exploit WhatsApp QR Codes for Credential Harvesting

(16.01.2025)

Ready to Simplify Trust Management? Join Free Webinar to See DigiCert ONE in Action

(16.01.2025)

The $10 Cyber Threat Responsible for the Biggest Breaches of 2024

(16.01.2025)

New UEFI Secure Boot Vulnerability Could Allow Attackers to Load Malicious Bootkits

(16.01.2025)

Researchers Find Exploit Allowing NTLMv1 Despite Active Directory Restrictions

(16.01.2025)

Hackers Hide Malware in Images to Deploy VIP Keylogger and 0bj3ctivity Stealer

(16.01.2025)

Python-Based Malware Powers RansomHub Ransomware to Exploit Network Flaws

(16.01.2025)

Researcher Uncovers Critical Flaws in Multiple Versions of Ivanti Endpoint Manager

(16.01.2025)

Google Ads Users Targeted in Malvertising Scam Stealing Credentials and 2FA Codes

(15.01.2025)

Lazarus Group Targets Web3 Developers with Fake LinkedIn Profiles in Operation 99

(15.01.2025)

North Korean IT Worker Fraud Linked to 2016 Crowdfunding Scam and Fake Domains

(15.01.2025)

Google Cloud Researchers Uncover Flaws in Rsync File Synchronization Tool

(15.01.2025)

The High-Stakes Disconnect For ICS/OT Security

(15.01.2025)

FBI Deletes PlugX Malware from 4,250 Hacked Computers in Multi-Month Operation

(15.01.2025)

3 Actively Exploited Zero-Day Flaws Patched in Microsoft’s Latest Security Update

(15.01.2025)

Critical SimpleHelp Flaws Allow File Theft, Privilege Escalation, and RCE Attacks

(15.01.2025)

Microsoft Uncovers macOS Vulnerability CVE-2024–44243 Allowing Rootkit Installation

(14.01.2025)

Google OAuth Vulnerability Exposes Millions via Failed Startup Domains

(14.01.2025)

4 Reasons Your SaaS Attack Surface Can No Longer be Ignored

(14.01.2025)

Illicit HuiOne Telegram Market Surpasses Hydra, Hits $24 Billion in Crypto Transactions

(14.01.2025)

Zero-Day Vulnerability Suspected in Attacks on Fortinet Firewalls with Exposed Interfaces

(14.01.2025)

Russian-Linked Hackers Target Kazakhstan in Espionage Campaign with HATVIBE Malware

(14.01.2025)

CISA Adds Second BeyondTrust Flaw to KEV Catalog Amid Active Attacks

(14.01.2025)

Hackers Exploit Aviatrix Controller Vulnerability to Deploy Backdoors and Crypto Miners

(13.01.2025)

⚡ THN Weekly Recap: Top Cybersecurity Threats, Tools and Tips [13 January]

(13.01.2025)

Ransomware on ESXi: The mechanization of virtualized attacks

(13.01.2025)

BSI Bürger-CERT

Nvidia Treiber: Mehrere Schwachstellen

(17.01.2025)

Adobe Photoshop: Mehrere Schwachstellen ermöglichen Codeausführung

(15.01.2025)

Adobe Creative Cloud Applikationen: Mehrere Schwachstellen ermöglichen Codeausführung

(15.01.2025)

Microsoft Patchday Januar 2025

(15.01.2025)

Google Chrome: Mehrere Schwachstellen

(15.01.2025)

Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

(15.01.2025)

Mozilla Firefox: Mehrere Schwachstellen ermöglichen das Darstellen falscher Informationen

(13.01.2025)

Weitere Schengen-Evaluierung der Schweiz

(17.01.2025)

Bundesrat schlägt Sanierungsverfahren für überschuldete Personen vor

(15.01.2025)

BAKOM

Datenökosystem Schweiz: Anlaufstelle hat Betrieb aufgenommen

(15.01.2025)

BSI CERT

Inhalt anzeigen (umfangreich, anklicken)

[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen

(20.01.2025)

[UPDATE] [mittel] Perl: Schwachstelle ermöglicht Privilegieneskalation

(20.01.2025)

[UPDATE] [hoch] BusyBox: Mehrere Schwachstellen

(20.01.2025)

[UPDATE] [mittel] BusyBox: Schwachstelle ermöglicht Denial of Service

(20.01.2025)

[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

(20.01.2025)

[UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht Denial of Service

(20.01.2025)

[UPDATE] [hoch] BusyBox: Schwachstelle ermöglicht Codeausführung

(20.01.2025)

[UPDATE] [mittel] zlib: Schwachstelle ermöglicht Codeausführung

(20.01.2025)

[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen

(20.01.2025)

[UPDATE] [mittel] libssh2: Schwachstelle ermöglicht Denial of Service

(20.01.2025)

[UPDATE] [mittel] BusyBox: Mehrere Schwachstellen

(20.01.2025)

[UPDATE] [mittel] Node.js: Mehrere Schwachstellen

(20.01.2025)

[UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten

(20.01.2025)

[UPDATE] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

(20.01.2025)

[UPDATE] [niedrig] Ruby REXML: Schwachstelle ermöglicht Denial of Service

(20.01.2025)

[UPDATE] [mittel] Ruby REXML: Mehrere Schwachstellen ermöglichen Denial of Service

(20.01.2025)

[UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

(20.01.2025)

[UPDATE] [mittel] VMware Tanzu Spring Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(20.01.2025)

[UPDATE] [hoch] MediaWiki: Mehrere Schwachstellen

(20.01.2025)

[UPDATE] [hoch] Python “virtualenv”: Schwachstelle ermöglicht Codeausführung

(20.01.2025)

[UPDATE] [hoch] Apache Tomcat: Schwachstelle ermöglicht Codeausführung

(20.01.2025)

[UPDATE] [mittel] LibreOffice: Mehrere Schwachstellen

(20.01.2025)

[NEU] [niedrig] ffmpeg: Schwachstelle ermöglicht Offenlegung von Informationen

(17.01.2025)

[NEU] [mittel] IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

(17.01.2025)

[NEU] [mittel] Golang Go: Mehrere Schwachstellen

(17.01.2025)

[NEU] [mittel] Nvidia Treiber: Mehrere Schwachstellen

(17.01.2025)

[NEU] [niedrig] Canonical Snap: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(17.01.2025)

[UPDATE] [hoch] Apache Commons: Schwachstelle ermöglicht Codeausführung

(17.01.2025)

[UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Denial of Service

(17.01.2025)

[UPDATE] [hoch] GIMP: Schwachstelle ermöglicht Denial of Service

(17.01.2025)

[UPDATE] [hoch] Python: Schwachstelle ermöglicht Denial of Service

(17.01.2025)

[UPDATE] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung

(17.01.2025)

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

(17.01.2025)

[UPDATE] [niedrig] Python (pip): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(17.01.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

(17.01.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

(17.01.2025)

[UPDATE] [mittel] Python: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

(17.01.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(17.01.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

(17.01.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifischen Angriff

(17.01.2025)

[UPDATE] [hoch] Moxa Router: Mehrere Schwachstellen ermöglichen Dateimanipulation und Codeausführung

(17.01.2025)

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

(17.01.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen

(17.01.2025)

[UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen

(17.01.2025)

[UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Manipulation von Dateien

(17.01.2025)

[UPDATE] [mittel] Golang Go (x/net/html): Schwachstelle ermöglicht Denial of Service

(17.01.2025)

[UPDATE] [mittel] Xen: Mehrere Schwachstellen

(17.01.2025)

[UPDATE] [mittel] poppler: Schwachstelle ermöglicht Denial of Service

(17.01.2025)

[UPDATE] [hoch] libxml2: Schwachstelle ermöglicht XXE Angriffe

(17.01.2025)

[UPDATE] [mittel] GStreamer: Mehrere Schwachstellen ermöglichen Denial of Service

(16.01.2025)

[NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(16.01.2025)

[NEU] [mittel] Red Hat Enterprise Linux (IPA): Schwachstelle ermöglicht Offenlegung von Informationen

(16.01.2025)

[NEU] [mittel] git: Schwachstelle ermöglicht Darstellen falscher Informationen

(16.01.2025)

[NEU] [UNGEPATCHT] [hoch] D‑LINK Router (DIR-823X): Schwachstelle ermöglicht Denial of Service

(16.01.2025)

[NEU] [mittel] Splunk: Schwachstelle ermöglicht Denial of Service

(16.01.2025)

[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

(16.01.2025)

[NEU] [mittel] Drupal: Schwachstelle ermöglicht Manipulation von Dateien

(16.01.2025)

[NEU] [mittel] Kubernetes: Schwachstelle ermöglicht Codeausführung

(16.01.2025)

[UPDATE] [hoch] mutt: Mehrere Schwachstellen

(16.01.2025)

[UPDATE] [mittel] mutt: Schwachstelle ermöglicht Manipulation von Daten

(16.01.2025)

[UPDATE] [mittel] mutt: Schwachstelle ermöglicht nicht spezifizierten Angriff

(16.01.2025)

[UPDATE] [mittel] mutt: Schwachstelle ermöglicht Offenlegung von Informationen

(16.01.2025)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service oder unspezifischer Angriff

(16.01.2025)

[UPDATE] [hoch] bluez: Schwachstelle ermöglicht Codeausführung

(16.01.2025)

[UPDATE] [mittel] IBM WebSphere Anwendungsserver: Schwachstelle ermöglicht Denial of Service und Informationsoffenlegung

(16.01.2025)

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

(16.01.2025)

[UPDATE] [mittel] mutt: Mehrere Schwachstellen

(16.01.2025)

[UPDATE] [mittel] Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(16.01.2025)

[UPDATE] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(16.01.2025)

[UPDATE] [mittel] Vaultwarden: Schwachstelle ermöglicht Privilegieneskalation

(16.01.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (iperf): Schwachstelle ermöglicht Denial of Service

(16.01.2025)

[UPDATE] [mittel] Vaultwarden: Mehrere Schwachstellen

(16.01.2025)

[NEU] [hoch] Microsoft Developer Tools: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Microsoft Power Automate Desktop: Schwachstelle ermöglicht Codeausführung

(15.01.2025)

[NEU] [niedrig] git: Mehrere Schwachstellen ermöglichen Manipulation

(15.01.2025)

[NEU] [mittel] MediaWiki: Mehrere Schwachstellen

(15.01.2025)

[UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen

(15.01.2025)

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

(15.01.2025)

[UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstelle

(15.01.2025)

[UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

(15.01.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (PAM): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(15.01.2025)

[NEU] [mittel] Fortinet FortiAnalyzer und FortiManager: Mehrere Schwachstellen

(15.01.2025)

[NEU] [hoch] Fortinet Produkte: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Microsoft Office: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Microsoft Azure: Schwachstelle ermöglicht Offenlegung von Informationen

(15.01.2025)

[NEU] [mittel] Red Hat Enterprise Linux (librdf): Schwachstelle ermöglicht Denial of Service

(15.01.2025)

[NEU] [kritisch] Microsoft Windows Server: Mehrere Schwachstellen

(15.01.2025)

[NEU] [hoch] xwiki: Schwachstelle ermöglicht Privilegieneskalation

(15.01.2025)

[NEU] [hoch] Fortinet FortiManager: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Adobe Photoshop: Mehrere Schwachstellen ermöglichen Codeausführung

(15.01.2025)

[NEU] [mittel] Fortinet FortiOS: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Rsync: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Adobe Creative Cloud Applikationen: Mehrere Schwachstellen ermöglichen Codeausführung

(15.01.2025)

[NEU] [niedrig] Fortinet FortiPortal: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Fortinet FortiWeb: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Fortinet FortiSIEM: Schwachstelle ermöglicht Denial of Service

(15.01.2025)

[NEU] [UNGEPATCHT] [mittel] Linksys Router E5600: Mehrere Schwachstellen ermöglicht Cross-Site Scripting

(15.01.2025)

[NEU] [mittel] Fortinet FortiRecorder: Schwachstelle ermöglicht Offenlegung von Informationen

(15.01.2025)

[NEU] [hoch] Fortinet FortiSandbox: Schwachstelle ermöglicht Codeausführung

(15.01.2025)

[NEU] [UNGEPATCHT] [mittel] Node.js: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

(15.01.2025)

[NEU] [hoch] Rancher: Schwachstelle ermöglicht Cross-Site Scripting

(15.01.2025)

[NEU] [mittel] Aruba ArubaOS: Mehrere Schwachstellen ermöglichen Codeausführung

(15.01.2025)

[NEU] [mittel] Ivanti Avalanche: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(15.01.2025)

[NEU] [hoch] Fortinet FortiClient: Mehrere Schwachstellen

(15.01.2025)

[NEU] [hoch] Ivanti Endpoint Manager: Mehrere Schwachstellen

(15.01.2025)

[NEU] [kritisch] Fortinet FortiOS: Schwachstelle ermöglicht Erlangen von Administratorrechten

(15.01.2025)

[NEU] [hoch] Fortinet FortiSwitch: Mehrere Schwachstellen ermöglichen Codeausführung

(15.01.2025)

[NEU] [hoch] Fortinet FortiVoice: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung

(15.01.2025)

[NEU] [niedrig] Fortinet FortiSIEM: Schwachstelle ermöglicht Offenlegung von Informationen

(15.01.2025)

[NEU] [mittel] Fortinet FortiRecorder: Schwachstelle ermöglicht Manipulation von Dateien

(15.01.2025)

[NEU] [hoch] Google Chrome: Mehrere Schwachstellen

(15.01.2025)

[NEU] [mittel] Django: Schwachstelle ermöglicht Denial of Service

(15.01.2025)

[NEU] [niedrig] Phoenix Technologies BIOS: Mehrere Schwachstellen ermöglichen Denial of Service

(15.01.2025)

[NEU] [mittel] Siemens SIPROTEC: Schwachstelle ermöglicht Offenlegung von Informationen

(15.01.2025)

[UPDATE] [mittel] PowerDNS: Mehrere Schwachstellen ermöglichen Denial of Service

(15.01.2025)

[UPDATE] [mittel] PowerDNS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

(15.01.2025)

[UPDATE] [hoch] libssh2: Mehrere Schwachstellen

(15.01.2025)

[UPDATE] [niedrig] PowerDNS: Schwachstelle ermöglicht Denial of Service

(15.01.2025)

[UPDATE] [hoch] PowerDNS: Mehrere Schwachstellen

(15.01.2025)

[UPDATE] [mittel] Apache Tomcat mod_jk Connector: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen oder Offenlegung von Informationen

(15.01.2025)

[UPDATE] [hoch] Google Chrome / Microsoft Edge: Schwachstelle ermöglicht Codeausführung

(15.01.2025)

[UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen

(15.01.2025)

[UPDATE] [hoch] Google Chrome / Microsoft Edge : Mehrere Schwachstellen ermöglichen Codeausführung

(15.01.2025)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

(15.01.2025)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

(15.01.2025)

[UPDATE] [hoch] RADIUS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(15.01.2025)

[UPDATE] [hoch] Red Hat OpenShift Container Platform: Mehrere Schwachstellen

(15.01.2025)

[UPDATE] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Denial of Service

(15.01.2025)

[UPDATE] [mittel] Apache Tomcat Connectors: Schwachstelle ermöglicht Denial of Service

(15.01.2025)

[UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen

(15.01.2025)

[UPDATE] [hoch] Pixel Patchday Dezember 2024: Mehrere Schwachstellen

(15.01.2025)

[UPDATE] [hoch] WebKit: Mehrere Schwachstellen ermöglichen Cross-Site Scripting und und Code-Ausführung

(15.01.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (unbound und mpg123): Mehrere Schwachstellen

(15.01.2025)

[UPDATE] [mittel] WebKit: Mehrere Schwachstellen ermöglichen Denial of Service

(15.01.2025)

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

(15.01.2025)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

(14.01.2025)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

(14.01.2025)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(14.01.2025)

[UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

(14.01.2025)

[UPDATE] [mittel] Intel Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen

(14.01.2025)

[UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

(14.01.2025)

[UPDATE] [hoch] docker: Mehrere Schwachstellen

(14.01.2025)

[UPDATE] [mittel] Linux-Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

(14.01.2025)

[UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

(14.01.2025)

[UPDATE] [hoch] Redis: Mehrere Schwachstellen

(14.01.2025)

[UPDATE] [mittel] Intel Graphics Driver: Mehrere Schwachstellen

(14.01.2025)

[UPDATE] [hoch] Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(14.01.2025)

[UPDATE] [hoch] ProFTPD: Schwachstelle ermöglicht Privilegieneskalation

(14.01.2025)

[UPDATE] [mittel] FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

(14.01.2025)

[UPDATE] [mittel] Redis: Mehrere Schwachstellen

(14.01.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (dpdk): Schwachstelle ermöglicht Denial of Service

(14.01.2025)

[NEU] [hoch] Zoom Video Communications: Mehrere Schwachstellen

(14.01.2025)

[NEU] [mittel] Keycloak: Mehrere Schwachstellen

(14.01.2025)

[NEU] [mittel] TYPO3 Core: Mehrere Schwachstellen

(14.01.2025)

[NEU] [kritisch] Qlik Sense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

(14.01.2025)

[NEU] [mittel] Red Hat Enterprise Linux (Jinja): Mehrere Schwachstellen ermöglichen Codeausführung

(14.01.2025)

[NEU] [hoch] SAP Patchday Januar 2025: Mehrere Schwachstellen

(14.01.2025)

[NEU] [UNGEPATCHT] [mittel] Apache CloudStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(14.01.2025)

[UPDATE] [mittel] BeyondTrust Privileged Remote Access: Schwachstelle ermöglicht Ausführen von beliebigen Kommandos

(14.01.2025)

[UPDATE] [hoch] VPN Clients / DHCP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(13.01.2025)

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Codeausführung

(13.01.2025)

[NEU] [hoch] Mozilla Firefox: Mehrere Schwachstellen ermöglichen das Darstellen falscher Informationen

(13.01.2025)

[UPDATE] [mittel] GnuTLS: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [mittel] GnuTLS: Schwachstelle ermöglicht Offenlegung von Informationen

(13.01.2025)

[UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service

(13.01.2025)

[UPDATE] [mittel] vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

(13.01.2025)

[UPDATE] [mittel] cURL: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [hoch] GNU Emacs: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [mittel] GnuTLS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und DoS

(13.01.2025)

[UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service

(13.01.2025)

[UPDATE] [mittel] X.Org X Server und Xming: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [mittel] Node.js: Schwachstelle ermöglicht Codeausführung

(13.01.2025)

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

(13.01.2025)

[UPDATE] [hoch] less: Schwachstelle ermöglicht Codeausführung

(13.01.2025)

[UPDATE] [mittel] Ghostscript: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(13.01.2025)

[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [mittel] Python: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und Umgehung von Sicherheitsmaßnahmen

(13.01.2025)

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos

(13.01.2025)

[UPDATE] [hoch] Ghostscript: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [hoch] GNU Emacs: Schwachstelle ermöglicht Codeausführung

(13.01.2025)

[UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

(13.01.2025)

[UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Denial of Service

(13.01.2025)

[UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [mittel] Apache HTTP Server: Schwachstelle ermöglicht Offenlegung von Informationen

(13.01.2025)

[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Denial of Service

(13.01.2025)

[UPDATE] [niedrig] OpenSSH: Schwachstelle ermöglicht Offenlegung von Informationen

(13.01.2025)

[UPDATE] [hoch] Node.js: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [hoch] Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [hoch] Django: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [mittel] cURL: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

(13.01.2025)

[UPDATE] [mittel] Canonical Snap: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

(13.01.2025)

[UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

(13.01.2025)

[UPDATE] [mittel] Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen ermöglichen Denial of Service

(13.01.2025)

[UPDATE] [mittel] Django: Mehrere Schwachstellen

(13.01.2025)

[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

(13.01.2025)

[NEU] [niedrig] vim: Schwachstelle ermöglicht Codeausführung

(13.01.2025)

Podcasts:

Datenschutz:

dr-datenschutz.de

Das Netzwerkdurchsetzungsgesetz (NetzDG) im Rückblick

(17.01.2025)

Erfüllung von Auskunftsersuchen per E‑Mail

(16.01.2025)

Digital Services Act: Datenschutzbehörden sind mit an Bord

(15.01.2025)

Wegen hoher Nachfrage: 2. Webinar-Termin „KI und Datenschutz“ am 22.01.2025

(14.01.2025)

BfDI: Datenschutzpolitische Agenda für die Bundestagswahl

(13.01.2025)

Bussgelder von dsgvo-portal.de

AEPD verhängt 6.000 Euro Bußgeld gegen KVIKU SPAIN

(14.01.2025)

AEPD verhängt 42.000 Euro Bußgeld gegen EDP SOLAR ESPAÑA

(14.01.2025)

AEPD verhängt 3.000 Euro Bußgeld gegen FEDERACIÓN DE SERVICIOS PÚBLICOS DE LA UGT (FSP-UGT)

(14.01.2025)

AEPD verhängt 600 Euro Bußgeld gegen Privatperson

(14.01.2025)

ANSPDCP verhängt 2.001 Euro Bußgeld gegen Centrul Medical Unirea

(13.01.2025)

datenrecht.ch

AI Prompts

(13.01.2025 von David Vasella)

LAG Hamburg: Vertragliche Verwirkung von Betroffenenrechten kann zulässig sein

(13.01.2025 von David Vasella)