pebes
Security-News, Schwachstellen und Advisories
Zusammenfassung: Es gibt mehr Lehrkräfte, die ihre Fähigkeiten für digitalen Unterricht als „gut“ oder „sehr gut“ einstufen. Darauf wollen sie sich aber offenbar nicht ausruhen.
Zusammenfassung: BYD zeigt in Paris den Atto 8, das erste Europa-Modell mit Flash Charging, macht aber noch keine Angaben zu Preis und Ladeinfrastruktur.
Zusammenfassung: Airbus hat die US-Kampfdrohne U740 Valkyrie getestet. Für den Einsatz in der Bundeswehr soll sie eine von Airbus entwickelte, KI-gestützte Software bekommen.
Zusammenfassung: Das Bundesverwaltungsgericht in Wien hat den Rauswurf eines Schülers wegen einer Datenbrille gekippt. Bloßes Unbehagen von anderen reiche für eine Sperre nicht.
Zusammenfassung: Die britische Regierung baut die Anmeldung per Passkey bei ihrem zentralen Behördenkonto GOV.UK One Login aus. Neben mehr Schutz vor Phishing soll die passwortlose Authentifizierung vor allem Kosten senken.
Artikel öffnenZusammenfassung: Nach Hacking-Attacken durch KI schlägt Satya Nadella Regeln für die Technologie vor. Die Maßnahmen offenbaren, wie besorgt der Microsoft-Chef ist.
Zusammenfassung: Ein OpenAI-Modell zerstörte seine Testumgebung, um fehlende Input-Dateien zu erhalten. Es versuchte zuvor, Ergebnisse zu fälschen.
Zusammenfassung: Apples Multimediabox soll deutlich leistungsfähiger werden. Ein Release-Termin steht offenbar fest – ebenso für den neuen HomePod mini 2.
Zusammenfassung: For the latest discoveries in cyber research for the week of 12th October, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES Denmark’s government has disclosed a breach involving its Central Register of Persons after unauthorized individuals exploited acc
Artikel öffnenZusammenfassung: Die Finanzaufsicht Bafin warnt vor Angeboten von Zyrtex-X. Es besteht der Verdacht, dass die unbekannten Betreiber ohne Erlaubnis Finanz- und Wertpapierdienstleistungen sowie Kryptowerte-Dienstleistungen anbieten. Das Angebot von Zyrtex-X ist aktuell über die Website wealthinvsth
Artikel öffnenZusammenfassung: Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit.
Zusammenfassung: A series of security failures, including a very weak password, exposed almost 9 million people’s personal information.
Artikel öffnenZusammenfassung: Die Schwachstelle erlaubt eine Remotecodeausführung. Netscaler ADP und Netscaler Gateway sind auch anfällig für Denial-of-Service. (Sicherheitslücke, Citrix)
Artikel öffnenZusammenfassung: Eine Cybergang behauptet, bei Confluent, Deloitte, KFC und MoneyGram Daten kopiert zu haben. Daten von Air Canada und FTAPI hat sie veröffentlicht.
Zusammenfassung: Rclone kopiert und synchronisiert Daten zwischen lokalen Verzeichnissen und mehr als hundert Cloud- und Objektspeichern. Version 1.75.0 behebt mehrere Schwachstellen, die Zugangsdaten preisgeben oder fremde Befehle einschleusen. Administratoren mit Skripten und Server-Diensten so
Artikel öffnenZusammenfassung: Discover why traditional security tools leave gaps in enterprise AI use and how AI Usage Control (AIUC) provides crucial identity, data, and prompt-level risk governance.
Artikel öffnenZusammenfassung: Akamai Named a Leader in IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment
Artikel öffnenZusammenfassung: Monetizing AI Agents at the Edge with Akamai Functions
Artikel öffnenZusammenfassung: Ein Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um seine Privilegien zu erhöhen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.
Artikel öffnenZusammenfassung: Ein Angreifer kann eine Schwachstelle in Rocket Remote Desktop ausnutzen, um Informationen offenzulegen.
Artikel öffnenZusammenfassung: Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um Informationen offenzulegen.
Artikel öffnenZusammenfassung: Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Artikel öffnenZusammenfassung: Ein Angreifer kann mehrere Schwachstellen in python-tornado in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen
Artikel öffnenZusammenfassung: Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.
Artikel öffnenZusammenfassung: Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um beliebigen Code mit SYSTEM-Rechten auszuführen, erhöhte Rechte auch weiterhin zu behalten, nachdem die Administratorrechte entzogen wurden, Cross-Site-Scripting-Angriffe zu starten, Sicherheitsmaß
Artikel öffnenZusammenfassung: Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, den Speicher zu beschädigen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren und
Artikel öffnenZusammenfassung: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial of Service Angriffe durchzuführen.
Artikel öffnenZusammenfassung: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (cjose) ausnutzen, um Daten zu manipulieren.
Artikel öffnenZusammenfassung: Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.
Artikel öffnenZusammenfassung: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mutt ausnutzen, um Daten zu manipulieren.
Artikel öffnenZusammenfassung: In der neuen Folge der Podcast-Serie „Irgendwas mit IT – Fakten, Perspektiven, Hintergründe“ unterhalten sich die IT-Insider-Fachredaktionen mit Experten zum Thema Quantencomputing: über dessen Potential, den aktuellen Stand, den mathematischen Hintergrund, die physikalische U
Artikel öffnenZusammenfassung: Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren oder beliebige Dateien auf dem Host zu schreiben oder zu überschreiben, was möglicherweise zur vollständigen Kom
Artikel öffnenZusammenfassung: Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.
Artikel öffnenZusammenfassung: If you use an AI assistant to summarize your inbox, hidden instructions could turn a phishing email you wisely ignored into your next to-do item.
Artikel öffnenZusammenfassung: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.
Artikel öffnenZusammenfassung: Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.
Artikel öffnenZusammenfassung: Ein lokaler Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.
Artikel öffnenZusammenfassung: Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.
Artikel öffnenZusammenfassung: Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit.
Zusammenfassung: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen und Nutzerrechte zu erlangen.
Artikel öffnenZusammenfassung: Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Strapi ausnutzen, um Informationen offenzulegen.
Artikel öffnenZusammenfassung: Die gemeinsame Leitlinie von BMI, BMDS und BSI richtet sich insbesondere an Bundes-, Landes- und Kommunalverwaltungen sowie an Organisationen und Unternehmen, darunter Betreiber kritischer Infrastrukturen.
Artikel öffnenZusammenfassung: Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind.
Zusammenfassung: Mit Compliance Essential und Compliance Managed bündelt Kaspersky technische Schutzmaßnahmen, Schulungen und, je nach Variante, 24/7-Sicherheitsüberwachung. Die Pakete sollen Unternehmen bei Risikomanagement, Vorfallreaktion & Sensibilisierung unterstützen.
Artikel öffnenZusammenfassung: Über einen IT-Dienstleister bekamen Angreifer Zugang zu Dänemarks zentralem Personenregister. Mehrere Konten der Firma waren offenbar nur mit 123456 gesichert. (Cybercrime, Security)
Artikel öffnenZusammenfassung: Die Bankkarte steckt noch im Portemonnaie, die Daten sind längst im Umlauf. Kriminelle greifen sie am Geldautomaten, per Phishing oder im Online-Shop ab und verkaufen sie weiter. Welche Signale verraten den Betrug früh, und wie greifen Unternehmen ein, ohne ehrliche Kunden auszub
Artikel öffnenZusammenfassung: Im Frühjahr sind zum ersten Mal nach mehr als 50 Jahren wieder Menschen zum Mond geflogen. Jetzt hat die NASA zahlreiche Fotos, Videos und mehr freigegeben.
Zusammenfassung: Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind.
Zusammenfassung: A list of topics we covered in the week of October 5 to October 11 of 2026
Artikel öffnenZusammenfassung: Über eine Schwachstelle in Bouncy Castle können Cyberangreifer die Prüfung von Zertifikatsbeschränkungen umgehen. Betroffen sind mehrere Java- und FIPS-Versionen der Kryptografie-Bibliothek. Aktualisierte Versionen stehen bereit.
Artikel öffnenZusammenfassung: Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
Zusammenfassung: Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
Zusammenfassung: Information published.
Artikel öffnenZusammenfassung: Information published.
Artikel öffnenZusammenfassung: Information published.
Artikel öffnenZusammenfassung: Information published.
Artikel öffnenZusammenfassung: Information published.
Artikel öffnenZusammenfassung: Information published.
Artikel öffnen