#Schwachstelle in #UEFI Firmware gefährden Millionen Computer, schwere Sicherheitslücken in #Cisco Produkten und Fortra #GoAnywhere, Attacken gegen #Confluence und auf #HPE, Kritik an bevorstehender #KI Verordnung und 3000 € Strafe für IT-Speziali...
In diesem Video werfen wir einen Blick auf den VPN-Dienst Wireguard. Die Open-Source Lösung soll schneller und schlanker sein als die bekannten Größen wie OpenVPN und IPSec, dabei aber mindestens den gleichen Schutz bieten, wenn nicht mehr. Dank e...
Kritische Sicherheitslücken in Cisco SD-WAN vManage, Zimbra Collaboration Suite und SonicWall, Update zu MoveIt Transfer Angriffen, Microsoft stoppt Cyberangriff, aktuelle Phishing Warnungen, Regierungen bereiten sich auf Cyberangriff vor und Date...
Frohe Ostern, heute mit den folgenden News: kritische Sicherheitslücke in HP Druckern und Sophos Web Security Appliance, Cyberangriffe auf Webseiten der Landesregierung und Landespolizei, Hannoversche Verkehrsbetriebe AG sowie deutsches Biotech Un...
Kritische Schwachstellen in Cisco IP-Telefonen und ArubaOS, Cyberangriffe auf U.S Marshals Service, LastPass, Dish Network Corporation, STEICO Gruppe sowie Stadtverwaltung und Stadtwerke Rodgau und neues Gesetz verbietet ausländische Messaging-App...
Zahlreiche Schwachstellen in Sophos Firewalls, Cisco IP-Telefone durch schwere Sicherheitslücke angreifbar, Cyberangriff auf Amnesty International Kanada, Ransomware-Angriff auf Rackspace, Cyberangriff auf Metropolitan Opera, Neue Fake-Ransomware ...
Sicherheitsexperten raten von Hive Social ab, GoTo und LastPass melden Sicherheitsvorfall, TikTok-Challenge verbreitet Malware, Cyberangriffe auf Universität Duisburg-Essen und Stadt Drensteinfurt, Cybertrading-Bande aus Zypern zerschlagen und Ank...
Dropbox Code gestohlen, CISA warnt vor kritischen ICS Lücken, Lockbit erpresst Continental, RomCom-Gruppe fälscht KeePass und SolarWinds-Seiten, Jeppesen leidet unter Cybervorfall, Premierministerin der UK gehackt und Finnische Polizei verhaftet m...
Heute werfen wir einen Blick auf VM Templates in HyperV. Die Vorbereitung einer VM über Sysprep ist denkbar einfach, genauso wie das Exportieren der VM als Template. Wenn es jedoch um den Import geht, hat Microsoft meiner Meinung nach noch ordent...
Per reinem Zufall bin ich kürzlich über diese Datenpanne gestoßen. Dabei betrifft es personenbezogene Daten - wenn überhaupt - eher indirekt. In erster Linie sind in diesem Leak vor allem Passwörter und API-Keys enthalten, die einem Angreifer oder...
Heute greifen wir unsere Windows Domäne an. Genauer gesagt, stehlen wir die Logindaten (Hashes) der Benutzer im Netzwerk via LLMNR/NTB-NS Poisoning und deaktivieren die beiden Features im Nachgang auch gleich über die Group Policy, damit es zukünf...
Wie erreichen wir 99,9-prozentige Cyberresilienz für das Smart Home und die Smart Factory? Egal ob Netzwerk-Kameras, VoIP-Telefone, Router, Switches, Drucker oder auch Gebäudesteuerungen: Die weltweite Zahl der vernetzten Geräte im Internet der...
Der Vortrag wird die verschiedenen Möglichkeiten der Standortermittlung von Besuchern mit Matomo betrachten. Dabei werden auch Herausforderungen, Schwierigkeiten und Einschränkungen benannt und wie mit diesen umgegangen werden kann. Die Kriterie...
In diesem Video testen wir verschlüsselte und klartext Verbindungen zu Web- und Mailserverdiensten. Außerdem prüfen wir die Gültigkeit der SSL/TLS Zertifikate mit OpenSSL. Natürlich ohne Browser oder Mail Client, alles roh auf der Kommandozeile. ...
Kritische Schwachstelle in F5 BIG-IP Geräten sowie VMware vCenter Server und Cloud Foundation, Zero-Day-Schwachstelle in Roundcube wird ausgenutzt, CCleaner-Kunden von Datenleck betroffen, Lockbit-Ransomware bedroht Boeing und Cyberkrimineller in ...
Cisco Zero Day Lücke wird aktiv ausgenutzt, kritische Sicherheitslücken in CasaOS, Malvertising-Angriff auf KeePass, Sicherheitsvorfall bei D-Link, ehemaliger IT-Manager der Navy erhält über 5 Jahre Gefängnis und internationale Operation gegen Rag...
Heute in den Weekly Hacker News - MikroTik RouterOS-Sicherheitslücke gefährdet Hunderttausende Geräte, Atlassian schließt Sicherheitslücken in Confluence und Bamboo, Kritische Sicherheitslücken in Aruba Access Points, Cyberangriffe auf norwegische...
Die Weekly Hacker News - heute mit kritischen Sicherheitslücken in WordPress-Plugin, Aruba Access Points und PrestaShop, Cyberangriffe auf Germany Trade & Invest und Landratsamt Ludwigsburg, Toyota offenbart Kundendaten, aktuelle Phishing Warnunge...
Trojanerversion des VOIP-Clients 3CX im Umlauf, kritische Sicherheitslücke in WordPress Plugin Elementor Pro, Cyberangriffe auf IT Dienstleister Materna, Nutzfahrzeug-Zulieferer SAF-Holland, Plattform des Entwicklungsministeriums, DRK-Kreisverbänd...
Zoom-Lücken erlauben Fremdzugriff und Datenmissbrauch, Microsoft veröffentlicht Sicherheitsupdate für kritische Outlook-Lücke, Schwachstelle in Adobe ColdFusion, Cyberangriffe auf Latitude Financial sowie Webserver einer US Behörde, Europol hebelt...
Schwerwiegende Schwachstellen in FortiOS und FortiProxy sowie Veeam Backup & Replication, Emotet-Botnet reaktiviert, Cyberangriffe auf Stadtwerke Karlsruhe, Hospital Clínic Barcelona, Rüstungskonzern Rheinmetall sowie Stadtverwaltung Rastatt, Schl...
QNAP behebt schwerwiegende Sicherheitslücke, kritische Sicherheitslücke in Jira Service Management Server und Data Center gefunden, schwere Sicherheitslücken in Cisco IOx und F5 BIG-IP Produkten entdeckt, Cyberangriff auf adesso SE, Hochschule Ruh...
Happy New Year - gleich zum Start gibt's den Rückblick über die Hacker News der letzten und der ersten Woche im Jahreswechsel. Das sind die Themen. DevOps-Plattform „CircleCI“ gibt Sicherheitsvorfall bekannt, Patch für schwerwiegende Sicherheit...
Boa-Webserver stellt Risiko in IoT und OT dar, Spyware als VPN Apps getarnt, DDoS-Attacke gegen EU-Parlament, Cyberangriff gegen Guadeloupe, Diebe durchtrennen Glasfaserkabel, Cybercrime Netzwerk „Milton Group" zerschlagen, Spoofing-Anbieter festg...