Gold Melody nutzt ASP.NET-Schwachstellen für unbefugten Zugriff
LONDON (IT BOLTWISE) – Eine neue Cyberbedrohung hat die Sicherheitsgemeinschaft alarmiert: Die Hackergruppe Gold Melody nutzt geleakte ASP.NET-Maschinenschlüssel, um unbefugten Zugriff auf Unternehmensserver zu erlangen und diesen Zugang an andere Bedrohungsakteure zu verkaufen. Die Hackergruppe Gold Melody, auch bekannt als Prophet Spider und UNC961, hat eine neue Angriffskampagne gestartet, die auf die Ausnutzung von ASP.NET-Maschinenschlüsseln […]
Kritische Sicherheitslücke in Roundcube Webmail entdeckt
DUBAI / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der Roundcube Webmail-Software, die über ein Jahrzehnt unentdeckt blieb, könnte von Angreifern ausgenutzt werden, um Systeme zu übernehmen und beliebigen Code auszuführen. Die Sicherheitslücke, die als CVE-2025-49113 verfolgt wird, hat einen CVSS-Score von 9,9 von 10,0 und wird als Fall von post-authentifizierter Remote-Code-Ausführung über […]
CISA warnt vor sechs Jahre alten Sitecore-Schwachstellen
MÜNCHEN (IT BOLTWISE) – Die Cybersicherheitsbehörde der USA, CISA, hat zwei kritische Sicherheitslücken in Sitecore CMS und Experience Platform (XP) identifiziert, die bereits seit sechs Jahren bestehen und nun aktiv ausgenutzt werden. Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich zwei schwerwiegende Sicherheitslücken in der Sitecore CMS und Experience Platform (XP) in ihren […]
Kritische Sicherheitslücke in Veeam Backup & Replication geschlossen
MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der beliebten Backup-Software Veeam Backup & Replication hat die IT-Welt in Alarmbereitschaft versetzt. Die Schwachstelle, die als kritisch eingestuft wurde, betrifft alle Versionen bis einschließlich 12.3.0.310 und ermöglicht es Angreifern, Schadcode einzuschleusen, wenn die Systeme Teil einer Domäne sind. Die Sicherheitslücke, die unter der Kennung CVE-2025-23120 […]
Stellenangebote
Duales Studium BWL - Spezialisierung Artificial Intelligence (B.A.) am Campus oder virtuell
Duales Studium Data Science und Künstliche Intelligenz 2026 (m/w/d)
KI Software Architekt:in / Entwickler:in (m/w/d)
