Logback-Sicherheitslücke: Datenmanipulation durch Schwachstelle möglich
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in der Open Source Logging-Software Logback sorgt für Besorgnis in der IT-Branche. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Sicherheitshinweis veröffentlicht, der die Schwachstelle als mittelgradig einstuft. Betroffen sind insbesondere Linux- und UNIX-Systeme, die durch die Schwachstelle anfällig für Datenmanipulationen sind. Die kürzlich […]
Kritische Sicherheitslücke in Telnetd ermöglicht Root-Zugriff
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der Telnetd-Komponente von GNU InetUtils, die seit 2015 besteht, wird derzeit von Hackern ausgenutzt. Diese Schwachstelle ermöglicht es Angreifern, die Authentifizierung zu umgehen und Root-Zugriff zu erlangen. Obwohl Telnet als veraltete Technologie gilt, wird es in vielen industriellen Systemen weiterhin eingesetzt. Eine kürzlich entdeckte Sicherheitslücke in der […]
Google schließt kritische Sicherheitslücke in KI-Gemini
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Googles KI-Gemini ermöglichte Angreifern den Zugriff auf vertrauliche Kalenderdaten. Die Schwachstelle, die durch eine indirekte Prompt-Injection-Attacke ausgenutzt wurde, ist mittlerweile behoben. Diese neue Bedrohungsklasse zeigt die Herausforderungen, denen KI-gestützte Produktivitätsanwendungen gegenüberstehen. Google hat kürzlich eine kritische Sicherheitslücke in seiner KI-Plattform Gemini geschlossen, die es Angreifern ermöglichte, auf […]
Kritische Sicherheitslücke in VMware vCenter Server aktiv ausgenutzt
WASHINGTON / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in VMware vCenter Server, die bereits im Juni 2024 gepatcht wurde, wird derzeit aktiv ausgenutzt. Die Schwachstelle ermöglicht es Angreifern, durch speziell gestaltete Netzwerkpakete Remote-Code-Ausführung zu erreichen. Sicherheitsbehörden fordern nun dringende Updates. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Sicherheitslücke in VMware […]
Cisco’s Zero-Day-Schwachstelle: Dringende Patches für UC-Systeme erforderlich
SAN JOSE / LONDON (IT BOLTWISE) – Cisco steht unter Druck, nachdem eine kritische Sicherheitslücke in seiner Unified Communications Suite entdeckt wurde. Die Schwachstelle ermöglicht es Angreifern, ohne Benutzerinteraktion die Kontrolle über Systeme zu übernehmen. Unternehmen weltweit sind aufgefordert, sofortige Sicherheitsupdates durchzuführen, um ihre Systeme zu schützen. Die jüngste Entdeckung einer Zero-Day-Schwachstelle in Cisco’s Unified […]
Zendesk-Sicherheitslücke führt zu globaler Spam-Welle
LONDON (IT BOLTWISE) – Eine Sicherheitslücke in der beliebten Kundenservice-Software Zendesk hat zu einer globalen Spam-Welle geführt, die legitime Unternehmensdomains in unfreiwillige Spam-Schleudern verwandelt. Angreifer nutzen diese Schwachstelle, um automatisierte Support-Tickets zu erstellen und so die Postfächer weltweit zu überfluten. Eine kürzlich entdeckte Sicherheitslücke in der weit verbreiteten Kundenservice-Software Zendesk hat zu einer alarmierenden Spam-Welle […]
Datendiebstahl bei Multiplan: Sicherheitslücke in Shopping-App
SÃO PAULO / LONDON (IT BOLTWISE) – Der brasilianische Einkaufszentrumsbetreiber Multiplan hat einen schwerwiegenden Datendiebstahl in seiner Kunden-App ‘Multi’ bestätigt. Bei einem Hackerangriff wurden Registrierungsdaten und Teile von Kreditkarteninformationen entwendet. Das Unternehmen hat umgehend Maßnahmen ergriffen, um den Vorfall einzudämmen und die betroffenen Kunden zu informieren. Der brasilianische Shopping-Mall-Betreiber Multiplan sieht sich mit einem erheblichen […]
Kritische Sicherheitslücke in Zoom: Unternehmen müssen schnell handeln
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Zooms Unternehmensinfrastruktur zwingt IT-Abteilungen weltweit zum Handeln. Der Fehler, der auf der CVSS-Skala einen kritischen Wert von 9,9 erreicht, betrifft insbesondere Unternehmen in Europa, die strenge Datenschutzanforderungen erfüllen müssen. Ein sofortiges Update ist unerlässlich, um das Risiko von Datenlecks und hohen Bußgeldern zu vermeiden. Die jüngste Entdeckung […]
Kritische Sicherheitslücke in Vivotek-Kameras bedroht Netzwerke
BERLIN / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in älteren Vivotek-Überwachungskameras ermöglicht Angreifern den Root-Zugriff ohne Passwort. Diese Schwachstelle gefährdet zahlreiche Unternehmen und Privathaushalte, da sie die vollständige Kontrolle über die Geräte erlaubt. Experten raten zu sofortigen Sicherheitsmaßnahmen, um das Risiko zu minimieren. Eine kürzlich entdeckte Sicherheitslücke in älteren Vivotek-Überwachungskameras hat die Aufmerksamkeit von […]
Kritische Sicherheitslücke in GNU InetUtils telnetd entdeckt
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der GNU InetUtils telnetd-Software ermöglicht Angreifern, die Authentifizierung zu umgehen und Root-Zugriff zu erlangen. Diese Schwachstelle blieb fast 11 Jahre unentdeckt und betrifft alle Versionen von 1.9.3 bis 2.7. Experten raten dringend zur Installation der neuesten Patches, um die Sicherheit der Systeme zu gewährleisten. Eine kritische Sicherheitslücke […]
Kritische Sicherheitslücke im ACF Extended Plugin bedroht WordPress-Seiten
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke im ACF Extended Plugin für WordPress ermöglicht es Angreifern, ohne Authentifizierung Administratorrechte zu erlangen. Diese Schwachstelle betrifft potenziell 50.000 Websites und könnte zu umfassenden Kompromittierungen führen. Eine kritische Sicherheitslücke im Advanced Custom Fields: Extended (ACF Extended) Plugin für WordPress stellt eine erhebliche Bedrohung für die Sicherheit von Websites […]
Sicherheitslücke in SmarterMail ermöglicht Administratorzugriff
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in SmarterMail ermöglicht es Angreifern, Administratorpasswörter ohne Authentifizierung zurückzusetzen. Diese Schwachstelle, die bereits aktiv ausgenutzt wird, bietet zudem eine direkte Möglichkeit zur Ausführung von Betriebssystembefehlen. In der Welt der Cybersicherheit ist es keine Seltenheit, dass neue Schwachstellen entdeckt werden. Doch die kürzlich aufgedeckte Sicherheitslücke in SmarterMail hat […]
Sicherheitslücke in SmarterMail: Authentifizierungsumgehung ausgenutzt
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der SmarterMail-Software von SmarterTools wird aktiv ausgenutzt, nur zwei Tage nach der Veröffentlichung eines Patches. Diese Schwachstelle ermöglicht es Angreifern, die Administratorpasswörter zurückzusetzen und potenziell schädlichen Code auszuführen. Die SmarterMail-Software von SmarterTools ist kürzlich ins Visier von Cyberkriminellen geraten, nachdem eine kritische Sicherheitslücke entdeckt wurde. Diese […]
Automatisierte Angriffe auf FortiGate: Sicherheitslücke in FortiCloud SSO ausgenutzt
LONDON (IT BOLTWISE) – Eine neue Welle automatisierter Angriffe auf Fortinet FortiGate-Geräte hat die Sicherheitsgemeinschaft alarmiert. Diese Angriffe nutzen Schwachstellen im FortiCloud Single Sign-On (SSO) aus, um unautorisierte Änderungen an Firewall-Konfigurationen vorzunehmen. Experten warnen vor den potenziellen Risiken für Unternehmen, die auf diese Technologie angewiesen sind. In der Welt der Netzwerksicherheit hat eine neue Bedrohung […]
Zoom schließt kritische Sicherheitslücke in Konferenzsoftware
LONDON (IT BOLTWISE) – Zoom hat eine kritische Sicherheitslücke in seiner Konferenzsoftware geschlossen, die es Angreifern ermöglicht hätte, beliebige Befehle auf betroffenen Systemen auszuführen. Das Unternehmen hat bereits einen Patch veröffentlicht, um die Schwachstelle zu beheben, und fordert alle Nutzer auf, ihre Software umgehend zu aktualisieren. Zoom, eine der weltweit führenden Plattformen für Videokonferenzen, hat […]
Sicherheitslücke in Telnetd: Zehn Jahre alte Schwachstelle ermöglicht Root-Zugriff
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke im Telnet-Daemon Telnetd, die seit 2015 besteht, wurde erst kürzlich entdeckt. Diese Schwachstelle ermöglicht es Angreifern, mit minimalem Aufwand Root-Zugriff auf betroffene Systeme zu erlangen. Obwohl ein Patch verfügbar ist, wird dringend empfohlen, den Dienst abzuschalten und auf das sicherere SSH-Protokoll umzusteigen. Eine kürzlich entdeckte Sicherheitslücke im Telnet-Daemon […]
Sicherheitslücke in n8n: Kritische Schwachstelle erfordert schnelles Handeln
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der Open-Source-Software n8n ermöglicht es Angreifern, Schutzmechanismen zu umgehen und Systembefehle auszuführen. Diese Schwachstelle betrifft Versionen bis 2.0.0 und sollte dringend behoben werden, um weitreichende Berechtigungen zu verhindern. Die Open-Source-Software n8n, die in vielen Unternehmen zur Automatisierung von Workflows eingesetzt wird, steht derzeit im Fokus der Sicherheitsgemeinschaft. […]
Sicherheitslücke in Binary-Parser: Gefahr für Node.js-Anwendungen
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der beliebten npm-Bibliothek Binary-Parser könnte es Angreifern ermöglichen, beliebigen JavaScript-Code mit den Privilegien des Node.js-Prozesses auszuführen. Diese Schwachstelle betrifft alle Versionen vor 2.3.0 und wurde durch unzureichende Validierung von Benutzereingaben verursacht. Die Sicherheitslücke in der Binary-Parser-Bibliothek, die unter der Kennung CVE-2026-1245 geführt wird, stellt ein erhebliches […]
Sicherheitslücke bei UStrive: Persönliche Daten von Nutzern offengelegt
SAN FRANCISCO / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke bei der Online-Mentoring-Plattform UStrive hat die persönlichen Daten von Nutzern, darunter auch Kinder, offengelegt. Die Plattform, die Schüler und Studenten mit Mentoren verbindet, war anfällig für unbefugte Zugriffe, was zu einem erheblichen Datenschutzproblem führte. Die Online-Mentoring-Plattform UStrive, die Schüler und Studenten mit Mentoren verbindet, hat […]
Sicherheitslücke im WordPress-Plugin gefährdet Websites
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke im WordPress-Plugin Advanced Custom Fields Extended gefährdet über 100.000 Websites. Angreifer können Administratorrechte ohne Authentifizierung erlangen, was die vollständige Kontrolle über die betroffenen Seiten ermöglicht. Eine kürzlich entdeckte Sicherheitslücke im beliebten WordPress-Plugin Advanced Custom Fields Extended hat die Aufmerksamkeit der Sicherheitsgemeinschaft auf sich gezogen. Diese Schwachstelle betrifft über […]
Sicherheitslücke in Google Gemini: Private Kalenderdaten durch KI-Angriff gefährdet
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Google Gemini hat gezeigt, wie anfällig KI-Systeme für Angriffe sein können. Durch eine raffinierte Methode der indirekten Prompt-Injektion konnten Angreifer auf private Kalenderdaten zugreifen und diese ohne Wissen der Nutzer manipulieren. Die Entdeckung einer Sicherheitslücke in Google Gemini hat die Verwundbarkeit von KI-Systemen erneut ins Rampenlicht […]
Sicherheitslücke in Microsoft Copilot: Ein Klick genügt für Datenzugriff
REDMOND / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Microsofts KI-Assistent Copilot hat gezeigt, wie einfach es für Angreifer sein kann, auf sensible Nutzerdaten zuzugreifen. Die Schwachstelle, bekannt als ‘Reprompt’, erlaubte es, durch einen einzigen Klick auf einen präparierten Link, Daten abzugreifen. Microsoft hat inzwischen reagiert und die Lücke geschlossen. Die Entdeckung einer […]
Miele unter Druck: Sicherheitslücke führt zu großem Verlust
GÜTERSLOH / LONDON (IT BOLTWISE) – Eine Sicherheitslücke im Direktvertrieb von Miele hat dem Unternehmen einen erheblichen finanziellen Schaden zugefügt. Eine kriminelle Großfamilie nutzte die Schwachstelle aus, um Geräte im Wert von über 200.000 Euro zu ergaunern. Der Vorfall wirft ein Schlaglicht auf die Notwendigkeit strengerer Kontrollen und Sicherheitsmaßnahmen in der Branche. Der renommierte Haushaltsgerätehersteller […]
Sicherheitslücke in All In One SEO Plugin gefährdet KI-Zugriff
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke im All In One SEO Plugin für WordPress hat die Community alarmiert. Die Schwachstelle ermöglicht es Nutzern mit geringen Berechtigungen, auf einen siteweiten KI-Zugangstoken zuzugreifen, was potenziell weitreichende Folgen für über drei Millionen Websites hat. Die jüngste Entdeckung einer Sicherheitslücke im All In One SEO Plugin hat […]
#Sophos
#AmazonPrime
#Bestseller
