BNB-Chain-basierte Plattform Four.Meme von Exploit betroffen
MĂśNCHEN (IT BOLTWISE) – Die BNB-Chain-basierte Plattform Four.Meme, bekannt fĂĽr den Start von Memecoins, wurde kĂĽrzlich Opfer eines Sicherheitsvorfalls, bei dem Hacker die wachsende Liquidität in Meme-Token ins Visier nahmen. Die BNB-Chain-basierte Plattform Four.Meme, die sich auf die EinfĂĽhrung von Memecoins spezialisiert hat, wurde kĂĽrzlich Opfer eines Sicherheitsvorfalls. Hacker nutzten die Gelegenheit, um die wachsende […]
Apple schlieĂźt Zero-Day-SicherheitslĂĽcke in iOS und iPadOS
MĂśNCHEN (IT BOLTWISE) – Apple hat kĂĽrzlich eine kritische SicherheitslĂĽcke in seinen iOS- und iPadOS-Systemen geschlossen, die in gezielten Angriffen ausgenutzt wurde. Diese Schwachstelle, die als Zero-Day bezeichnet wird, ermöglichte es Angreifern, die USB Restricted Mode-Funktion zu umgehen, die ursprĂĽnglich entwickelt wurde, um den unbefugten Zugriff auf Daten zu verhindern. Apple hat eine dringende Sicherheitsaktualisierung […]
Apple schlieĂźt kritische SicherheitslĂĽcke in iOS mit Notfall-Update
CUPERTINO / MĂśNCHEN (IT BOLTWISE) – Apple hat eine kritische SicherheitslĂĽcke in iOS und iPadOS geschlossen, die aktiv ausgenutzt wurde. Die Schwachstelle, bekannt als CVE-2025-24200, ermöglichte es Angreifern, den USB Restricted Mode auf gesperrten Geräten zu deaktivieren, was physikalischen Zugriff auf das Gerät erforderte. Apple hat kĂĽrzlich ein Notfall-Update fĂĽr iOS und iPadOS veröffentlicht, um […]
XE-Gruppe nutzt Zero-Day-Schwachstellen fĂĽr dauerhafte Web-Shell-Installationen
MĂśNCHEN (IT BOLTWISE) – Die Cyberkriminalitätsgruppe XE, die vermutlich aus Vietnam stammt und seit mindestens 2010 aktiv ist, hat kĂĽrzlich Zero-Day-Schwachstellen in der Software Advantive VeraCore ausgenutzt, um dauerhafte Web-Shells zu installieren. Diese Angriffe markieren einen bedeutenden Wandel in den Operationen der Gruppe, die sich von Kreditkartendiebstahl hin zu gezielten Informationsdiebstählen entwickelt hat. Die Cyberkriminalitätsgruppe […]
Datenleck bei Thermomix: Millionen Nutzerdaten im Darknet
MĂśNCHEN (IT BOLTWISE) – Ein massives Datenleck beim Thermomix-Hersteller Vorwerk hat die persönlichen Daten von Millionen Nutzern offengelegt. Die SicherheitslĂĽcke im Rezepteforum rezeptwelt.de fĂĽhrte dazu, dass sensible Informationen im Darknet zum Verkauf angeboten werden. Ein schwerwiegendes Datenleck hat den Thermomix-Hersteller Vorwerk erschĂĽttert. Millionen von Nutzerdaten aus dem Rezepteforum rezeptwelt.de wurden gestohlen und im Darknet zum […]
CISA warnt vor aktiver Ausnutzung von Trimble Cityworks-Schwachstelle
WASHINGTON / MĂśNCHEN (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine Warnung bezĂĽglich einer SicherheitslĂĽcke in der GIS-zentrierten Asset-Management-Software Trimble Cityworks herausgegeben. Diese Schwachstelle wird derzeit aktiv ausgenutzt. Die Cybersecurity and Infrastructure Security Agency (CISA) der USA hat eine dringende Warnung herausgegeben, dass eine SicherheitslĂĽcke in der Trimble Cityworks-Software aktiv […]
Kritische SicherheitslĂĽcke in Veeam-Software: Gefahr durch Man-in-the-Middle-Angriffe
MĂśNCHEN (IT BOLTWISE) – Veeam, ein fĂĽhrender Anbieter von Backup-Software, hat kĂĽrzlich eine kritische SicherheitslĂĽcke in seiner Software entdeckt, die es Angreifern ermöglicht, durch Man-in-the-Middle-Angriffe beliebigen Code auszufĂĽhren. Veeam, ein bedeutender Akteur im Bereich der Datensicherung, hat kĂĽrzlich eine kritische SicherheitslĂĽcke in seiner Backup-Software identifiziert und behoben. Diese Schwachstelle, die unter der Kennung CVE-2025-23114 gefĂĽhrt […]
Sicherheitslücke in AMD SEV-SNP: Gefahr durch bösartige Mikrocode-Updates
MĂśNCHEN (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in AMDs Secure Encrypted Virtualization (SEV) könnte es Angreifern ermöglichen, bösartigen CPU-Mikrocode unter bestimmten Bedingungen zu laden. Diese Schwachstelle, die als CVE-2024-56161 verfolgt wird, weist eine hohe Schwere auf und könnte die Vertraulichkeit und Integrität von virtuellen Maschinen gefährden. Eine bedeutende SicherheitslĂĽcke in AMDs Secure Encrypted Virtualization […]
SicherheitslĂĽcke im Microsoft SharePoint Connector: Gefahr fĂĽr Unternehmensdaten
MĂśNCHEN (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke im Microsoft SharePoint Connector der Power Platform könnte erhebliche Risiken fĂĽr Unternehmensdaten darstellen. Diese Schwachstelle, die inzwischen behoben wurde, hätte es Angreifern ermöglicht, auf sensible Informationen zuzugreifen und Benutzeranmeldedaten zu stehlen. Die Sicherheitsforscher von Zenity Labs haben Details zu einer nun behobenen Schwachstelle im Microsoft SharePoint Connector […]
BeyondTrust: SicherheitslĂĽcke bei SaaS-Kunden durch kompromittierten API-SchlĂĽssel
MĂśNCHEN (IT BOLTWISE) – BeyondTrust, ein fĂĽhrendes Unternehmen im Bereich des Zugriffsmanagements, hat kĂĽrzlich eine SicherheitslĂĽcke aufgedeckt, die 17 seiner Remote Support SaaS-Kunden betraf. Diese LĂĽcke wurde durch die Kompromittierung eines API-SchlĂĽssels ermöglicht. BeyondTrust, ein renommiertes Unternehmen im Bereich des Zugriffsmanagements, hat eine umfassende Untersuchung eines kĂĽrzlichen Cyberangriffs abgeschlossen, der einige seiner Remote Support SaaS-Instanzen […]
Kritische SicherheitslĂĽcken in Contec CMS8000 Patientenmonitoren entdeckt
MĂśNCHEN (IT BOLTWISE) – Die jĂĽngsten Warnungen der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) und der Food and Drug Administration (FDA) werfen ein Schlaglicht auf schwerwiegende SicherheitslĂĽcken in den Contec CMS8000 Patientenmonitoren. Diese Geräte, die in Krankenhäusern weltweit eingesetzt werden, weisen kritische Schwachstellen auf, die potenziell von Angreifern ausgenutzt werden können. Die Sicherheitsbehörden der […]
Datenschutzvorfall bei D-Trust: SicherheitslĂĽcke im Gesundheitswesen
BERLIN / MĂśNCHEN (IT BOLTWISE) – Ein schwerwiegender Datenschutzvorfall bei D-Trust, einem Unternehmen der Bundesdruckerei-Gruppe, hat die Aufmerksamkeit auf die SicherheitslĂĽcken im Gesundheitswesen gelenkt. Ein kĂĽrzlich aufgetretener Datenschutzvorfall bei D-Trust, einem Dienstleister der Bundesdruckerei-Gruppe, hat die Sensibilität von Daten im Gesundheitswesen erneut in den Fokus gerĂĽckt. Ăśber 10.000 Ă„rzte waren von der Offenlegung persönlicher Informationen […]
Neue Aquabot-Botnet-Variante nutzt SicherheitslĂĽcke in Mitel-Telefonen fĂĽr DDoS-Angriffe
MĂśNCHEN (IT BOLTWISE) – Eine neue Variante des Mirai-Botnets, bekannt als Aquabot, wurde dabei beobachtet, wie sie aktiv versucht, eine SicherheitslĂĽcke mittlerer Schwere in Mitel-Telefonen auszunutzen, um diese in ein Netzwerk zu integrieren, das in der Lage ist, Distributed-Denial-of-Service (DDoS)-Angriffe durchzufĂĽhren. Die SicherheitslĂĽcke, die als CVE-2024-41710 bekannt ist und einen CVSS-Wert von 6,8 aufweist, betrifft […]
Kritische SicherheitslĂĽcke in VMware Avi Load Balancer entdeckt
MĂśNCHEN (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in VMware’s Avi Load Balancer hat die IT-Sicherheitsgemeinschaft alarmiert. Broadcom hat eine SQL-Injection-Schwachstelle identifiziert, die es Angreifern ermöglicht, unbefugt auf Datenbanken zuzugreifen und potenziell erheblichen Schaden anzurichten. Die jĂĽngste Entdeckung einer SQL-Injection-Schwachstelle in VMware’s Avi Load Balancer hat die IT-Sicherheitswelt in Aufruhr versetzt. Diese SicherheitslĂĽcke, die von […]
Kritische Sicherheitslücke in Cacti ermöglicht Remote-Code-Ausführung
MĂśNCHEN (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in der Open-Source-NetzwerkĂĽberwachungssoftware Cacti wurde entdeckt, die es einem authentifizierten Angreifer ermöglicht, auf anfälligen Instanzen Remote-Code auszufĂĽhren. Die kĂĽrzlich entdeckte SicherheitslĂĽcke in Cacti, die unter der Bezeichnung CVE-2025-22604 bekannt ist, stellt eine erhebliche Bedrohung fĂĽr Unternehmen dar, die diese Software zur NetzwerkĂĽberwachung einsetzen. Mit einem CVSS-Score von 9,1 […]
SicherheitslĂĽcke in VMware Avi Load Balancer entdeckt
MĂśNCHEN (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in VMware Avi Load Balancer hat die IT-Welt in Alarmbereitschaft versetzt. Broadcom hat eine Schwachstelle identifiziert, die es Angreifern ermöglicht, unbefugten Zugriff auf Datenbanken zu erlangen. Die IT-Sicherheitsgemeinschaft ist erneut in Aufruhr, nachdem Broadcom eine kritische SicherheitslĂĽcke in VMware Avi Load Balancer bekannt gegeben hat. Diese Schwachstelle, […]
Kritische Sicherheitslücke in Zyxel-Geräten: Angriffe auf ungeschützte Systeme
TAIWAN / MĂśNCHEN (IT BOLTWISE) – Zyxel CPE-Geräte stehen derzeit im Fokus von Cyberangriffen, da eine kritische SicherheitslĂĽcke, bekannt als CVE-2024-40891, ungeschĂĽtzt bleibt. Diese Schwachstelle ermöglicht es Angreifern, beliebige Befehle auf den betroffenen Geräten auszufĂĽhren, was zu einem vollständigen Systemkompromiss fĂĽhren kann. Die jĂĽngsten Berichte aus der Cybersicherheitsbranche werfen ein beunruhigendes Licht auf die Sicherheitslage […]
SicherheitslĂĽcke in Meta’s Llama Framework birgt Risiken fĂĽr KI-Systeme
MENLO PARK / MĂśNCHEN (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in Meta’s Llama Framework könnte schwerwiegende Folgen fĂĽr KI-Systeme haben. Diese Schwachstelle, die als CVE-2024-50050 bekannt ist, ermöglicht es Angreifern, beliebigen Code auf dem Llama-Stack-Inferenzserver auszufĂĽhren. Die SicherheitslĂĽcke im Llama Framework von Meta hat in der Technologiebranche fĂĽr Aufsehen gesorgt. Diese Schwachstelle, die als […]
BSI warnt vor neuer Schadsoftware in Outlook-E-Mails
MĂśNCHEN (IT BOLTWISE) – Eine neue Bedrohung fĂĽr Outlook-Nutzer:innen sorgt derzeit fĂĽr Aufsehen in der IT-Sicherheitswelt. Das Bundesamt fĂĽr Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf eine besonders gefährliche Schadsoftware hinweist, die allein durch das Ă–ffnen einer E-Mail aktiviert werden kann. Die jĂĽngste Warnung des Bundesamts fĂĽr Sicherheit in der Informationstechnik […]
SonicWall fordert dringende Sicherheitsupdates fĂĽr kritische Schwachstelle
MĂśNCHEN (IT BOLTWISE) – SonicWall hat seine Kunden auf eine kritische SicherheitslĂĽcke in seinen Secure Mobile Access (SMA) 1000 Series Appliances hingewiesen, die möglicherweise bereits als Zero-Day-Exploit ausgenutzt wurde. SonicWall, ein fĂĽhrender Anbieter von Cybersicherheitslösungen, hat kĂĽrzlich eine dringende Warnung an seine Kunden herausgegeben. Eine kritische SicherheitslĂĽcke, die als CVE-2025-23006 bekannt ist, betrifft die Secure […]
Cisco schlieĂźt kritische SicherheitslĂĽcke in Meeting Management
MĂśNCHEN (IT BOLTWISE) – Cisco hat kĂĽrzlich ein kritisches Sicherheitsupdate fĂĽr seine Meeting Management-Software veröffentlicht, um eine schwerwiegende Schwachstelle zu beheben, die es einem entfernten, authentifizierten Angreifer ermöglichen könnte, Administratorrechte zu erlangen. Cisco hat ein wichtiges Software-Update herausgebracht, um eine kritische SicherheitslĂĽcke in seiner Meeting Management-Software zu schlieĂźen. Diese Schwachstelle, die als CVE-2025-20156 verfolgt wird, […]
Sicherheitslücke im Brave-Browser: Gefälschte Download-Quellen
MĂśNCHEN (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke im beliebten Webbrowser Brave hat die Aufmerksamkeit der IT-Sicherheitsgemeinschaft auf sich gezogen. Diese Schwachstelle ermöglicht es Angreifern, die Quelle eines Downloads zu manipulieren, was erhebliche Risiken fĂĽr die Nutzer birgt. Der Webbrowser Brave, bekannt fĂĽr seine integrierte Werbeblockade, hat sich in den letzten Jahren einer wachsenden Beliebtheit […]
Sicherheitslücke: ChatGPT-API ermöglicht DDoS-Angriffe
MĂśNCHEN (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in der ChatGPT-API hat die Aufmerksamkeit der Tech-Community auf sich gezogen. Der Sicherheitsforscher Benjamin Flesch hat herausgefunden, dass die API missbraucht werden kann, um DDoS-Angriffe auf Webseiten durchzufĂĽhren. Die Entdeckung einer SicherheitslĂĽcke in der ChatGPT-API hat fĂĽr Aufsehen gesorgt. Der Sicherheitsforscher Benjamin Flesch hat herausgefunden, dass die […]
Kritische SicherheitslĂĽcke in Aviatrix Controller ausgenutzt
MĂśNCHEN (IT BOLTWISE) – Eine kĂĽrzlich aufgedeckte SicherheitslĂĽcke im Aviatrix Controller, einer Plattform fĂĽr Cloud-Netzwerke, wird aktiv ausgenutzt, um HintertĂĽren und Kryptowährungs-Miner zu installieren. Die Aviatrix Controller-Plattform, die in vielen Cloud-Umgebungen eingesetzt wird, ist von einer kritischen SicherheitslĂĽcke betroffen, die derzeit aktiv ausgenutzt wird. Diese Schwachstelle, bekannt als CVE-2024-50603, ermöglicht es Angreifern, ohne Authentifizierung schädlichen […]
#Sophos
#AmazonPrime
#Bestseller
