Angreifer ĂĽbernehmen N-able N-central: CVE-2026-18556 und -18577 im Fokus
LONDON (IT BOLTWISE) – Angreifer haben nach einem nicht vollständig behobenen Fehler in N-able N-central Server ĂĽbernommen und von dort aus verwaltete Endpunkte erreicht. Den Angaben zufolge nutzten sie Take Control, um Zugriff auf Systeme zu erlangen, und registrierten Cloudflare-Tunnel als Dienste auf den Geräten, damit die Erreichbarkeit nach Neustarts erhalten bleibt. N-able schlieĂźt die […]
N-able warnt: Angriff ĂĽbernimmt N-central-Server, Take Control und Cloudflare-Tunnel bleiben aktiv
LONDON (IT BOLTWISE) – N-able berichtet, dass Angreifer ĂĽber einen Authentifizierungs-Bypass in N-central zunächst Fernzugriff auf die Server erhielten und danach verwaltete Endpunkte ĂĽber „Take Control“ ĂĽbernahmen. Der erste Fix erwies sich als unvollständig: Der Patchstatus endet nicht bei 2026.3, sondern betrifft erst Version 2026.3.1.7 als nicht verwundbar. Laut Unternehmen mĂĽssen Kunden zudem bei kompromittierten […]
Coldcard-Firmware-Lücke: 1.367 Bitcoin in 41 Minuten abgezapft – neue KI- und Wallet-Schutzroutinen
LONDON (IT BOLTWISE) – Eine SicherheitslĂĽcke in Coldcard-Hardware-Wallets hat laut Analyse rund 1.367 Bitcoin im Zeitraum von nur 41 Minuten ermöglicht. Der Kern des Problems liegt in einer fehlerhaften Zufallszahlengenerierung der Firmware aus dem März 2021, wodurch Seed-Phrasen teilweise vorhersehbar wurden. Betroffen sind viele Modelle; der Hersteller hat Notfall-Updates fĂĽr mehrere Gerätefamilien veröffentlicht. Parallel zeigen […]
#Sophos
#AmazonPrime
#Bestseller
