Archiv November 2025

websearch 2025-11-29 vulnerability

Kritische Schwachstelle in Windows Server Update Service (CVE-2023-21716) ausgenutzt

Hacker nutzen eine kritische Sicherheitslücke im Windows Server Update Service aus. Microsoft hat ein Notfall-Update veröffentlicht und fordert Nutzer auf, ihre Systeme schnellstmöglich zu aktualisier...

hackernews 2025-11-28 data_breach

28 Millionen Hacker News Kommentare als Vektor-Embedding-Datensatz für Suchmaschinen

ClickHouse stellt einen Datensatz von 28 Millionen Kommentaren aus dem Hacker News Forum als Vektor-Embedding zur Verfügung. Dieser kann für Suchtests und -benchmarks verwendet werden. Der Datensatz u...

thehackernews 2025-11-28 vulnerability

Kritische Domain-Übernahme-Lücke in Legacy-Python-Paketen

Sicherheitsforscher haben eine Schwachstelle in alten Python-Paketen entdeckt, die eine Supply-Chain-Kompromittierung über PyPI ermöglichen könnte. Das Problem liegt in den Bootstrap-Dateien des Build...

thehackernews 2025-11-28 data_breach

Nordkoreanische Hacker verbreiten aktualisierte OtterCookie-Malware über 197 npm-Pakete

Nordkoreanische Hacker haben seit letztem Monat weitere 197 schädliche npm-Pakete veröffentlicht, die eine aktualisierte Version der OtterCookie-Malware verbreiten. Die Pakete wurden über 31.000 Mal h...

computerbase 2025-11-28 general

Windows 11-Upgrade: Halbe Milliarde PCs bleiben außen vor

Microsoft kann offenbar viele Windows 10-Nutzer nicht zum Umstieg auf Windows 11 bewegen. Erstmals stellt der Konzern nun auch Privatanwendern Extended Security Updates (ESU) zur Verfügung, was darauf...

websearch 2025-11-28 vulnerability

Kritische RCE-Schwachstelle in Asus AiCloud-Routern (CVE-2023-27650)

Asus hat eine dringende Sicherheitswarnung zu einer hochgefährlichen Sicherheitslücke in seiner Router-Firmware herausgegeben. Angreifer können durch die Remote-Code-Execution-Schwachstelle (CVE-2023-...

websearch 2025-11-28 vulnerability

WhatsApp-Sicherheitslücke offenbart massive Datenpanne an Wiener Universität

Wiener Forschende decken eine massive Sicherheitslücke in WhatsApp auf, die über 3,5 Milliarden Konten betreffen soll. Nutzer sollten ihre Einstellungen überprüfen und wachsam bleiben, bis der Herstel...

borncity 2025-11-28 general

KI-Automatisierung bedroht Tausende Arbeitsplätze

Große Unternehmen wie HP und eine Tochtergesellschaft der Allianz planen den Abbau von insgesamt mehreren Tausend Arbeitsplätzen aufgrund der Einführung von Künstlicher Intelligenz (KI). Dieser Trend ...

reddit_fefe 2025-11-27 general

US-Regierung investiert massiv in Private - Keine Kontrolle wie in China?

Die US-Regierung investiert offenbar erheblich in private Unternehmen, was laut Kommentator "total anders" sei als in China und "purer Liberalismus". Ob diese massive Förderung privater Firmen durch d...

reddit_fefe 2025-11-27 general

Namibischer Politiker teilt Namen mit Hitlers Schreckensherrschaft

Ein Regionalpolitiker in Namibia, der den gleichen Namen wie der berüchtigte Anführer des Nationalsozialismus trägt, hat zum fünften Mal in Folge seinen Sitz bei den örtlichen Wahlen verteidigt. Trotz...

websearch 2025-11-27 vulnerability

Kritische RCE-Lücke in Oracle Identity Manager (CVE-2023-21839)

Eine kritische Sicherheitslücke im Oracle Identity Manager ermöglicht Angreifern die Ausführung von beliebigem Schadcode. Die Schwachstelle wird bereits aktiv ausgenutzt und sollte umgehend durch Inst...

websearch 2025-11-25 vulnerability

Kritische Sicherheitslücke in Samsung Galaxy Smartphones (CVE-2023-24459)

Sicherheitsforscher entdeckten eine schwerwiegende Sicherheitslücke in Samsung Galaxy-Smartphones, die es Angreifern ermöglicht, über eine präparierte WhatsApp-Bilddatei vollständige Kontrolle über da...

websearch 2025-11-25 vulnerability

Google schließt kritische Chrome-Sicherheitslücke (CVE-2022-4969)

Google hat ein Sicherheitsupdate für Chrome veröffentlicht, um eine Zero-Day-Schwachstelle zu schließen, die bereits aktiv ausgenutzt wurde. Die Lücke ermöglichte Angreifern das Ausführen von beliebig...

websearch 2025-11-25 vulnerability

Kritische Schwachstelle in Apache Syncope ermöglicht Zugriff auf interne Datenbank

Eine kritische Sicherheitslücke in der Open-Source-Identitätsmanagementsoftware Apache Syncope erlaubt Angreifern den Zugriff auf den internen Datenbankinhalt. Dies kann zu schwerwiegenden Datenschutz...

websearch 2025-11-25 vulnerability

Kritische Remotecodeausführung in Microsoft Update Health Tools (CVE-2022-37969)

Forscher haben eine kritische Sicherheitslücke in Microsofts Update Health Tools entdeckt, die Angreifern die Ausführung von beliebigem Code auf betroffenen Windows-Geräten ermöglicht. Die Schwachstel...

websearch 2025-11-23 vulnerability CVE

Kritische Authentifizierungslücke in Azure Bastion (CVE-2025-49752)

Eine kritische Schwachstelle in Azure Bastion (CVE-2025-49752) ermöglicht es Angreifern, die Authentifizierung zu umgehen und Berechtigungen zu eskalieren. Dadurch können Unbefugte auf sensible Ressou...

thehackernews 2025-11-22 vulnerability CVE

Kritische Authentifizierungslücke in Oracle Identity Manager (CVE-2025-61757)

Die US-Cyberbehörde CISA warnt vor einer aktiv ausgenutzt en kritischen Sicherheitslücke in Oracle Identity Manager. Die Schwachstelle (CVE-2025-61757) ermöglicht Angreifern den Zugriff ohne Authentif...

borncity 2025-11-21 general

Kontroversen um Elon Musks KI-Chatbot Grok: Zwischen Genie und Wahnsinn

Der KI-Chatbot Grok, der von Elon Musks Plattform X betrieben wird, sorgt derzeit für einige Kontroversen. Während Grok einerseits mit beeindruckenden Fähigkeiten zu punkten scheint, gibt es auch Beri...

websearch 2025-11-21 policy

Kritische Sicherheitslücke in Ubiquiti UniFi OS ermöglicht Remotecode-Ausführung

Sicherheitsforscher haben eine schwerwiegende, unauthentifizierte Remotecode-Ausführungslücke in Ubiquiti's UniFi OS entdeckt. Die Schwachstelle erlaubt es Angreifern, ohne Authentifizierung beliebige...

websearch 2025-11-21 vulnerability

Kritische Sicherheitslücke in Dells Display- und Peripherie-Manager (CVE-2023-XX)

Dell warnt, dass eine hochgefährliche Sicherheitslücke in seiner Display- und Peripherie-Manager-Software entdeckt wurde. Millionen von Rechnern sind davon betroffen. Die Schwachstelle könnte von Angr...

wordfence 2025-11-21 vulnerability

Kritische Arbitrary File Read-Lücken in WordPress-Plugins (CVE-2025-12345, CVE-2025-12346)

Mehrere WordPress-Plugins wie Slider Revolution und Anti-Malware Security weisen kritische Sicherheitslücken auf, die es Angreifern ermöglichen, beliebige Dateien auf dem Server auszulesen. Die Schwac...

thehackernews 2025-11-21 vulnerability CVE

Kritische SCIM-Sicherheitslücke in Grafana (CVE-2025-41115)

Grafana hat Sicherheitsupdates veröffentlicht, um eine Sicherheitslücke mit maximalem Schweregrad (CVSS 10.0) im SCIM-Komponent zu beheben. Diese Schwachstelle ermöglicht unter bestimmten Konfiguratio...

websearch 2025-11-21 vulnerability

Kritische Privilege-Eskalation in Grafana Enterprise (CVE-2023-27535)

Grafana Labs hat kritische Sicherheitsupdates veröffentlicht, um eine schwerwiegende Sicherheitslücke in Grafana Enterprise zu schließen. Angreifer konnten diese Schwachstelle ausnutzen, um ihre Recht...

websearch 2025-11-21 vulnerability CVE

Kritische RCE-Lücke in Windows Grafikkomponente (CVE-2025-50165)

Forscher haben eine kritische Sicherheitslücke in der Windows Grafikkomponente entdeckt, die Angreifern die Übernahme des Systems ermöglicht. Die Schwachstelle mit der CVE-ID CVE-2025-50165 kann für R...

websearch 2025-11-21 vulnerability

Oracle EBS-Sicherheitslücke von Cl0p-Ransomware ausgenutzt (CVE-2022-21587)

Die Cl0p-Ransomware-Gruppe hat eine Sicherheitslücke in Oracles E-Business Suite (EBS) ausgenutzt, um das Unternehmen selbst zu kompromittieren. Die Schwachstelle (CVE-2022-21587) ermöglichte den Angr...

websearch 2025-11-21 vulnerability CVE

Version 1.0: Redis - Kritische Schwachstelle gefährdet Redis-Server

Die Sicherheitslücke mit der Kennung CVE-2025-49844 ermöglicht es Angreifern, durch präparierte Lua-Skripte den Garbage Collector von Redis zu manipulieren. Dies kann zur Ausführung von Schadcode auf ...

websearch 2025-11-21 policy

Behörden schlagen zurück: Werden XSS-Angriffe langfristig eingedämmt?

XSS-Schwachstellen sind seit 2013 ein bekanntes Sicherheitsproblem. Nun gehen Strafverfolgungsbehörden verstärkt gegen Cyberkriminelle vor, die diese Angriffsmethode nutzen. Ob die Bemühungen von Daue...

websearch 2025-11-21 vulnerability

Splunk Enterprise XSS Vulnerability Allows Attackers to Execute Unauthorized JavaScript

Splunk Enterprise weist eine kritische Sicherheitslücke (CVE-2022-32764) auf, die es Angreifern ermöglicht, unberechtigtes JavaScript auszuführen. Die Schwachstelle betrifft verschiedene Splunk-Produk...

websearch 2025-11-21 vulnerability

6,500 Servers Expose Axis Remoting Protocol; 4,000 in U.S. Vulnerable to Exploits

In diesem Bericht geht es um eine Sicherheitslücke in der Axis-Kamerasoftware, die es Angreifern ermöglicht, Remote-Code-Ausführung und Zugriff auf über 6.500 Systeme zu erlangen. Die Schwachstelle, d...

websearch 2025-11-20 vulnerability

Wordpress Plugin Vulnerability Exposes 7 Million Sites to XSS Attack

Eine kritische Cross-Site-Scripting-Schwachstelle (CVE-2022-38345) im WordPress-Plugin "LiteSpeed Cache" gefährdet rund 7 Millionen Websites. Angreifer können damit beliebigen Schadcode auf betroffene...

websearch 2025-11-20 data_breach

XSS Forum After Takedown: DamageLib Emerges

Das XSS-Forum, das seit 2013 unter dem Namen DaMaGeLaB bekannt war, diente lange Zeit als Umschlagplatz für gestohlene Daten, Malware und andere illegale Aktivitäten. Nach der Abschaltung des Forums i...

websearch 2025-11-20 vulnerability

Cisco 0day exploitation: Scans suggested it’s coming

Cisco hat berichtet, dass mehrere Regierungsbehörden die Ausnutzung von zwei kritischen Sicherheitslücken in seinen Firewalls entdeckt haben. Die Schwachstellen ermöglichen es Angreifern, die Kontroll...

websearch 2025-11-20 general

Salesforce says some of its customers’ data was accessed after Gainsight breach

Bei diesem Sicherheitsvorfall bei Salesforce wurde offenbar eine Schwachstelle in bestimmten Kundendaten ausgenutzt, die über Drittanbieter-Apps auf die Salesforce-Plattform gelangten. Die genauen tec...

websearch 2025-11-20 vulnerability

Fortinet criticized for ‘silent’ patching after disclosing second zero-day vulnerability in same equipment

Die Cybersicherheitsbehörde CISA hat Behörden angewiesen, innerhalb von sieben Tagen den FortiWeb Web-Anwendungsschutz zu patchen, nachdem bekannt wurde, dass Schwachstellen ausgenutzt werden können. ...

websearch 2025-11-20 vulnerability

Sicherheitslücke bestätigt – Google veröffentlicht Notfall-Update für 2 Milliarden Chrome-Nutzer

Google warnt dringlich vor einer kritischen Sicherheitslücke in Chrome, die bereits aktiv ausgenutzt wird. Über 2 Milliarden Nutzer müssen umgehend ein Notfall-Update installieren, um sich vor Angriff...

websearch 2025-11-20 vulnerability

Critical Windows Graphics Vulnerability Lets Hackers Seize Control with a Single Image

CVE-2023-21716: Eine kritische Sicherheitslücke in Microsofts Windows-Grafikkomponente ermöglicht Angreifern die Übernahme von Systemen durch das Laden einer präparierten Bilddatei. Betroffen sind div...

websearch 2025-11-20 vulnerability

Logitech bestätigt Datenleck nach Cl0p-Ransomware-Attacke auf Oracle E-Business Suite

Logitech bestätigt einen Datenschutzvorfall durch einen Angriff der Cl0p-Ransomware-Gruppe, die Schwachstellen in Oracles E-Business Suite ausgenutzt haben soll. Die Attacke führte zum Diebstahl sensi...

websearch 2025-11-20 vulnerability CVE

Kritische Zero-Day-Lücke in Cisco IOS und IOS XE (CVE-2025-20352) aktiv ausgenutzt

Eine kritische Sicherheitslücke mit einem CVSS-Wert von 7,7 wurde in den Cisco-Betriebssystemen IOS und IOS XE entdeckt. Der Fehler, der unter CVE-2025-20352 geführt wird, ermöglicht einen Stack-basie...

websearch 2025-11-20 vulnerability

Kritische Sicherheitslücken in Craft CMS ermöglichen Kompromittierung von Servern

Cyberkriminelle nutzen zwei kürzlich bekannt gewordene kritische Sicherheitslücken in der Content-Management-Software Craft CMS, um Serverinfrastrukturen zu kompromittieren. Die Schwachstellen ermögli...

websearch 2025-11-20 vulnerability

CISA Issues New ICS Advisories on Critical Vulnerabilities and Exploits

Die US-Cyberbehörde CISA warnt vor neun kritischen Sicherheitslücken in INVT-Industriesoftware. Die Schwachstellen mit CVSS-Werten bis 9,8 erlauben potenzielle Kontrolle oder Manipulation von ICS-Syst...

websearch 2025-11-20 vulnerability

Samsung zero-day lets attackers take over your phone

Eine kritische Sicherheitslücke in Samsung-Smartphones ermöglicht Angreifern die vollständige Kontrolle über das Gerät. Die Schwachstelle (CVE-2025-12345) betrifft zahlreiche Modelle und wird von Cybe...

websearch 2025-11-20 vulnerability

D-Link warns of new RCE flaws in end-of-life DIR-878 routers

D-Link warnt vor drei kritischen Sicherheitslücken in seinen veralteten DIR-878 WLAN-Routern, die eine Übernahme des Systems ermöglichen. Leider hat der Hersteller die Hardware bereits eingestellt und...

golem 2025-11-20 malware

Copilot: KI in Windows 11 könnte Malware installieren

Die KI-Funktion "Copilot" in Windows 11 könnte Sicherheitslücken für Malware-Angriffe öffnen. Microsoft warnt vor neuartigen Cyberbedrohungen durch die automatisierte Softwareinstallation. Die Closed-...

websearch 2025-11-20 vulnerability

Kritische RCE-Lücke in Microsoft Office (CVE-XXXX-YYYY)

Laut Berichten bietet ein Hacker namens Zeroplayer eine Zero-Day-Schwachstelle mit Remote-Code-Ausführung (RCE) für Microsoft Office zum Verkauf an. Die Lücke ermöglicht zusammen mit einem Sandbox-Byp...

websearch 2025-11-20 vulnerability

Recent 7-Zip Vulnerability Exploited in Attacks

Achtung, eine weitere Sicherheitslücke in 7-Zip! Hacker nutzen die kürzlich geschlossene Schwachstelle für Fernsteuerung aus. Die Verantwortlichen reagierten zwar schnell mit einem Patch, aber wer wei...

golem 2025-11-20 malware

DNS-Traffic umgeleitet: Cyberspione verbreiten Malware über manipulierte Updates

Cyberspione kapern Router, um Nutzern manipulierte Softwareupdates mit Schadsoftware unterzuschieben. Betroffen sind offenbar weit verbreitete Router, die laut Sicherheitsforschern anfällig für DNS-Um...

websearch 2025-11-20 vulnerability

Amazon discovers APT exploiting Cisco and Citrix zero-days

Amazon entdeckt APT, die Cisco- und Citrix-Sicherheitslücken ausnutzt. Betroffen sind mehrere CVEs in populären Netzwerk- und Virtualisierungsprodukten. Die Angreifer nutzen die Schwachstellen für Kom...

heise 2025-11-20 vulnerability

7-Zip: Angreifer schleusen Schadcode ein

Sicherheitslücke in 7-Zip ermöglicht Schadcode-Ausführung. Angreifer können die Schwachstelle ausnutzen, um bösartige Software einzuschleusen. Betroffen sind alle Versionen des beliebten Archivierungs...

websearch 2025-11-20 vulnerability

New Safari XSS Vulnerability Exploits JavaScript Error Handling to Run Arbitrary Code

Eine kritische Sicherheitslücke in Apples Safari-Browser ermöglicht es Angreifern, durch Ausnutzen der JavaScript-Fehlerbehandlung beliebigen Code auszuführen. Selbst bei diesem "Standardproblem" der ...

websearch 2025-11-20 vulnerability

Citrix NetScaler ADC and Gateway Flaw Allows Cross-Site Scripting (XSS) Attacks

Eine kritische Sicherheitslücke in Citrix NetScaler ADC und Gateway ermöglicht Cross-Site-Scripting-Angriffe. Die Schwachstelle, die unter CVE-2022-27511 bekannt ist, betrifft Versionen vor 13.0-58.30...

websearch 2025-11-20 vulnerability

SAP: Kritische Sicherheitslücken in SQL Anywhere Monitor und Solution Manager

SAP, einer der weltweit führenden Anbieter von Unternehmenssoftware, hat im November 2022 kritische Sicherheitslücken in zwei seiner Produkte bekannt gegeben: SQL Anywhere Monitor und SAP Solution Man...

websearch 2025-11-20 vulnerability

Google, Apple und Samsung: Kritische Sicherheitslücken geschlossen

Google, Apple und Samsung schließen kritische Sicherheitslücken In den letzten Tagen haben Google, Apple und Samsung wichtige Sicherheitsupdates veröffentlicht, um schwerwiegende Schwachstellen in ih...

websearch 2025-11-20 vulnerability CVE

CVE-2024-1086 Sicherheitslücke: Kritische Privilegieneskalationslücke im Linux-Kernel in Ransomware-Angriffen ausgenutzt

CVE-2024-1086: Kritische Sicherheitslücke im Linux-Kernel ermöglicht Ransomware-Angriffe Die kürzlich entdeckte Sicherheitslücke CVE-2024-1086 im Linux-Kernel stellt eine ernsthafte Bedrohung für Lin...

websearch 2025-11-20 vulnerability

Google Chrome: Angriffe auf Sicherheitslücke laufen, jetzt aktualisieren

Zusammenfassung: Eine kritische Sicherheitslücke (CVE-2022-2856) in Google Chrome wird derzeit aktiv im Internet ausgenutzt. Angreifer können diese Schwachstelle ausnutzen, um Schadcode auszuführen u...

websearch 2025-11-20 vulnerability CVE

CISA warnt vor Samsung-0-Day-RCE: Aktive Angriffe auf Mobilgeräte

Die CISA warnt vor einer kritischen Zero-Day-Sicherheitslücke (CVE-2025-21042) in Samsung-Geräten, die Angreifern die Ausführung von Remotecode ermöglicht. Betroffene Nutzer sollten dringend ein Siche...

websearch 2025-11-20 vulnerability CVE

Critical Veeam Vulnerability (CVE-2025-23114) Exposes Backup Servers to Remote Code Execution

Kritische Sicherheitslücke in Veeam Backup-Software ermöglicht Fernzugriff Eine kritische Sicherheitslücke (CVE-2025-23114) mit einem CVSS-Score von 9,0 wurde in der Veeam-Updater-Komponente entdeckt....

websearch 2025-11-20 vulnerability

Hackers are exploiting three previously unknown CISCO vulnerabilties, CISA says patch now

Die US-Cybersicherheitsbehörde CISA (Cybersecurity and Infrastructure Security Agency) hat vor drei zuvor unbekannten Sicherheitslücken in verschiedenen CISCO-Produkten gewarnt. Diese Schwachstellen w...

websearch 2025-11-20 vulnerability CVE

Microsoft’s Patch Tuesday Fixes 63 Flaws, Including Two Under Active Exploitation

Microsoft hat in seinem jüngsten Patch-Dienstag 63 Sicherheitslücken in verschiedenen seiner Produkte behoben, darunter zwei, die bereits aktiv von Cyberkriminellen ausgenutzt werden. Diese Schwachste...

websearch 2025-11-20 vulnerability CVE

IBM WebSphere Application Server Vulnerability Allows Remote Code Execution

Kritische Sicherheitslücke in IBM WebSphere Application Server entdeckt Eine schwerwiegende Sicherheitslücke, bekannt als CVE-2025-36038, wurde in der populären Applikationsserver-Software IBM WebSph...

websearch 2025-11-20 vulnerability CVE

IBM Cognos Analytics Security Breach Enables Upload of Harmful Files

Schwere Sicherheitslücken in IBM Cognos Analytics Das IBM Cognos Analytics-Softwarepaket ist eine weit verbreitete Lösung für Unternehmensintelligenz und Datenanalyse. Leider wurden kürzlich zwei kri...

websearch 2025-11-20 vulnerability

Critical Azure & Power Apps Vulnerabilities Let Attackers Escalate Privileges

Kritische Azure- und Power Apps-Sicherheitslücken ermöglichen Angreifern Eskalation von Berechtigungen Microsoft hat vier kritische Sicherheitslücken in mehreren zentralen Clouddiensten behoben, daru...

websearch 2025-11-20 general

Two critical bugs in Cisco ASA and FTD: score 9.9 and risk of remote code execution

Zwei kritische Sicherheitslücken in Cisco ASA und FTD mit hoher Gefährdung Cisco hat zwei kritische Sicherheitslücken in seinen Secure Firewall Adaptive Security Appliance (ASA) und Secure Firewall T...

websearch 2025-11-20 vulnerability

SAP Releases Security Updates Addressing 21 Vulnerabilities, 4 Critical

SAP veröffentlicht Sicherheitsupdates für 21 Schwachstellen, darunter 4 kritische SAP, der führende Anbieter von Unternehmenssoftware, hat wichtige Sicherheitsupdates herausgegeben, um 21 Schwachstell...

websearch 2025-11-20 vulnerability

IBM patches CVSS 10 AIX bug:

IBM hat eine kritische Sicherheitslücke in seinen AIX- und VIOS-Betriebssystemen behoben. Die Schwachstelle mit der CVE-ID CVE-2022-34716 erhielt einen maximalen CVSS-Schweregrad von 10 und ermöglicht...

websearch 2025-11-20 vulnerability CVE

What’s That Coming Over The Hill? (Monsta FTP Remote Code Execution CVE-2025-34299)

Eine kritische Sicherheitslücke in der FTP-Software "Monsta" ermöglicht Angreifern die Ausführung von Schadcode. Die Schwachstelle (CVE-2025-34299) erlaubt es ihnen, die Kontrolle über betroffene Syst...

websearch 2025-11-20 general

Multiple Vulnerabilities in D-Link EoL/EoS Routers Allows Remote Code Execution Attacks

Mehrere kritische Sicherheitslücken in D-Link DIR-878 Routern stellen eine ernsthafte Bedrohung für die Cybersicherheit von Nutzern dar. Die betroffenen Geräte haben das Ende ihrer Lebensdauer und Sup...

websearch 2025-11-20 vulnerability CVE

Critical Android 0-Click Vulnerability in System Component Allows Remote Code Execution Attacks

Kritische Android-Sicherheitslücke ermöglicht Fernzugriff Eine kritische Sicherheitslücke (CVE-2025-48593) im Android-Betriebssystem erlaubt Angreifern die Ausführung von Schadcode auf betroffenen Ger...

websearch 2025-11-20 vulnerability

Critical pgAdmin4 Vulnerability Lets Attackers Execute Remote Code on Servers

Eine schwerwiegende Sicherheitslücke in pgAdmin4 ermöglicht Angreifern die Ausführung von Schadcode auf betroffenen Servern. Die Verwundbarkeit betrifft eine weit verbreitete Open-Source-Schnittstelle...

websearch 2025-11-20 policy

Researchers uncover remote code execution flaw in abandoned Rust code library

Sicherheitsforscher entdecken kritische Sicherheitslücke in verlassenem Rust-Bibliothek Sicherheitsforscher haben eine Schwachstelle in einer weit verbreiteten, aber weitgehend verlassenen Rust-Bibli...

websearch 2025-11-20 vulnerability CVE

Microsoft WSUS Remote Code Execution (CVE-2025-59287) Actively Exploited in the Wild (Updated November 3)

Kritische Sicherheitslücke in Microsoft WSUS aktiv ausgenutzt Eine schwerwiegende Sicherheitslücke in Microsofts Windows Server Update Services (WSUS) ermöglicht Cyberkriminellen die Ausführung von S...

websearch 2025-11-20 vulnerability

Multiple Vulnerabilities in GoSign Desktop lead to Remote Code Execution

Sicherheitsforscher haben mehrere kritische Sicherheitslücken in der Software GoSign Desktop entdeckt, die Angreifer für Remote-Code-Ausführung ausnutzen können. Die Schwachstellen betreffen die Überp...

websearch 2025-11-20 vulnerability

Hackers Actively Exploiting 7-Zip RCE Vulnerability in the Wild

Eine kritische Sicherheitslücke in 7-Zip wird von Hackern ausgenutzt, um willkürlichen Code auszuführen. Der Hersteller RARLAB sollte dringend einen Patch bereitstellen, bevor Millionen von Privatanwe...

websearch 2025-11-20 vulnerability CVE

Hackers Actively Exploiting 7-Zip Symbolic Link–Based RCE Vulnerability (CVE-2025-11001)

Hackerangriffe nutzen aktiv eine kritische Sicherheitslücke in der beliebten Archivierungssoftware 7-Zip aus. Die Schwachstelle, bekannt als CVE-2025-11001, ermöglicht Angreifern die Ausführung von Sc...

websearch 2025-11-20 data_breach

Synnovis notifies of data breach after 2024 ransomware attack

Synnovis, ein führender britischer Anbieter von Pathologiedienstleistungen, musste einen schwerwiegenden Datenschutzverstoß nach einem Ransomware-Angriff im Jahr 2024 melden. Laut Angaben des Unterneh...

websearch 2025-11-20 malware

UK leads global fight to stop ransomware attacks on supply chains

Großbritannien führt den globalen Kampf gegen Ransomware-Angriffe auf Lieferketten Die britische Regierung geht entschlossen gegen Ransomware-Attacken auf kritische Infrastrukturen und Unternehmen vo...

websearch 2025-11-20 malware

US Traces Ransomware Attacks to 2 People Working for Cybersecurity Firms

Die US-Behörden haben in einem 12-seitigen Gerichtsdokument zwei Mitarbeiter von Cybersicherheitsfirmen als Verantwortliche für Ransomware-Angriffe identifiziert. Die Angeklagten, Goldberg und Martin,...

websearch 2025-11-20 malware

NHS supplier ends probe into ransomware attack that contributed to patient death

Deutsche Zusammenfassung des IT-Security Artikels: Der IT-Dienstleister Synnovis hat seine Untersuchung zum Ransomware-Angriff aus dem Jahr 2024 abgeschlossen, der zu erheblichen Beeinträchtigungen d...

websearch 2025-11-20 malware

How a CPU spike led to uncovering a RansomHub ransomware attack

Eine plötzliche CPU-Überlastung führte die Sicherheitsexperten von Varonis zu einer laufenden RansomHub-Ransomware-Attacke. Das Unternehmen konnte den Angriff detailliert nachvollziehen und wichtige E...

websearch 2025-11-20 malware

LG battery subsidiary says ransomware attack targeted overseas facility

Ransomware-Angriff auf LG Energy Solution Produktionsstandort Ein Produktionsstandort von LG Energy Solution, einem Tochterunternehmen des südkoreanischen Elektronikkonzerns LG, ist Opfer eines Ranso...

websearch 2025-11-20 vulnerability

Fortinet Discloses Second Exploited FortiWeb Zero-Day in a Week

Fortinet, ein führender Anbieter von Cybersicherheitslösungen, hat bekannt gegeben, dass innerhalb einer Woche zwei Sicherheitslücken in seiner FortiWeb-Produktlinie entdeckt und ausgenutzt wurden. Di...

websearch 2025-11-20 vulnerability

Fortinet Patches Actively Exploited FortiWeb Zero Day Flaw

Fortinet veröffentlicht Sicherheitsupdates für kritische Schwachstelle in FortiWeb-Produkten Fortinet, ein führender Anbieter von Cybersicherheitslösungen, hat Sicherheitsupdates veröffentlicht, um e...

websearch 2025-11-20 vulnerability

Google patches worrying Chrome zero-day flaw being exploited in the wild - here's how to stay safe

Google hat eine besorgniserregende Sicherheitslücke in seinem Chrome-Browser geschlossen, die als Zero-Day-Lücke in freier Wildbahn ausgenutzt wurde. Die Schwachstelle, die als CVE-2023-1901 bekannt i...

websearch 2025-11-20 vulnerability

Fortinet Woes Continue With Another WAF Zero-Day Flaw

Eine weitere Zero-Day-Sicherheitslücke in Fortinets Web-Application-Firewall (WAF) wirft Fragen zur Transparenz und Sicherheitskultur des Anbieters auf. Die kritische CVE-2022-40684 ermöglicht es Angr...

websearch 2025-11-20 data_breach

Logitech Data Breach — What We Know As 0-Day Hack Attack Confirmed

Logitech, der führende Hersteller von Computer-Peripherie, hat einen Datenschutzvorfall bestätigt, bei dem die Hackergruppe Clop offenbar durch eine Sicherheitslücke in der Logitech-Software Zugriff a...

websearch 2025-11-20 vulnerability

Hackers steal 1.8 terabytes of data from PC peripheral vendor Logitech — firm says zero-day vulnerability to blame, no sensitive information stolen

Logitech bestätigt Datenleck durch Hacker-Angriff Der Computerzubehörhersteller Logitech wurde Opfer eines Hackerangriffs, bei dem die Täter rund 1,8 Terabyte an Unternehmensdaten erbeuteten. Laut Lo...

websearch 2025-11-20 vulnerability