Tech Blog

WatchGuard hat eine kritische Sicherheitslücke in Fireware OS behoben, die es Angreifern ermöglicht, ohne Authentifizierung beliebigen Code auf betroffenen Firebox-Firewalls auszuführen. Die Lücke (CVE-2025-14733) wird bereits aktiv ausgenutzt. Betroffene Nutzer sollten umgehend Updates installieren oder empfohlene Schutzmaßnahmen ergreifen, um Systeme vor Kompromittierung zu schützen.

Eine kritische Sicherheitslücke (CVE-2025-68613, CVSS 9.9) in der n8n Workflow-Automation-Plattform ermöglicht unter bestimmten Umständen die Ausführung von beliebigem Code. Mit rund 57.000 wöchentlichen Downloads ist das Paket weit verbreitet. Admins sollten umgehend einen Patch einspielen, um ihre Systeme vor Angriffen zu schützen.

Sicherheitsforscher haben Details zu einem neuen bösartigen Paket im npm-Repository enthüllt, das als voll funktionsfähige WhatsApp-API fungiert, aber auch die Möglichkeit enthält, jede Nachricht abzuhören und das Gerät des Angreifers mit dem WhatsApp-Konto des Opfers zu verknüpfen. Das Paket mit dem Namen "lotusbail" wurde seit seiner Veröffentlichung durch einen Nutzer namens " " über 56.000 Mal heruntergeladen.

Die iranische Hackergruppe Infy (auch bekannt als "Prinz von Persien") ist nach fast fünf Jahren wieder aktiv geworden und hat Sicherheitsforscher in Schweden, den Niederlanden und der Türkei ins Visier genommen. Die Gruppe scheint ihre Aktivitäten deutlich ausgeweitet zu haben. Experten raten zu erhöhter Wachsamkeit und empfehlen, Sicherheitsmaßnahmen zu überprüfen und auf dem neuesten Stand zu halten, um sich gegen diese Bedrohung zu schützen.

Wieder ein Fall, bei dem ein Apple-Nutzer durch eine Sperre seines Apple-Kontos den Zugriff auf seine digitalen Besitztümer verloren hat. Solche Sperren können für Betroffene katastrophale Folgen haben, da sie ihre Geräte nicht mehr nutzen können. Obwohl Apple die Sicherheit seiner Kunden priorisiert, zeigt dieser Vorfall, dass das System auch Schwachstellen aufweisen kann. Sysadmins, die schon so einiges erlebt haben, können die Frustrationen der Betroffenen gut nachvollziehen.

Ein Proof-of-Concept demonstriert, wie stille Zustellbestätigungen zur Erstellung präziser Aktivitätsprofile missbraucht werden können. Eine technische Analyse des "Device Activity Tracker". Ein auf GitHub veröffentlichtes Tool zeigt eindrucksvoll, dass nicht nur Metadaten wie der Online-Status, sondern auch unsichtbare Zustellbestätigungen zur Überwachung von Messenger-Nutzern missbraucht werden können.

Hacker haben eine Sicherheitslücke in der SonicWall-Software des US-Finanzdienstleisters Marquis ausgenutzt, um an die persönlichen Daten von über 400.000 Kunden zu gelangen. Leider wurde die Schwachstelle nicht rechtzeitig geschlossen, was zu einem massiven Datenschutzverstoß führte. Betroffene Bankkunden sollten ihre Konten genau überwachen und gegebenenfalls Maßnahmen zum Schutz ihrer Identität ergreifen.

Ein 21-jähriger Entwickler hat eine Software veröffentlicht, mit der Nutzer von WhatsApp und Signal verfolgt werden können. Die Sicherheitslücke ermöglicht es, den Standort und andere Informationen der Nutzer abzurufen. Um sich vor dieser Bedrohung zu schützen, empfehlen Experten, die Datenschutzeinstellungen in den Messenger-Apps zu überprüfen und auf Sicherheitsupdates zu achten.

Der Gesetzesentwurf erlaubt dem Bundesnachrichtendienst (BND) zukünftig nicht nur Informationen zu sammeln, sondern auch im Ausland aktiv zu werden - von Cyberattacken bis hin zur Sabotage. Damit erhält der BND weitreichende Befugnisse, die Sicherheitsexperten mit Sorge betrachten. Die Maßnahmen reichen von Hacking-Aktivitäten bis hin zu möglichen Schädigungen kritischer Infrastrukturen. Ob und wie dieser Gesetzesentwurf umgesetzt wird, bleibt abzuwarten.

Barracuda MSP hat ein dringendes Sicherheits-Hotfix veröffentlicht, um schwerwiegende Sicherheitslücken im RMM-Service Center zu schließen. Drei der Lücken wurden mit der höchstmöglichen Kritikalitätsstufe von CVSS 10.0 bewertet. Admins sollten das Hotfix unverzüglich einspielen, um ihre Systeme vor Angriffen zu schützen.