TLS und Zertifikate, Verschlüsselung, sicherer Dateiaustausch, Datenlecks und wie man sie vermeidet.
Forscher demonstrieren, wie bösartige Browser-Skripte auf claude.ai Claude Desktop dazu bringen können, Code auf dem Rechner eines Nutzers auszuführen, indem sie die Dispatch-Integration ausnutzen.
Zwei Schwachstellen im Barracuda Email Security Gateway können kombiniert werden, um Befehle mit Root-Rechten ohne Anmeldung auszuführen. Patches sind in der Firmware-Version 9.4.0.030 und neuer verfügbar.
Ein technischer Leitfaden löst häufige Keycloak-Bereitstellungsfehler wie „HTTPS required“ und ungültige Redirect-URIs durch die korrekte Konfiguration von Reverse-Proxies und Hostname-Einstellungen.
CERT-In meldet KI-gestützte Angriffe auf den Finanzsektor (BFSI) und warnt vor kompromittierten ARTEX-Docker-Images, die unauthentifizierten Root-Shells gewähren.
Check Point Research hat ein Codex-Jailbreak-Bundle entdeckt, das Werbung in die Antworten von KI-Agenten einschleust. Dies unterstreicht neue Risiken in der Lieferkette für selbst gehostete LLM-Setups.
Hacker nutzten ab August eine Sicherheitslücke im Dateimanager von DreamHost aus, um Sitzungstokens und E-Mail-Adressen einer nicht genannten Anzahl von Kunden zu stehlen, bevor der Vorfall im November entdeckt wurde.
Angreifer nutzen ungepatchte BTCPay-Server-Instanzen aus, um Bitcoin und Litecoin aus Hot Wallets zu stehlen. Dies hat dringende Empfehlungen zur Aktualisierung ausgelöst.
Synology warnt Nutzer, DiskStation Manager sofort zu patchen, da die Ransomware C3RB3R Geräte mit veralteter Firmware und bekannten Sicherheitslücken ins Visier nimmt.
Der Blockchain-Anbieter Chainstack bestätigte einen Sicherheitsvorfall, bei dem Angreifer über eine Drittanbieterkomponente auf Produktionssysteme und Kunden-Passwort-Hashes zugriffen.
Microsoft berichtet von zwei Eindringversuchen, bei denen sich Angreifer als IT-Support auf Teams ausgaben, Fernzugriff erlangten und unsichere Einstellungen des Active Directory Certificate Services nutzten, um privilegierte Zertifikate auszustellen
Ein neues Open-Source-Projekt ermöglicht privaten, Ende-zu-Ende-verschlüsselten Chat über eine einzelne PHP-Datei und eine browserbasierte App, ohne dass Konten oder komplexe Infrastruktur erforderlich sind.
Northflank meldet die unbefugte Nutzung von KI-API-Schlüsseln, die von Benutzern bereitgestellt wurden, und rät allen Kunden, ihre Zugangsdaten sofort zu rotieren.
Cloudflare meldet eine weit verbreitete Ausnutzung der kritisch schwachen kryptografischen Schlüssel von eMudhra, wobei viele Clientsysteme noch Wochen nach der Offenlegung verwundbar sind.
Angreifer nutzen ungepatchte PHP-Schwachstellen in internetseitigen Palo Alto Networks Firewalls aktiv aus, was dringende Gegenmaßnahmen seitens der CISA und des Herstellers erforderlich macht.
tlswatch ist ein neues Open-Source-Binary, das den Ablauf von TLS-Zertifikaten, die Gültigkeit der Zertifikatskette und die Akzeptanz von Legacy-Protokollen über jeden Port oder jede Adresse hinweg überwacht.
