CYBERSECURITY, NIS2 & DATENPANNEN
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
Hitachi Energy hat Schwachstellen in seinen RTU500-Einheiten gemeldet, mit primären Auswirkungen auf die Verfügbarkeit und sekundären Auswirkungen auf Vertraulichkeit und Integrität. —…
Eine Schwachstelle (CVSS v3 7.5) im B&R PPT30 Operating System wurde entdeckt, die zu einer Nichtverfügbarkeit des OPC-UA-Servers in kritischen Infrastrukturen führen…
CISA hat Schwachstellen im Hitachi Energy ITT600 Explorer gemeldet, die Denial-of-Service-Angriffe verursachen können, mit Auswirkungen auf den Energiesektor. — Quelle: CISA
Ein mutmaßlich unbefugter Zugriff auf das KI-Modell Claude Mythos von Anthropic hat die Aufmerksamkeit auf die Risiken von Frontier-KIs in Verteidigungsnetzwerken gelenkt…
Eine Schwachstelle in NAVTOR NavBox ermöglicht einem lokalen Angreifer unbefugten Zugriff auf SOAP-Methoden und führt zu Betriebsunterbrechungen. — Quelle: CISA
Drei „kritische“ Schwachstellen in IBM WebSphere behoben, mit dem Risiko von Authentifizierungs-Bypass und Remote Code Execution. Aktualisierung der anfälligen Produkte ist erforderlich.…
Eine Datenschutzverletzung bei DentaQuest hat sensible Daten von 2,6 Millionen Konten, einschließlich Gesundheitsinformationen, offengelegt. — Quelle: BleepingComputer
Eine Schwachstelle in der Anthropic Claude Code GitHub Action ermöglichte es einem Angreifer, öffentliche Repositories mit einem einzigen Issue zu kompromittieren. —…
Hitachi Energy hat eine Pufferüberlauf-Schwachstelle im Produkt MACH HiDraw entdeckt, die Risiken einer Dienstunterbrechung und potenziellen Ausführung von beliebigem Code birgt. —…
Das Welternährungsprogramm hat eine Sicherheitsverletzung in seiner Selbstanmelde-Applikation erlitten, wodurch die persönlichen Daten von etwa 600.000 Familien in Gaza kompromittiert wurden. —…
Eine neue Magecart-Kampagne nutzt die Stripe-API und Google Tag Manager, um Kreditkartendaten aus Online-Checkouts zu stehlen und dabei Sicherheitsvorkehrungen zu umgehen. —…
ACN/CSIRT Italia meldet eine „hohe“ Schwachstelle in SolarWinds Web Help Desk, die behoben wurde und ein Update zur Verhinderung von Denial of…
