Defensive KI-Agenten: Neue Angriffsvektoren und erhöhte Cyberrisiken
Neue Forschungsergebnisse des AI Now Institute zeigen einen kritischen Angriffsvektor bei populären KI-Agenten auf, die gegen den Benutzer umgeleitet werden können. —…
CYBERSECURITY, NIS2 & DATENPANNEN
Neuigkeiten, die zählen — ohne Rauschen.
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
25 Ergebnisse
Kritische Schwachstellen in Gogs behoben, einschließlich einer Zero-Day-Schwachstelle mit PoC
Sicherheitsupdates beheben mehrere Schwachstellen in Gogs, einem beliebten selbst gehosteten Git-Dienst, darunter eine Zero-Day-Schwachstelle – Quelle: ACN / CSIRT Italien
CISA ordnet dringendes Patch für kritische Check Point VPN-Schwachstelle an, die von Ransomware ausgenutzt wird
CISA has ordered U.S. government agencies to secure their Check Point Remote Access VPN and Mobile Access deployments against a critical vulnerability…
ACN warnt: Kritische Sicherheitsupdates für SAP-Schwachstellen
SAP veröffentlicht Sicherheitsupdates zur Behebung mehrerer neuer Schwachstellen, von denen drei als „kritisch“ und eine als „hoch“ eingestuft sind – Quelle: ACN…
Kritische (DoS-)Schwachstellen in Spring-Produkten behoben: Sofortmaßnahmen erforderlich
ACN / CSIRT Italia meldet die Behebung zweier hochkritischer DoS-Schwachstellen in Spring Micrometer-Produkten und empfiehlt umgehende Updates. — Quelle: ACN / CSIRT…
ACN-Alarm: Kritische Schwachstelle in strongSwan entdeckt, hohes Risiko für VPN-Dienste
ACN/CSIRT Italien meldet eine Sicherheitsschwachstelle mit "hoher" Schwere in strongSwan, einer VPN-Software, die die Ausführung von beliebigem Code ermöglicht. — Quelle: ACN…
C0XMO: Neues fortschrittliches Botnet nutzt Schwachstellen in DD-WRT-Routern und IoT-Geräten aus
Ein neues Botnet, C0XMO, nutzt eine Schwachstelle in DD-WRT-Routern aus und zielt mit ausgeklügelten Angriffstechniken auf verschiedene IoT-Geräte ab — Quelle: BleepingComputer
Cisco-Alarm: Kritische Schwachstelle im Catalyst SD-WAN Manager aktiv ausgenutzt
Cisco hat eine Warnung herausgegeben: Eine schwerwiegende Sicherheitslücke im Catalyst SD-WAN Manager wird aktiv ausgenutzt, ohne verfügbaren Patch. — Quelle: The Hacker…
KI entdeckt 21 Zero-Days in FFmpeg; Chrome behebt eine Rekordzahl an Schwachstellen
Ein KI-Agent hat 21 Zero-Days in FFmpeg entdeckt, während Chrome in einem einzigen Release eine Rekordzahl von 429 Sicherheitslücken behoben hat —…
Sicherheitswarnung XCharge C6 Ladegeräte: Mängel in Infrastrukturen entdeckt
Sicherheitsforscher haben kürzlich schwerwiegende Sicherheitsmängel in Ladegeräten wie den XCharge C6 entdeckt, die Teil der Infrastruktur sind. — Quelle: Red Hot Cyber
CISA fügt kritische SolarWinds Serv-U Schwachstelle dem KEV-Katalog wegen aktiver Ausnutzung hinzu
CISA hat eine hochgradig kritische (DoS-)Schwachstelle in SolarWinds Serv-U, die aktiv ausgenutzt wird, ihrem KEV-Katalog hinzugefügt. — Quelle: The Hacker News
Kritische und Hohe Schwachstellen im MariaDB Server: Risiko von RCE und Datenmanipulation
Drei neue Schwachstellen im MariaDB Server entdeckt, davon eine kritische und zwei hohe, die RCE und Datenmanipulation ermöglichen. Dringendes Update erforderlich. —…