News
News vom CERT-Bund, das deutsche Computer Emergency Response Team für Bundesbehörden
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in BlueZ ausnutzen, um einen Denial of Service Angriff durchzuführen. [...]
Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Code auszuführen und um nicht näher spezifizierte Auswirkungen zu erzielen. [...]
Ein Angreifer in Funk-Reichweite kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode auszuführen. [...]
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen. [...]
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen. [...]
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen. [...]
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen. [...]
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen. [...]
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Liferay DXP und Liferay Liferay Portal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. [...]
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen. [...]
News vom österreichischen CERT (Computer Emergency Response Team)
End-of-Day report Timeframe: Montag 16-12-2024 18:00 - Dienstag 17-12-2024 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Verbraucherzentrale warnt vor aktueller Paypal-Betrugsmasche Die Verbraucherzentrale NRW warnt, dass Kriminelle "Bezahlen ohne Paypal-Konto" [...]
End-of-Day report Timeframe: Freitag 13-12-2024 18:00 - Montag 16-12-2024 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Microsoft Update-Katalog: Kritische Lücke in Microsofts Webserver entdeckt Angreifer konnten sich auf einem Webserver [...]
End-of-Day report Timeframe: Donnerstag 12-12-2024 18:00 - Freitag 13-12-2024 18:05 Handler: Michael Schlagenhaufer Co-Handler: n/a News Social Engineering nach Mailbombing Rapid7 hat vor Kurzem einen Blogbeitrag zur Vorgehensweise einer Ransomwaregruppe [...]
End-of-Day report Timeframe: Mittwoch 11-12-2024 18:00 - Donnerstag 12-12-2024 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Apache issues patches for critical Struts 2 RCE bug More details released after devs [...]
End-of-Day report Timeframe: Dienstag 10-12-2024 18:00 - Mittwoch 11-12-2024 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Global Ongoing Phishing Campaign Targets Employees Across 12 Industries Cybersecurity researchers at Group-IB have [...]
End-of-Day report Timeframe: Montag 09-12-2024 18:00 - Dienstag 10-12-2024 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Brute-Force-Angriffe auf exponierte Systeme Aktuell werden dem BSI verstärkt Brute-Force-Angriffe gegen Citrix Netscaler Gateways [...]
End-of-Day report Timeframe: Freitag 06-12-2024 18:00 - Montag 09-12-2024 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Phish Supper: An Incident Responder-s Bread and Butter This post will delve into a [...]
End-of-Day report Timeframe: Donnerstag 05-12-2024 18:00 - Freitag 06-12-2024 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Trojan-as-a-Service Hits Euro Banks, Crypto Exchanges At least 17 affiliate groups have used the [...]
End-of-Day report Timeframe: Mittwoch 04-12-2024 18:00 - Donnerstag 05-12-2024 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Kostenfalle Gesundheitstest: So schützen Sie sich vor Abzocke Auf gesundheitskontrolle.com oder gesundheitsbewertung.com werden 2-minütige [...]
End-of-Day report Timeframe: Dienstag 03-12-2024 18:00 - Mittwoch 04-12-2024 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Supply Chain Attack Detected in Solanas web3.js Library A supply chain attack has been [...]