​​​​​Angreifer kapern Minecraft-Server über BleedingPipe-Exploit
#BleedingPipe #Exploit #Minecraft #Patches #Security #Server #Sicherheitslücken #Updates

Mehrere Mincecraft-Modifikationen weisen eine Schwachstelle auf, die Angreifer derzeit aktiv ausnutzen․ Davon sollen neben Servern auch Clients betroffen sein․

​​​​​Kritische Zero-Day-Lücke in Ivanti Sentry geschlossen
#Exploit #Ivanti #MobileIron #Security

Ivanti schließt in Sentry, vormals MobileIron Sentry, eine kritische Sicherheitslücke․ Sie wird bereits angegriffen․

​​​​​WinRAR-Lücke weitreichender als gedacht
#Exploit #Security #Sicherheitslücken #Sicherheitsupdates #Winrar

Am Wochenende wurde eine Sicherheitslücke in WinRAR bekannt․ Die wirkt sich auf andere Software aus․ Zudem gibt es weitere, bereits missbrauchte Lecks darin․

​​​​​Jetzt patchen! Angreifer platzieren Backdoors auf Openfire-Servern
#Exploit #OpenFire #Patches #Security #Sicherheitslücken #Updates

Derzeit gibt es Attacken auf Openfire-Server․ Patches sind verfügbar․ IT-Sicherheitsforscher warnen vor tausenden angreifbaren Systemen․

​​​​​Jetzt aktualisieren! Proof-of-Concept für kritische VMware-Aria-Lücke
#Exploit #POC #ProofofConcept #Security #Sicherheitslücken #Sicherheitsupdates

Vergangene Woche hat VMware Updates zum Schließen einer kritischen Sicherheitslücke herausgegeben․ Jetzt ist ein Proof-of-Concept verfügbar․ Zeit fürs Update!

​​​​​China: Informationspflicht gibt Hackern womöglich Zugriff auf Sicherheitslücken
#China #Cybersecurity #Cyberwar #Exploit #Hacking #Security #Sicherheitslücken

Tech-Firmen müssen in China Informationen über Sicherheitslücken umgehend an die Regierung geben․ Von dort dürften die auch an staatliche Hackergruppen gehen․

​​​​​Notfall- und Bugfix-Updates für iPhone, iPad, Mac und Apple Watch
#Exploit #Security #Sicherheitslücken #Updates #iOS1661 #macOS1352

Apple hat am Donnerstagabend nochmals Updates für seine aktuellen Betriebssysteme nachgeschoben․ Enthalten ist auch ein Fix für einen aktiven Exploit․

​​​​​NSO-Group-Angriff: Notfall-Updates für iPhone, iPad, Mac und Apple Watch
#Exploit #Security #Sicherheitslücken #Updates #iOS1661 #macOS1352

Apple hat am Donnerstagabend nochmals Updates für seine aktuellen Betriebssysteme nachgeschoben․ Enthalten sind Fixes für einen aktiven Exploit․

​​​​​Jetzt patchen! Attacken auf kritische Schadcode-Lücke in Chrome naheliegend
#Chrome #Exploit #Security #Sicherheitslücken

Google warnt vor Exploitcode für eine Schwachstelle in Chrome․ Eine abgesicherte Version des Webbrowsers ist verfügbar․

​​​​​NSO-Exploit: Apple fixt auch ältere Versionen von macOS, iOS und iPadOS
#Apple #Exploit #NSOGroup #iOS #iPadOS #macOS

Nach Notfall-Updates für aktuelle Betriebssysteme schiebt Apple nun auch Patches für ältere Versionen nach․ Man sollte flott aktualisieren․

​​​​​Neuer Exploit: Apple aktualisiert wichtigste Betriebssysteme – auch iOS 17
#Exploit #iOS #iOS1701 #iOS1702 #iPad #macOS

Apple hat am Donnerstagabend erneut auf aktive Angriffe auf seine Betriebssysteme reagiert․ Betroffen sind auch jüngste Versionen․

​​​​​Freitag: Microsoft mit mehr KI-Unterstützung, Surface-Laptops mit mehr Kernen
#Apple #Bing #DallE3 #Datenschutz #ESA #EUUSDataPrivacyFramework #Exploit #Klimawandel #KünstlicheIntelligenz #Laptop #Microsoft #MicrosoftEdge #MicrosoftSurface #Notebooks #Satellit #Sicherheitslücken #Windows11

KI-Boost für Edge & Bing + Windows-Update mit Copilot + Upgrades für Surface + Updates für Apple + Satellit findet Methanlecks + Podcast zu EU-US-Datenverkehr

​​​​​Jetzt patchen! Exploit für kritische Sharepoint-Lücke veröffentlicht
#Exploit #Rechteausweitung #Security #SharePoint #Sicherheitslücken

Admins sollten ihre Sharepoint-Server zügig patchen, denn für eine im Juni durch Microsoft behobene Lücke steht jetzt ein Proof-of-Concept-Exploit bereit․

​​​​​Wieder Exploit-Update für iOS und iPadOS – das wohl auch Hitzeproblem fixt
#Apple #Exploit #Security #Sicherheitslücken #iOS #iPadOS

Apple hat in der Nacht zum Donnerstag erneut wichtige Fixes für sein iPhone- und iPad-Betriebssystem vorgelegt․ Es geht um Sicherheit und Überhitzung․

​​​​​Für Angriffe ausgenutzte Lücken: Apple liefert Patch für iOS 16 nach
#Apple #Exploit #Sicherheitslücken #Spyware #iOS #iOS16 #iOS17 #iPhone

Das Update schließt laut Apple zwei kritische Zero-Day-Lücken in der älteren iOS-Version, die in iOS 17 bereits gepatcht sind․ Für iOS 15 liegt kein Update vor․

​​​​​Jetzt patchen! Attacken auf Citrix NetScaler ADC und Gateway beobachtet
#CitrixNetScalerADC #Exploit #Gateway #Patches #Security #Sicherheitslücken #Updates

Derzeit kapern Angreifer Sessions und greifen auf Accounts zu․ Citrix NetScaler ADC und Gateway sind aber nur mit bestimmten Konfigurationen gefährdet․

​​​​​Exploitcode für Root-Lücke in VMware Aria Operations for Logs in Umlauf
#Exploit #Patches #Security #Sicherheitslücken #Updates

In Umlauf befindlicher Exploitcode gefährdet VMwares Management-Plattform für Cloudumgebungen․ Admins sollten jetzt Sicherheitsupdates installieren․

​​​​​Webmailer Roundcube: Attacken auf Zero-Day-Lücke
#Cybercrime #Exploit #Roundcube #Security #Sicherheitslücken #Sicherheitsupdates #WinterVivern

Im Webmailer Roundcube missbrauchen Cyberkriminelle eine Sicherheitslücke, um verwundbare Einrichtungen anzugreifen․ Ein Update schließt das Leck․

​​​​​Donnerstag: Bitcoin-Fonds doch an US-Börsen, Nordkorea mit gebrauchtem 4G-Netz
#Amazon #AmazonPrimeVideo #Arbeitswelt #Balkonkraftwerk #Bitcoin #Börse #CES #DSGVO #Datenschutz #Entlassungen #Ethereum #Exploit #Huawei #Ivanti #KITraining #Kryptowährung #KünstlicheIntelligenz #LTE #Mobilfunk #Nordkorea #Sicherheitslücken #hoDaily

Erlaubnis für Bitcoin-Fonds + Nordkorea-LTE aus 2․ Hand + Amazon auf Sparkurs + KI-Training verbesserungswürdig + Lücken bei Ivanti + #heiseshow zu KI auf CES

​​​​​Zerodays bei Ivanti aktiv genutzt: Connect Secure und Policy Secure sinds nicht
#Alert #CVE202346805 #CVE202421887 #Exploit #Ivanti #IvantiConnectSecure #IvantiPolicySecure #NetworkAccessControl #PulseConnectSecure #PulseSecure #Security #VPN

Zwei Zero-Days in Ivanti-Produkten machen es "trivial für Angreifer", Befehle auszuführen und sich im Firmennetz einzunisten․ Ivanti hat bedingt gute Tipps․​