IT-Meldungen

cybersecurity · government-security · data-protection

„868-BACK“: Hartes Brett für Hacker

Die Fortsetzung des Hacking-Kultspiels „868-HACK“ ist da. „868-BACK“ bietet komplexe Rundenstrategie auf kleinstem Raum mit kryptischen Regeln.

cybersecurity · government-security · data-protection

Sicherheitsupdate: Veeam Backup & Replication unter Linux und Windows angreifbar

Schwachstellen gefährden Veeam Agent for Microsoft Windows und Veeam Software Appliance auf Linux-Servern.

SecurityWeekvor 49 d28.05.

Datenpanne bei Carnival hat 6 Millionen Menschen entlarvt

Aufgrund von Datenschutzverletzungen sind fast 6 Millionen Carnival-Kunden mit dem Risiko von Identitätsdiebstahl konfrontiert. Der Beitrag „Carnival Data Breach Exposed 6 Million People“ erschien zuerst auf SecurityWeek.

cybersecurity · government-security · cybercrime

BleepingComputervor 49 d28.05.

Neue Gogs-Zero-Day-Schwachstelle ermöglicht Hackern die Codeausführung aus der Ferne

Eine ungepatchte Zero-Day-Schwachstelle im selbstgehosteten Git-Dienst von Gogs kann es Angreifern ermöglichen, Remotecodeausführung (RCE) auf mit dem Internet verbundenen Instanzen zu erlangen. [...]

cybersecurity · government-security · data-protection

Netzpolitik (DE)vor 49 d28.05.

Hype um Prognosemärkte hält an: Wetten, dass Familie Trump gewinnt

Egal ob Krypto- oder Prognosemärkte: Trump dereguliert und profitiert. – Gemeinfrei-ähnlich freigegeben durch unsplash.com: Igor OmilaevWährend weltweit immer mehr Länder Prognosemärkte als Glücksspiel behandeln, baut die Trump-Regierung ihre Aufsichtsbehörde zum Anwalt der Branche um. In den USA sollen Krypto- und Prognosemärkte so unreguliert wie möglich wachsen können – und Familie Trump profitiert mit.

off-topicunknown-it-category-7 · unknown-it-category-6 · unknown-it-category-8

cybersecurity · government-security · data-protection

IBM und Red Hat: 5 Milliarden Dollar für sicherere Open-Source-Software

5 Milliarden US-Dollar, ein zentrales Sicherheits-Clearinghouse und KI-gestützte Analyse: IBM und Red Hat wollen Open Source für das KI-Zeitalter absichern.

BleepingComputervor 49 d28.05.

Wie SIEM MSPs hilft, Lärm zu reduzieren und Bedrohungen schneller zu stoppen

An Sicherheitsdaten mangelt es MSPs nicht. Es fällt ihnen schwer, echte Bedrohungen von Alarmgeräuschen zu unterscheiden. Kaseya erklärt, wie SIEM MSPs dabei hilft, die Sichtbarkeit zu verbessern, Ermüdungserscheinungen zu reduzieren und schneller zu reagieren. [...]

grenzwertigcybersecurity · government-security · data-protection

general-tech · cybersecurity · government-security

Der Kreuzfahrtriese Carnival bestätigt einen Datenschutzverstoß, der fast 6 Millionen Menschen betrifft

Das Unternehmen sagte, der Bedrohungsakteur habe sich letzten Monat Zugang zu einem begrenzten Teil seiner IT-Umgebung verschafft, nachdem er ein Mitarbeiterkonto kompromittiert habe. Ende April stellte Carnival fest, dass der Angreifer persönliche Informationen von seinen Systemen kopiert hatte.

grenzwertiggeneral-tech · cybersecurity · government-security

Kanadischer Mann wird zu 33 Jahren Haft verurteilt, weil er soziale Medien nutzt, um US-Kinder zum Versenden sexueller Inhalte zu zwingen

Die Staatsanwälte sagten, der Mann habe jahrelang gefälschte Online-Identitäten verwendet, um Kinder zu kontaktieren und sie dazu zu manipulieren, sexuell eindeutige Bilder und Videos zu versenden.

grenzwertiggeneral-tech · cybersecurity · government-security

Eine chinesischsprachige Betrügerbande könnte Fans der WM 2026 Millionen stehlen

Seit August 2025 haben Cyberkriminelle mehr als 4.300 betrügerische Domains registriert, die sich als offizielle Webpräsenz der FIFA ausgeben.

grenzwertiggeneral-tech · cybersecurity · government-security

Russland führt täglich Angriffe auf Großbritannien „vom Meeresboden bis zum Cyberspace“ durch, warnt der Geheimdienstchef

Anne Keast-Butler, Direktorin des GCHQ, sagte, Russlands Vorgehen habe die Agentur dazu veranlasst, Unterseekabel und Energiepipelines in britischen Gewässern zu verteidigen, russische Netzwerke zum Schmuggel sanktionierter Technologie zu stören und „rücksichtslose Sabotage- und Attentatsversuche“ zu bekämpfen.

grenzwertigcybersecurity · government-security · data-protection

XPipe 23.0: Ein Tool für SSH, RDP und Container

XPipe 23.0 erweitert die Verwaltung von Remote-Zugängen: Neu sind SSH-Zertifikate, Proxy-Support und ein Tab-System für RDP- und VNC-Sitzungen.

SecurityWeekvor 49 d28.05.

Neue BTMOB-Android-Malware ermöglicht vollständige Geräteübernahme

Die über Phishing-Köder verbreitete Malware kombiniert Finanzdiebstahl mit Datenexfiltration und Fernzugriff. Der Beitrag „Neue BTMOB-Android-Malware ermöglicht vollständige Geräteübernahme“ erschien zuerst auf SecurityWeek.

cybersecurity · government-security · cybercrime

EU Commission Press Cornervor 49 d28.05.

Eröffnungsrede von Kommissar Hansen beim EU-Thailand-Forum für Agrar- und Ernährungswirtschaft im Rahmen der hochrangigen Mission der Agrar- und Ernährungswirtschaft in Thailand

Rede der Europäischen Kommission Bangkok, 28. Mai 2026 Sehr geehrte Minister, Exzellenzen, Wirtschaftsführer, meine Damen und Herren, es ist mir eine große Freude, Sie heute bei der EU-Thailand Agri-Food Business-Tagung begrüßen zu dürfen...

off-topicai · unknown-it-category-6 · unknown-it-category-7

Cloudflare Blogvor 49 d28.05.

Wie wir die Datenplattform von Cloudflare und einen KI-Agenten darauf aufgebaut haben

So haben wir Town Lake, die einheitliche Analyseplattform von Cloudflare, zusammen mit Skipper, einem darauf laufenden internen KI-Agenten, aufgebaut.

cybersecurity · privacy · cybercrime

EU Commission Press Cornervor 49 d28.05.

Erklärung von Präsidentin von der Leyen mit dem bulgarischen Premierminister Radev

Erklärung der Europäischen Kommission Brüssel, 28. Mai 2026 Sehr geehrter Premierminister Radev, es ist uns eine große Freude, Sie heute wieder im Berlaymont-Gebäude begrüßen zu dürfen. Dies war ein sehr wichtiges Jahr für Bulgarien. Seit Januar...

off-topicai · unknown-it-category-6 · unknown-it-category-7

Dark Readingvor 49 d28.05.

Fokus auf Cyber-Versicherung: Wie die Quantifizierung von Risiken die Sicherheit verändert

In dieser neuesten Folge der Reporters' Notebook-Videoserie diskutieren wir, wie Cyberversicherungen Unternehmen dazu zwingen, Risiken zu quantifizieren, was abgedeckt ist (und was nicht) und warum dies das Beste für die Cybersicherheit sein könnte.

grenzwertigcybersecurity · government-security · regulation

Netzpolitik (DE)vor 49 d28.05.

Unsichere Billigimporte: EU-Kommission überzieht Temu mit einer satten Strafe

Temu hat den Digital Services Act verletzt, hat heute die EU-Kommission verkündet. – Alle Rechte vorbehalten: IMAGO / SOPA ImagesDer chinesische Online-Händler Temu schlampt im Umgang mit gefährlichen und illegalen Produkten, hat heute die EU-Kommission festgestellt. Nach X handelt es sich um den zweiten Online-Dienst, der gegen den Digital Services Act verstoßen hat.

off-topicunknown-it-category-7 · unknown-it-category-6 · unknown-it-category-8

CP Plus 8 Ch. Netzwerk-Videorecorder

CSAF-Zusammenfassung anzeigen Durch die erfolgreiche Ausnutzung dieser Schwachstelle kann ein bösartiges Skript eines Angreifers im Browser jedes authentifizierten Benutzers oder Administrators ausgeführt werden, der auf die betroffene Schnittstelle zugreift. Dies könnte zur Kompromittierung von Benutzersitzungen, zur Ausführung nicht autorisierter Aktionen mit den Privilegien des Opfers, zur Offenlegung oder Manipulation sensibler Daten und zur Verschlechterung der Gesamtsystemintegrität führen. Die folgenden Versionen von CP Plus 8 Ch. Betroffen sind Netzwerk-Videorecorder: CP-UNR-108F1 H

Jinan USR IOT Technology Limited (PUSR) USR-W610 RS232/485-zu-Wi-Fi/Ethernet-Konverter

CSAF-Zusammenfassung anzeigen Die erfolgreiche Ausnutzung dieser Schwachstelle könnte dazu führen, dass ein Angreifer Administratorzugriff auf das Gerät erhält. Die folgenden Versionen von Jinan USR IOT Technology Limited (PUSR) USR-W610 RS232/485 zu Wi-Fi/Ethernet Converter sind betroffen: USR-W610 RS232/485 zu Wi-Fi/Ethernet Converter 7.03T.07 CVSS Vendor Equipment Vulnerabilities v3 9.8 Jinan USR IOT Technology Limited (PUSR) Jinan USR IOT Technology Limited (PUSR) USR-W610 RS232/485-zu-WLAN/Ethernet-Konverter Verwendung von Ha

ABB EIBPORT

View CSAF Summary ABB is aware of vulnerabilities in the product versions listed as affected in the advisory. A firmware update is available that resolves these privately reported vulnerabilities in the product versions listed as affected in the advisory. An attacker who successfully exploited these vulnerabilities could access sensitive information stored inside the device and can change the configuration of the device. The following versions of ABB EIBPORT are affected: EIBPORT V3 KNX (2CLA963710W1001) <3.9.2 EIBPORT V3 KNX (2CSM256242R2001) <3.9.2 EIBPORT V3 KNX GSM (2CLA963720W1001) <3.9.2

XCharge C6

View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to gain administrator rights or execute code on the affected device. The following versions of XCharge C6 are affected: C6 CVSS Vendor Equipment Vulnerabilities v3 9.8 XCharge XCharge C6 Download of Code Without Integrity Check, Stack-based Buffer Overflow, Initialization of a Resource with an Insecure Default Background Critical Infrastructure Sectors: Transportation Systems Countries/Areas Deployed: Worldwide Company Headquarters Location: United States Vulnerabilities Expand All + CVE-2026-9037 A firm

ABB Busch-Welcome 2-Draht-Türöffnerantrieb

CSAF-Zusammenfassung anzeigen ABB sind sich der Schwachstellen in den Produktversionen bewusst, die in der Empfehlung als betroffen aufgeführt sind. Die Sicherheitslücke ermöglicht den unbefugten Zugriff auf die Reboot OS-Funktion innerhalb des Remote Transport Service, sodass ein Angreifer ohne die erforderliche Authentifizierung einen Systemneustart auslösen kann. Diese Funktionalität initiiert einen Systemneustart auf dem Zielcomputer. Eine Remote-Ausnutzung dieser Schwachstelle ist jedoch nur dann möglich, wenn der Angreifer bereits Zugriff auf das Netzwerk erlangt hat

MacGregor Voyage Data Recorder (VDR) G4e

View CSAF Summary Successful exploitation of these vulnerabilities could result in an attacker gaining administrator access to the device. The following versions of MacGregor Voyage Data Recorder (VDR) G4e are affected: MacGregor Voyage Data Recorder (VDR) G4e <V5.250 CVSS Vendor Equipment Vulnerabilities v3 8.3 Danelec MacGregor Voyage Data Recorder (VDR) G4e Use of Default Credentials, Insufficiently Protected Credentials, Use of Password Hash With Insufficient Computational Effort, Use of Hard-coded Credentials, Files or Directories Accessible to External Parties Background Critical Infrast

Schneider Electric EcoStruxure Machine Expert HVAC

CSAF-Zusammenfassung anzeigen Schneider Electric ist sich einer Schwachstelle in seinem HVAC-Produkt EcostruxureTM Machine Expert bewusst. Das Produkt [EcostruxureTM Machine Expert HVAC](https://www.se.com/ww/en/download/document/EcoStruxureME_HVAC/) ist eine Programmiersoftware für Modicon M171-M172-Logiksteuerungen. Wenn die unten aufgeführten Abhilfemaßnahmen nicht angewendet werden, besteht die Gefahr, dass vertrauliche Informationen offengelegt werden, was zur Offenlegung eines geschützten Quellcodes und damit zum Verlust der Vertraulichkeit führen kann. Die folgende Version