IT-Meldungen

BlueHammer-Sicherheitslücke bei Ransomware-Angriffen ausgenutzt

Die Microsoft Defender-Schwachstelle CVE-2026-33825 wurde vor der Veröffentlichung von Patches als Zero-Day-Sicherheitslücke ausgenutzt. Der Beitrag „BlueHammer-Sicherheitslücke bei Ransomware-Angriffen ausgenutzt“ erschien zuerst auf SecurityWeek.

The Record by Recorded Futurevor 12 d30.06.

Ein „Superuser“-Job für das Geheimdienstbudget liegt nun in den Händen von Russ Vought

Russell Vought, Direktor des Office of Management and Budget (OMB) des Weißen Hauses, übernahm nach dem kürzlichen Abgang von Amaryllis Fox Kennedy, einer hochrangigen Geheimdienstmitarbeiterin, die gleichzeitig mehrere Funktionen innehatte, darunter eine bei OMB, die praktische Verantwortung für die Überwachung der Ausgabenpläne der Geheimdienste.

grenzwertiggeneral-tech · cybersecurity · government-security

EU Commission Press Cornervor 12 d30.06.

„Solidarität in Aktion“: Präsidentin von der Leyen wirbt in Danzig um Unterstützung für den Wiederaufbau der Ukraine

Nachrichten der Europäischen Kommission Brüssel, 30. Juni 2026 Präsidentin Ursula von der Leyen traf sich am 25. Juni in Danzig mit ukrainischen und internationalen Staats- und Regierungschefs zur Wiederherstellungskonferenz der Ukraine, die gemeinsam von Polen und... ausgerichtet wurde.

off-topicai · unknown-it-category-6 · unknown-it-category-7

grenzwertigcybersecurity · government-security · unknown-it-category-16

Batterieforschung: Europas Chance bei Lithium-Schwefel-Akkus

W�hrend die Technologie in Asien als Konkurrenz wahrgenommen wird, fehlt in den USA die langfristige Forschungsarbeit. Diese L�cke gilt es zu nutzen. (Akku, LG)

Dark Readingvor 12 d30.06.

KI-generierte Workflows sind eine stille Sicherheitskatastrophe

Teams haben es mit einem wirklich gefährlichen Problem zu tun – Automatisierung, die funktioniert, aber niemand versteht.

cybersecurity · government-security · regulation

Jahrzehnte alte Bash-Tricks setzen KI-Programmierungsagenten Angriffen auf die Lieferkette aus

Jahrzehnte alte Bash-Shell-Tricks können Sicherheitsmaßnahmen in den meisten Open-Source-KI-Programmierungsagenten umgehen und so bösartige Repositorys möglicherweise in Angriffsvektoren für die Lieferkette verwandeln. Der Beitrag „Jahrzehntealte Bash-Tricks setzen KI-Codierungsagenten Angriffen auf die Lieferkette aus“ erschien zuerst auf SecurityWeek.

Datenschutzverletzung bei Aflac Japan betrifft 4,38 Millionen Menschen

Hacker haben zwischen dem 15. und 25. Juni mehrmals auf das Versicherungsnehmerportal des Versicherungsgiganten zugegriffen. Der Beitrag Aflac Japan Data Breach Impacts 4.38 Million erschien zuerst auf SecurityWeek.

grenzwertigcybersecurity · government-security · unknown-it-category-16

Schienenverkehr: Bahn muss Konkurrenten wie Italo und Flix mehr Trassen abgeben

Die Bundesnetzagentur greift in den Fernverkehrsmarkt ein: Die Deutsche Bahn muss auf lukrativen Strecken mehr Platz f�r Wettbewerber machen. (Deutsche Bahn, Bundesnetzagentur)

grenzwertigcybersecurity · government-security · unknown-it-category-16

Komponenten f�r Rechenzentren als Ziel: Hardware-Diebst�hle in den USA nehmen zu

In den USA h�ufen sich die Diebst�hle von ganzen Lkw-Aufliegern, die Hardware und Komponenten f�r Rechenzentren transportieren. (PC-Hardware, Server)

grenzwertigcybersecurity · government-security · unknown-it-category-16

Anzeige: Convertible von HP mit Intel Core i5 zum Aktionspreis bei Amazon

Ein Convertible von HP mit Intel Core i5, 14'' gro�em 2K-Touchscreen und 16 GByte RAM ist bei Amazon noch f�r kurze Zeit reduziert. (Convertible, Notebook)

FTC Technology Newsvor 12 d30.06.

FTC sichert sich Vereinbarung mit Havas zur Wiederherstellung des Wettbewerbs im Ökosystem der digitalen Werbung

Heute hat die Federal Trade Commission zusammen mit einer Koalition von Staaten einen weiteren großen Sieg im Kampf gegen kollusives Verhalten in der Werbebranche errungen. Die Werbeagentur Havas Media Group USA LLC (Havas) hat einer vorgeschlagenen FTC-Anordnung zugestimmt, um Vorwürfe zu klären, dass sie sich an rechtswidrigen Absprachen beteiligt habe, die zur Demonetisierung ungünstiger politischer Standpunkte geführt hätten. Pressemitteilung ansehen

grenzwertigdata-protection · unknown-it-category-6 · vulnerability

FTC Technology Newsvor 12 d30.06.

Die FTC verlangt von Amazon die Zahlung von 2,25 Millionen US-Dollar zur Beilegung von Vorwürfen, dass das Unternehmen wissentlich gegen den Fair Credit Reporting Act verstoßen hat

Die FTC behauptete, dass Amazon Anfragen von Opfern von Identitätsdiebstahl routinemäßig abgelehnt habe, um Aufzeichnungen über betrügerische Transaktionen mit ihren persönlichen Daten zu erhalten. Amazon werde zivilrechtliche Strafen in Höhe von 2,25 Millionen US-Dollar zahlen, um Vorwürfe der Federal Trade Commission zu klären, wonach der Online-Einzelhandelsriese wissentlich gegen den Fair Credit Reporting Act (FCRA) verstoßen habe, indem er sich geweigert habe, Transaktionsaufzeichnungen an Verbraucher weiterzugeben, deren persönliche Daten von Identitätsdieben zur Begehung von Betrug verwendet wurden. Pressemitteilung ansehen

grenzwertigdata-protection · unknown-it-category-6 · vulnerability

StoneFly-Speicherkonzentrator

CSAF-Zusammenfassung anzeigen Die erfolgreiche Ausnutzung dieser Schwachstellen könnte es einem Angreifer ermöglichen, sich als Geräte auszugeben, Kommunikation abzufangen oder zu manipulieren, vertrauliche Anmeldeinformationen in großem Umfang zu sammeln oder sich unbefugten Zugriff zu verschaffen. Die folgenden Versionen der Naxclow IoT-Plattform sind betroffen: Smart Doorbell X3 vers:all/*

Mitsubishi Electric MELSOFT Update Manager SW1DND-UDM-M

View CSAF Summary Successful exploitation of these vulnerabilities could allow a local attacker to tamper with or destroy information in the affected product, cause a denial-of-service condition in the affected product, or execute arbitrary code when a specially crafted archive file is decompressed by the 7-Zip component included in MELSOFT Update Manager. The following versions of Mitsubishi Electric MELSOFT Update Manager SW1DND-UDM-M are affected: MELSOFT Update Manager SW1DND-UDM-M >=1.000A| =1.000A| =1.000A| =1.000A| =1.000A|<=1.014Q Product Status: known_affected Remediations Mitigation

Sicherheitslücke in XZ Utils, die sich auf B&R-Produkte auswirkt

CSAF-Zusammenfassung anzeigen Es ist ein Update verfügbar, das die Schwachstelle in den Produktversionen behebt, die in der Empfehlung als betroffen aufgeführt sind. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte dazu führen, dass das Produkt stoppt oder Speicherdaten beschädigt werden. Die folgenden Versionen der XZ Utils-Sicherheitslücke, die sich auf B&R-Produkte auswirkt, sind betroffen: PPC3100 <1.8.1, 1.8.1 (CVE-2025-31115) C50 <1.8.0, 1.8.0 (CVE-2025-31115) C80 <1.8.0, 1.8.0 (CVE-2025-31115) FT50 <1.8.1, 1.8.1 (CVE-2025-31115) MT50 <1.8.1, 1.8.1 (CVE-20

Delta Electronics DVP12SE SPS

Schneider Electric EasyLogic T150 und Saitel DP RTU

CSAF-Zusammenfassung anzeigen Die erfolgreiche Ausnutzung dieser Schwachstellen kann es einem Angreifer ermöglichen, unbefugten Zugriff und die Offenlegung vertraulicher Informationen zu verursachen, wenn der nicht authentifizierte Angreifer auf in Firmware oder Systemdateien gespeicherte Anmeldeinformationen zugreift. Betroffen sind die folgenden Versionen von Schneider Electric EasyLogic T150 und Saitel DP RTU: EasyLogic T150 (ehemals Saitel DR) Remote Terminal Unit & Controller <=11.06.30 (CVE-2026-9650) EasyLogic T150 (ehemals Saitel DR) Remote Terminal Unit & C

Schneider Electric EcoStruxure IT-Rechenzentrumsexperte

CSAF-Zusammenfassung anzeigen Schneider Electric ist sich einer Schwachstelle in seinem EcoStruxure™ IT Data Center Expert bewusst. Das Produkt EcoStruxure™ IT Data Center Expert ist eine skalierbare Überwachungssoftware, die wichtige Geräteinformationen sammelt, organisiert und verteilt und so einen umfassenden Überblick über die Ausrüstung bietet. Wenn die unten aufgeführten Abhilfemaßnahmen nicht angewendet werden, besteht die Gefahr der Offenlegung von Informationen. Betroffen sind folgende Versionen von Schneider Electric EcoStruxure IT Data Center Expert: EcoStruxure IT Data Ce

Frangoteam FUXA SCADA/HMI

View CSAF Summary Successful exploitation of this vulnerability could allow an unauthenticated remote attacker to enumerate all user accounts and role assignments on a FUXA SCADA/HMI instance. The following versions of Frangoteam FUXA SCADA/HMI are affected: FUXA SCADA/HMI <=1.3.1 (CVE-2026-13207) CVSS Vendor Equipment Vulnerabilities v3 7.5 Frangoteam Frangoteam FUXA SCADA/HMI Authentication Bypass by Spoofing Background Critical Infrastructure Sectors: Critical Manufacturing, Energy, Water and Wastewater Countries/Areas Deployed: Worldwide Company Headquarters Location: Switzerland Vulnerabi

CISA Cybersecurity Advisoriesvor 12 d30.06.

OFFIS DCMTK-Toolkit

cybersecurity · government-security · privacy

Hacker-Gespräche: Chris Thompson, ehemaliger Leiter von IBM X-Force Red, Mitbegründer von RemoteThreat

Chris Thompsons Weg führte ihn vom Hacken von Spielsteuerungen als Teenager bis zur Gründung des X-Force Red-Teams von IBM. Der Beitrag Hacker-Gespräche: Chris Thompson, ehemaliger Leiter von IBM X-Force Red, Mitbegründer von RemoteThreat, erschien zuerst auf SecurityWeek.

The Verge Techvor 12 d30.06.

Lernen Sie den Anwalt kennen, der Elon Musk besiegt hat – zweimal

„Nach dem College war mein Plan, nach New York zu kommen und einen Plattenvertrag abzuschließen.“ | Cath Virginia / The Verge, Getty Images Zuzusehen, wie Elon Musk während Musk gegen Altman gegen Bill Savitt vorgeht – der Fall, in dem Musk Sam Altman und OpenAI verklagte, anstatt einen Therapeuten wegen seiner KI-Versagen aufzusuchen – war ein bisschen so, als würde man einem Kleinkind dabei zusehen, wie es bei seiner Kindergärtnerin einen Wutanfall bekommt. Savitts Fragen seien „dazu gedacht, mich auszutricksen“, sagte Musk. An einer Stelle sagte er auch zu Savitt: „Meistens stellen Sie unfaire Fragen.“

cybercrime · regulation · unknown-it-category-16

grenzwertigcybersecurity · government-security · cybercrime

Der Oberste Gerichtshof entscheidet, dass der verfassungsmäßige Datenschutz auch für den Standortverlauf von Mobiltelefonnutzern gilt

Das Urteil erging im Fall eines Bankräubers, dessen Identität durch einen Geofence-Haftbefehl ermittelt wurde. Der Beitrag Oberster Gerichtshof entscheidet, dass verfassungsrechtlicher Datenschutz auf den Standortverlauf von Mobiltelefonnutzern anwendbar ist, erschien zuerst auf SecurityWeek.

cybersecurity · government-security · unknown-it-category-16

Sicherheitsl�cken ohne Ende: Flut an KI-Bug-Reports �berfordert Github

Github kommt bei der Bearbeitung von Sicherheitsmeldungen nicht mehr hinterher. Es gibt wohl einen R�ckstau von mehreren Wochen. (Github, KI)

grenzwertigcybersecurity · government-security · unknown-it-category-16

(g+) Security: Wie Unternehmen mit IAM Risiken reduzieren

Identit�t ist der Schl�ssel moderner IT-Sicherheit. Wie Identity-Access-Management Zugriffe kontrolliert und Risiken reduziert. Ein Ratgebertext von Klaus Manhart (Sicherheit im Wandel, OpenID)

Die Ausnutzung der jüngsten Sicherheitslücke in der Oracle E-Business Suite beginnt

Der Fehler mit kritischem Schweregrad ermöglicht es nicht authentifizierten Angreifern, das Zahlungsprodukt der E-Business Suite zu übernehmen. Der Beitrag „Ausnutzung der jüngsten Sicherheitslücke in der Oracle E-Business Suite beginnt“ erschien zuerst auf SecurityWeek.

grenzwertigcybersecurity · government-security · unknown-it-category-16

Anzeige: 70mai A810 Lite Dashcam als sp�tes Prime-Day-Angebot unter 100 Euro

Wer auf der Suche nach einer Dashcam ist, kann sich bei Amazon ein sp�tes Prime-Schn�ppchen sichern. Die 70mai A810 Lite gibt es aktuell zum Tiefstpreis. (Technik/Hardware)