▣ IT-SICHERHEIT · — · rss

BleepingComputer

Abrufintervall: 12h

Beiträge

325

Trust

60/100

Letzte Aktivität

10.7.2026

Originalseite öffnen ↗RSS ↗

Letzte Beiträge· 325

BleepingComputervor 7 h09.07.

Laut OpenMandriva Linux hat der Mitwirkende versucht, das Projekt zu sabotieren

Das OpenMandriva-Linux-Projekt gab nach einem Streit unter Mitwirkenden bekannt, dass es Ziel eines internen Sabotageakts geworden sei. [...]

grenzwertigcybersecurity · government-security · data-protection

BleepingComputervor 9 h09.07.

Injective SDK auf npm, infiziert mit Kryptowährungs-Wallet-Stealer

Hacker haben das GitHub-Repository des Injective Labs SDK-Projekts kompromittiert und es verwendet, um ein Schadpaket auf dem Node Package Manager (npm) zu veröffentlichen, das private Schlüssel und mnemonische Seed-Phrasen der Kryptowährungs-Wallet gestohlen hat. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 12 h09.07.

Bei SharePoint-Datendiebstahl-Angriffen taucht eine neue Helix-Vishing-Gruppe auf

Eine neue Datenerpressungsgruppe namens Helix nutzt identitätsorientierte Taktiken wie Sprach-Phishing (Vishing), Gerätecode-Phishing und Missbrauch der Multi-Faktor-Authentifizierung (MFA), um Daten aus SharePoint-Umgebungen zu stehlen. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 12 h09.07.

Microsoft erwartet weitere Windows-Sicherheitsupdates aufgrund von KI-entdeckten Schwachstellen

Microsoft sagt, dass Windows-Benutzer mit einer Zunahme von Sicherheitsupdates rechnen müssen, da das Unternehmen zunehmend auf künstliche Intelligenz setzt, um Schwachstellen in seiner Codebasis zu entdecken. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 14 h09.07.

Die neue Phishing-Plattform Forg365 nutzt KI, um Microsoft 365-Konten anzugreifen

Eine neue Phishing-as-a-Service (PhaaS)-Operation namens Forg365 konzentriert sich auf den Diebstahl von Microsoft 365-Konten durch die Kombination von Adversary-in-the-Middle (AiTM)- und Gerätecode-Methoden mit KI-gestützter Ködergenerierung. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 15 h09.07.

Die versteckten Sicherheitsrisiken einer reduzierten IT-Abdeckung im Sommer

Der Sicherheitsbetrieb verlangsamt sich nicht, wenn IT-Teams Urlaub nehmen, der Personalbestand jedoch oft. Kaseya erklärt, wie KI-gesteuerte Automatisierung Unternehmen dabei helfen kann, konsistente Sicherheitsabläufe aufrechtzuerhalten und die Abhängigkeit von manuellen Prozessen das ganze Jahr über zu reduzieren. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 18 h09.07.

Microsoft stellt den OWA Light-Client in Exchange Server ein

Microsoft hat Pläne angekündigt, Outlook Web Access (OWA) Light, die vereinfachte Version des Outlook Web App-E-Mail-Clients, in einem zukünftigen Exchange Server-Update zu deaktivieren. [...]

grenzwertigcybersecurity · government-security · data-protection

BleepingComputervor 19 h09.07.

Die Polizei nimmt 5.800 Verdächtige im Rahmen eines weltweiten Vorgehens zur Betrugsbekämpfung fest

Strafverfolgungsbehörden haben im Rahmen einer weltweiten Betrugsbekämpfungsoperation in 97 Ländern 5.811 Verdächtige festgenommen und illegale Vermögenswerte im Wert von 293 Millionen US-Dollar beschlagnahmt. [...]

grenzwertigcybersecurity · government-security · data-protection

BleepingComputervor 21 h09.07.

Datenschutzverletzung bei AssuranceAmerica legt Aufzeichnungen von 6,9 Millionen Fahrern offen

Das amerikanische Versicherungsunternehmen AssuranceAmerica hat einen Datenverstoß gemeldet, der fast sieben Millionen Autofahrer betraf, nachdem sich Angreifer Anfang des Jahres Zugang zu seinen Systemen verschafft hatten. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 23 h09.07.

Microsoft behebt die Zero-Day-Sicherheitslücke im RoguePlanet Defender

Microsoft hat einen Sicherheitspatch veröffentlicht, um eine Zero-Day-Schwachstelle im Defender namens „RoguePlanet“ zu beheben, die nach dem Patch-Dienstag im Juni 2026 bekannt wurde. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 1 d08.07.

Die Mount Royal University bestätigt den Verstoß, da Hacker einen Angriff melden

Nach Angaben der Mount Royal University in Calgary haben Hacker Daten aus ihren Dateispeichersystemen gestohlen und anschließend gelöscht, nachdem sie in das Netzwerk der Universität eingedrungen waren. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 1 d08.07.

Gefälschte Paysafe- und Skrill-SDKs auf NPM und PyPi stehlen Anmeldeinformationen

Schädliche Pakete auf dem Node Package Manager (npm) und dem Python Package Index (PyPI) lieferten Stealer-Malware an Entwickler und Benutzer von Paysafe-, Skrill- und Neteller-Zahlungsanwendungen. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 1 d08.07.

Hacker nutzen Roundcube-Fehler aus, um akademische Forscher auszuspionieren

Ein mit China verbundener Bedrohungscluster hat anfällige Roundcube-Server an US-amerikanischen und kanadischen Universitäten ausgenutzt, um Zugangsdaten zu stehlen und Backdoor-Malware einzusetzen. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 2 d08.07.

Das Entra-Passkey-Registrierungs-Vishing richtet sich an Microsoft 365-Benutzer

Ein Bedrohungsakteur hat Organisationen in mehreren Sektoren mit sprachbasierten, gefälschten Sicherheitsanfragen ins Visier genommen, in denen Microsoft 365-Benutzer aufgefordert werden, einen neuen Entra-Passschlüssel zu registrieren. [...]

grenzwertigcybersecurity · government-security · data-protection

BleepingComputervor 2 d08.07.

3 Möglichkeiten, wie KI Service-Desk-Angriffe unterstützt und wie man sie verhindert

Specops Software erklärt, wie KI Angriffe auf Service-Desk-Identitätsfälschungen überzeugender, personalisierter und skalierbarer macht, und erläutert praktische Schritte, die Unternehmen unternehmen können, um das Onboarding und die Identitätsüberprüfung zu stärken. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 2 d08.07.

Der DuckDuckGo-Browser blockiert jetzt YouTube-Videoanzeigen

DuckDuckGo gab bekannt, dass sein Browser nun die meisten Videoanzeigen auf YouTube blockieren kann, einschließlich derjenigen, die vor Beginn der Videowiedergabe und während der Wiedergabe angezeigt werden. [...]

grenzwertigcybersecurity · government-security · data-protection

BleepingComputervor 2 d08.07.

Laut Telekommunikationsriese KDDI sind über 12 Millionen Menschen von Datenschutzverletzungen betroffen

Der japanische Telekommunikationsriese KDDI sagt, dass Millionen von Menschen ihre E-Mail-Adressen und Passwörter preisgegeben hätten, nachdem Angreifer eine E-Mail-Plattform gehackt hatten, die von fünf Internetdienstanbietern (ISPs) im Land genutzt wird. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 2 d08.07.

CISA weist die Bundesbehörden an, dem Patchen des Langflow-Authentifizierungs-Bypass-Fehlers Vorrang einzuräumen

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) gab den Bundesbehörden bis Freitag Zeit, eine aktiv ausgenutzte Schwachstelle im visuellen Langflow-Framework für die Erstellung von KI-Agenten zu schließen. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 2 d08.07.

Ubiquiti warnt vor einer neuen Sicherheitslücke im UniFi-Betriebssystem mit maximalem Schweregrad

Ubiquiti hat Sicherheitsupdates veröffentlicht, um sieben kritische Schwachstellen im UniFi-Betriebssystem zu schließen, darunter eine Schwachstelle mit maximalem Schweregrad, die bei Command-Injection-Angriffen ausgenutzt werden kann. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 2 d08.07.

CISA weist die Regierung an, den ColdFusion-Fehler mit maximalem Schweregrad bis Freitag zu beheben

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat Regierungsbehörden angewiesen, bis Freitag einen aktiv ausgenutzten Fehler mit maximalem Schweregrad in der kommerziellen Web-App-Entwicklungsplattform Adobe ColdFusion zu beheben. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 2 d07.07.

Accenture bestätigt Verstoß, nachdem Hacker gestohlene Daten zum Verkauf angeboten hat

Der IT-Dienstleistungsriese Accenture hat bestätigt, dass es zu einer Sicherheitsverletzung gekommen ist, nachdem ein Bedrohungsakteur behauptet hatte, 35 GB Quellcode und andere Daten des Unternehmens gestohlen zu haben. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 2 d07.07.

Chinesische Hacker entwickeln LONGLEASH-Malware, um das ORB-Netzwerk zu erweitern

Chinesische Hacker mit der Bezeichnung „UAT-7810“ entwickeln ihre Malware aktiv weiter, um ihr Operational Relay Box (ORB)-Netzwerk zu erweitern, indem sie mit dem Internet verbundene Netzwerkgeräte, vor allem ungepatchte Ruckus-Router, kompromittieren. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 2 d07.07.

Eine versteckte Hintertür in der Tenda-Router-Firmware gewährt Administratorzugriff

In mehreren Tenda-Router-Firmware-Versionen wurde eine versteckte Authentifizierungs-Hintertür gefunden, die es einem Angreifer möglicherweise ermöglicht, administrativen Zugriff auf das Web-Management-Panel des Geräts zu erhalten. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 3 d07.07.

Spanien verhaftet mutmaßliches Mitglied pro-russischer Hacktivistengruppen

Die Nationalpolizei in Spanien hat einen Mann festgenommen, der verdächtigt wird, ein aktives Mitglied der pro-russischen Hacktivistengruppen CyberArmy of Russia Reborn (CARR) und Z-Pentest zu sein. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 3 d07.07.

Das GitHub Actions-Angriffsmuster, das Ihren CI-Sicherheitsscannern entgeht

ActiveState erklärt, wie GitHub Actions-Angriffsketten herkömmliche CI-Sicherheitsscanner umgehen können, warum das Bestehen eines Scans keine sichere Pipeline garantiert und wie Unternehmen ihre CI/CD-Workflows besser steuern können. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 3 d07.07.

Webinar morgen: Warum moderne E-Mail-Angriffe einen neuen Verteidigungsansatz erfordern

Das morgige Webinar untersucht, wie verhaltensbasierte KI Unternehmen dabei helfen kann, raffinierte Phishing-, Geschäfts-E-Mail-Kompromittierungs- und Kontoübernahmeangriffe zu erkennen und gleichzeitig die Alarmmüdigkeit durch automatisierte Untersuchungs- und Reaktionsworkflows zu reduzieren. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 3 d07.07.

Neuer Januscape-Linux-Fehler ermöglicht VM-Escape auf Intel- und AMD-Geräten

Eine 16 Jahre alte Schwachstelle im Linux-Kernel namens Januscape ermöglicht es Angreifern, einer virtuellen Maschine zu entkommen und beliebigen Code auf dem Host auszuführen. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 3 d07.07.

Microsoft aktiviert standardmäßig die Sicherung der Windows-Einstellungen für Organisationen

Laut Microsoft wird das Tool zum Sichern und Wiederherstellen von Windows-Einstellungen nach dem Upgrade auf Windows 11 26H2 standardmäßig auf mit Microsoft Entra verbundenen oder mit Microsoft Entra Hybrid verbundenen Unternehmenssystemen aktiviert. [...]

grenzwertigcybersecurity · government-security · data-protection

BleepingComputervor 3 d07.07.

BeyondTrust warnt vor kritischen Mängeln in Fernzugriffssoftware

BeyondTrust warnte Kunden, zwei kritische Sicherheitslücken in seiner Software Remote Support (RS) und Privileged Remote Access (PRA) zu schließen, die es Angreifern ermöglichen könnten, die Authentifizierung zu umgehen. [...]

cybersecurity · government-security · data-protection

BleepingComputervor 3 d07.07.

Microsoft testet die neue Wiederherstellungsfunktion „Cloud Rebuild“ für Windows 11

Microsoft hat damit begonnen, die Cloud-Rebuild-Wiederherstellungsfunktion in den neuesten Windows 11 Insider Preview-Builds zu testen, die für Benutzer im Experimental-Kanal veröffentlicht wurden. [...]

grenzwertigcybersecurity · government-security · data-protection

Trust

Medien· 60/100

Letzte Crawls

24.05.26, 00:43	ok	0/15
24.05.26, 00:43	ok	0/15
23.05.26, 23:10	ok	0/15
23.05.26, 23:10	ok	0/15
23.05.26, 23:03	ok	2/15
23.05.26, 23:03	ok	2/15
23.05.26, 12:43	ok	0/15
23.05.26, 12:43	ok	0/15
23.05.26, 06:54	ok	0/15
23.05.26, 06:54	ok	0/15

Health-Checks

10.07.26, 04:23OK73 ms

10.07.26, 03:23OK66 ms

10.07.26, 02:23OK33 ms

10.07.26, 01:23OK68 ms

10.07.26, 00:23OK36 ms

09.07.26, 23:23OK32 ms

09.07.26, 22:23OK72 ms

09.07.26, 21:23OK41 ms

09.07.26, 20:23OK46 ms

09.07.26, 19:23OK68 ms

09.07.26, 18:23OK48 ms

09.07.26, 17:23OK52 ms

09.07.26, 16:23OK173 ms

09.07.26, 15:23OK175 ms

09.07.26, 14:23OK42 ms

09.07.26, 13:23OK54 ms

09.07.26, 12:23OK43 ms

09.07.26, 11:23OK34 ms

09.07.26, 10:24OK59 ms

09.07.26, 09:23OK40 ms

09.07.26, 08:23OK50 ms

09.07.26, 07:23OK57 ms

09.07.26, 06:23OK42 ms

09.07.26, 05:23OK76 ms

09.07.26, 04:23OK41 ms

09.07.26, 03:23OK70 ms

09.07.26, 02:23OK41 ms

09.07.26, 01:23OK71 ms

09.07.26, 00:23OK75 ms

08.07.26, 23:23OK36 ms