PAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-Firewalls
Angreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.
Follow #cyberangriff from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@cyberangriff@tags.vutuv.de
72 posts
PAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-Firewalls
Angreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.
Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway aus
Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
Mannomann….
Ein #Cyberangriff hat die Kühlsysteme Hunderter #Supermärkte in Frankreich manipuliert.
Angreifer aktivierten den Abtaumodus, wodurch Temperaturen auf 50 Grad stiegen. Zahlreiche #Lebensmittel verdarben, vereinzelt kam es zu Bränden.
Betroffen waren unter anderem Intermarché und Carrefour. Im Fokus stehen ältere Steuerungsgeräte von #Danfoss, die keine Sicherheitsupdates mehr erhalten.
Jetzt patchen! SonicWall SMA1000 im Fokus von Angreifern
Derzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.
Cyberkriminelle behaupten Datenleck bei Confluent, Deloitte, KFC und MoneyGram
Eine Cybergang behauptet, bei Confluent, Deloitte, KFC und MoneyGram Daten kopiert zu haben. Daten von Air Canada und FTAPI hat sie veröffentlicht.
Alte Lücken etwa in Apache Struts, BIND und ProFTPD im Visier von Angreifern
Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
Angriffe auf Atlassian-Data-Center-Lücke haben begonnen
Kurz nach der Warnung von Atlassian zur kritischen Sicherheitslücke wurden jetzt Angriffe beobachtet. Admins müssen handeln.
FBI wirft nach Datenausleitung aus Jobportal Dienstleister raus
Die Cybergang ShinyHunters hat aus dem FBI-Jobportal Daten vieler Mitarbeiter kopiert. Nun wirft das FBI deswegen einen Dienstleister raus.
Mutmaßlicher Cyberangriff auf Online-Händler Asos
Der britischen Online-Händler Asos ist weltweit aktiv. Am Dienstag kam es zu einem Zwischenfall – über die App wurde ein kryptischer Text angezeigt.
Dänemark: 8,8 Millionen Datensätze aus zentralem Personenregister betroffen. Kurz zuvor Zuvor wurde bereits die Technische Universität Dänemark Opfer eines Cyberangriffs mit Datenabfluss.
Auch der jüngste Fall zeigt erneut ein grundlegendes Problem zentraler Register: Die Sicherheit endet nicht beim Register selbst. Jeder externe Zugang wird zu einem möglichen Angriffspunkt und muss Teil der Sicherheitsarchitektur sein.
Warnung vor Angriffen auf Zammad und Citrix NetScaler
Bösartige Akteure attackieren aktuell nicht nur Sicherheitslücken in Citrix NetScaler, sondern auch in Zammad. Davor warnt die CISA.
Cyberangriff: Unbefugte hatten angeblich Zugriff auf Antrieb von Öl-Supertanker
Ende August haben FBI und US-Küstenwache einen Öltanker geentert, der stundenlang nicht kommunizieren konnte. Nun gibt es Erkenntnisse über den Cyberangriff.
FortiMail: Angriffe auf Zero-Day-Lücke laufen, Workaround verfügbar
Fortinet warnt vor Angriffen auf eine Zero-Day-Sicherheitslücke in FortiMail. Sie ermöglicht die Übernahme der Geräte aus dem Netz.
Datenleck beim Pentagon: Millionen Militärangehörige betroffen
Beim Pentagon sind Daten von Millionen aktiven und ehemaligen Militärangehörigen in unbefugte Hände geraten. Die Behörde hat Betroffene informiert.
LMU München: Daten von 600.000 Studierenden abgeflossen
Die Ludwig-Maximilians-Universität München wurde Opfer eines Cyberangriffs. Nun wird das Ausmaß der betroffenen Daten klar.
Cyberangriff auf Datenaustauschdienst FTAPI
Die Cybergang The Gentlemen ist bei der Datenaustauschplattform FTAPI eingebrochen. Das hat FTAPI gegenüber heise online bestätigt.
IT-Störung trifft Kommunalverwaltungen in Rheinland-Pfalz
Eine Störung im landesweiten Netz beeinträchtigt Kommunalverwaltungen in Rheinland-Pfalz. Nun sind Hintergründe bekannt – und wie lange es noch dauert.
Angriffe auf Microsoft-SharePoint-Schwachstelle
Die CISA warnt vor beobachteten Angriffen auf eine hochriskante SharePoint-Lücke und auf Mikrotik-Router.
Die #Preisverleihung der Big Brother Awards hat auch 2026 wieder stattgefunden. Natürlich haben sich Sven und Stefan es nicht nehmen lassen, sich die Verleihung vor Ort anzuschauen und berichten nun über die Preisträger aller Kategorien.
#BBA26
#Informationsfreiheit #IFG
#Cyberangriff auf das #Landesnetz: Informationen für Bürgerinnen und Bürger – #Berlin
-
#Valve #Steam
#databreach
0d - #Zeroday: 0d135 -
#BigBrotherAwards 2026
Webseite der Episode:
0x0d.de/2026/…
Mediendatei:
0x0d.de/podlove/…
chaos.social/@zeroday
podcasts.social/@zeroday
@digitalcourage@digitalcourage.social
@padeluun@digitalcourage.social
@arnesemsrott@chaos.social
WordPress-Lücke nur Stunden nach Patch attackiert
WordPress hat am Dienstag zwei Sicherheitsupdates veröffentlicht. Die kritische Lücke aus dem zweiten wird bereits attackiert.