Tags 4 followers
Follow #security from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@security@tags.vutuv.de
Richard Cochius Geschäftsführer @ net at work GmbH
Mirko Wollenberg Senior Consultant @ DFN-CERT Services GmbH
Norbert Rüthers Information Technology Engineer @ Hemmersbach
Michael Kießling Software und Hardware @ Thinxnet GmbH
Rene Pisowotzki Head of ET Global Network
510 posts
Andy Yen should be removed as Proton’s CEO.
Each time I’ve had beef with something related to Proton, he’s been the one driving it.
www.404media.co/manifestos-fear-and-loser-thinking-inside-protons-ai-reckoning/
(sans paywall)
unwall.app/www.404media.co/…
Es scheint erstmal nur die Erweiterung im Claude Code Marketplace betroffen zu sein, nicht im VS Code oder OpenVSX Marketplace. Aber anscheinend kann eine Erweiterung vom Claude Code Marketplace auch in VS Code installiert werden, wenn ich das richtig verstanden habe (ich nutze kein VS Code mehr, korrigiert mich, wenn ich falsch liege).
Die betroffene Version der Claude-Code-Erweiterung trägt die Versionsnummer 2.1.313. Sie wurde in der Nacht auf den 30. Oktober aus dem Marketplace des auf VS Code basierenden Cursor-Editors entfernt und durch die bereinigte Version 2.1.314 ersetzt. Bereits infizierte Systeme bleiben jedoch gefährdet.
Die besagte Erweiterung ist grundsätzlich auch im VS-Code-Marketplace sowie bei OpenVSX vertreten. Betroffen ist aber wohl nur die Variante im Marktplatz des KI-gestützten Code-Editors Cursor, wo die kompromittierte Version der Claude-Code-Erweiterung zeitweise verfügbar war.
Es sollen angeblich nur ca. 5.000 Benutzer und Benutzerinnen betroffen sein. Checkt dennoch euer System anhand der Inikatoren. Glück im Unglück war wohl, dass die Malware-Dudes ein paar Fehler gemacht haben, wodurch das Problem wohl rechtzeitig erkannt und reagiert werden konnte.
Ich frage mich, wie so eine Extension überhaupt in den Marketplace gelangen konnte. Was lief falsch im Hause Anthropic? 🤔
„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen
Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.
TeamViewer stopft Codeschmuggel-Lücke
Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.
Webinar-Zweiteiler: Mit Wazuh gegen php2shell und Co. verteidigen
Wazuh ist ein beliebtes Opensource-SIEM und -XDR. Wie es bei der Verteidigung gegen neue und alte Exploits hilft, erklärt unser zweiteiliges Webinar.
Nach Cyberangriff: Uni Leipzig weiterhin offline
Zahlreiche IT-Dienste der Universität Leipzig sind auch Tage nach einem Cyberangriff nicht erreichbar. Wann sie wieder zur Verfügung stehen, ist unklar.
WordPress-Update stopft Schadcode-Lücke, Exploit-Versuche beobachtet
WordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.
heise+ | php2shell, Broccoli2Shell und „4“ zeigen, woran IT-Sicherheit krankt
Hinweise auf die schwerwiegenden Lücken gab in allen drei Fällen schon lange vor ihrer Behebung – ganz ohne KI. Sie hätten längst behoben sein sollen.
Cisco-Firewalls und GitLab-Lücke werden angegriffen
Bösartige Akteure missbrauchen Schwachstellen in Ciscos SSL-VPN und GitLab. Updates stehen bereit, Admins sollten sie installieren.
heise+ | Malware-Lage 2026: Weniger Lösegeld, mehr Lücken, neue Tricks
Ransomware-Gangs jagen große Fische, Fake-Captchas schleusen Infostealer ein, KI spürt Lücken auf. Welche Maschen kursieren und wie Sie sich schützen.
heise+ | Sicherheitsrisiko: Wenn kompromittierte Tor-Knoten SSH-Zugangsdaten stehlen
Anfang Oktober 2026 wurden Hunderte kompromittierte Tor-Knoten entdeckt, die SSH-Zugangsdaten stehlen. Betroffene sollten ihre Server neu aufsetzen.
Diverse kritische Schwachstellen in WatchGuard Fireware OS
Schwere Sicherheitslücken gefährden Security-Appliances von WatchGuard. Updates stehen zur Verfügung und sollten schnell eingespielt werden.
Cyberangriff auf Fehmarnbelt-Tunnel-Gesellschaft: Cybergang meldet sich
Die Fehmarnbelt-Tunnel-Baugesellschaft wurde Opfer eines Angriffs. Nun melden sich die angeblichen Täter und wollen Geld.
Angriffsversuche auf junge Lücke in Oracle E-Business-Suite
Oracle hat mit dem Oktober-CPU auch Lücken in der E-Business-Suite geschlossen. Nun sehen IT-Forscher erste Angriffsversuche.
Angriffe auf Linux- und VMware-ESX-Schwachstellen
Die IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Lecks im Linux-Kernel und VMware ESX. Dieses Mal sind Hintergründe bekannt.
Oh wow, developers don’t even get security patches on macOS these days.
