Tag security
Ein Sicherheitsvorfall beim bekannten WordPress-Backup-Anbieter TeamUpdraft sorgt aktuell für große Aufmerksamkeit. Angreifer konnten gestohlene Verbindungsschlüssel missbrauchen, um auf WordPress-Websites zuzugreifen, zusätzliche Benutzerkonten anzulegen und schädliche Plugins zu installieren. Solche Plugins können als Backdoor dienen und Krimi... mehr auf windows-faq.de
Microsoft Teams bekommt eine neue Sicherheitsfunktion, die betrügerische Chat-Nachrichten deutlich besser erkennen soll. Eine künstliche Intelligenz sieht sich künftig den Zusammenhang einer Unterhaltung an und sucht nach Anzeichen für Phishing, Identitätsdiebstahl und andere Täuschungsversuche. Das Besondere dabei: Die verdächtige Nachricht mus... mehr auf windows-faq.de
Hacker nutzen eine kritische Sicherheitslücke in Nextcloud aus, um fremden Programmcode auf betroffenen Servern auszuführen. Die US-Sicherheitsbehörde CISA hat CVE-2026-110447 am 23. Oktober 2026 offiziell als aktiv ausgenutzte Schwachstelle eingestuft. Besonders gefährdet sind Server mit älteren Versionen der Erweiterung Collabora Online Built-... mehr auf windows-faq.de
Angreifer nehmen derzeit gezielt ältere Versionen des Plex Media Servers ins Visier. Sie nutzen dafür vier Sicherheitslücken aus, die zusammen als Plex2Shell bezeichnet werden. Ein erfolgreicher Angriff kann dazu führen, dass Kriminelle einen Plex-Server ohne vorherige Anmeldung übernehmen und eigene Programme darauf ausführen. Plex bestätigt be... mehr auf windows-faq.de
GitLab hat eine kritische Sicherheitslücke geschlossen, die mit dem maximalen CVSS-Wert von 10,0 bewertet wird. Die Schwachstelle CVE-2026-110264 kann unter bestimmten Voraussetzungen dazu führen, dass Angreifer ohne Anmeldung fremden Programmcode auf einem GitLab-Server ausführen. Betroffen sind selbst betriebene Installationen der GitLab Commu... mehr auf windows-faq.de
Fortinet hat neue Sicherheitsupdates für mehrere wichtige Netzwerkprodukte veröffentlicht. Am 22. Oktober 2026 sollten nach Angaben des Herstellers gepatchte Versionen von FortiOS, FortiManager und FortiAnalyzer erscheinen. Vorher wurden bereits Aktualisierungen für FortiMail und FortiAuthenticator angekündigt. Fortinet spricht ausdrücklich von ... mehr auf windows-faq.de
Am 21. Oktober 2026 hat Cisco mehrere kritische Sicherheitsupdates veröffentlicht. Besonders schwerwiegende Schwachstellen stecken in Cisco Expressway, im Unified Communications Manager und in Snort 3. Einige davon erreichen einen CVSS-Wert von 9,8 und könnten unter bestimmten Voraussetzungen das Ausführen fremder Befehle erlauben. Auch bei Cisc... mehr auf windows-faq.de
Das Node.js-Projekt hat am 21. Oktober 2026 wichtige Sicherheitsupdates für die weitverbreitete JavaScript-Laufzeitumgebung veröffentlicht. Insgesamt werden zehn Sicherheitslücken geschlossen. Besonders gefährlich ist CVE-2026-111497. Die Schwachstelle im Brotli-Decoder kann unter bestimmten Voraussetzungen die Ausführung fremden Programmcodes e... mehr auf windows-faq.de
Diese kleine Homepage, Unser täglich Spam und das Archiv des Voynich-Blogs waren gerade für ein paar Stündchen abgeschaltet, weil die aktuelle infernalische PHP-Sicherheitslücke jedem dahergelaufenen Honk ermöglicht hätte, beliebigen Code mit den Rechten des Webservers auszuführen. Immerhin ist Unser täglich … ... mehr auf tamagothi.de
Für Betreiber von WordPress-Websites und anderen PHP-basierten Webanwendungen gibt es am 21. Oktober 2026 eine dringende Sicherheitswarnung. Das PHP-Sicherheitsteam hat zwei kritische Schwachstellen mit jeweils 9,2 Punkten nach CVSS v4.0 bestätigt. CERT-EU warnt davor, dass Angreifer die Sicherheitslücken möglicherweise zur Ausführung von Schadc... mehr auf windows-faq.de
DeviceShelf ist ein plattformübergreifender Netzwerkscanner, der verbundene Geräte erkennt, offene Ports prüft und mögliche Sicherheitsrisiken bewertet. Die App protokolliert Änderungen im Netzwerk und bietet Diagnosewerkzeuge sowie einen KI-Assistenten zur Geräteidentifikation und Problemanalyse. Wer wissen möchte, welche Geräte sich im eigenen He... mehr auf tchgdns.de
Der Open-Source-Passwortmanager AliasVault verwaltet auch E-Mail-Aliase und schützt Daten per Ende-zu-Ende-Verschlüsselung. Version 0.31.0 bringt eine neu entwickelte Web-App, eine überarbeitete Tresorarchitektur sowie viele kleinere Detailverbesserungen mit, etwa beim Passwortgenerator. Das niederländische Open-Source-Projekt AliasVault ist ein ko... mehr auf blogtogo.de
Microsoft warnt erneut vor einer ungewöhnlichen Angriffskampagne gegen Geschäftsreisende und andere Anwender öffentlicher WLAN-Netze. Die als CaptiveCrunch bezeichnete Kampagne manipuliert unter anderem den Datenverkehr von Hotel-, Konferenz- und Gast-WLANs.
Der Beitrag ... mehr auf windows-faq.de
Es ist wieder soweit: Vom 27. bis 29. Oktober 2026 findet in Nürnberg die it-sa statt. Besonderes Augenmerk werde ich dieses Jahr neben ELOVADE auf HornetSecurity und ESET legen und selbstverständlich schaue ich mich natürlich überall mal um. Es gibt bestimmt wieder viel zu entdecken und zu bequatschen. Ich bin am 27. Oktober 2026 den […]... mehr auf andysblog.de
Microsoft hat am 2. Oktober 2026 überraschend eine neue V2-Fassung der September-Sicherheitsupdates für Exchange Server veröffentlicht. Grund ist CVE-2026-96940, eine Sicherheitslücke in der Autorisierungsprüfung von Exchange Server. Ein bereits angemeldeter Angreifer mit geringen Berechtigungen kann seine Rechte über das Netzwerk ausweiten und ... mehr auf windows-faq.de
Microsoft warnt im neuen Digital Defense Report 2026 vor einer deutlichen Verschiebung bei Cyberangriffen. Es stehen nicht die Sicherheitslücken immer am Anfang eines Angriffs. Sehr häufig sind es Menschen, gestohlene Zugangsdaten oder bereits gültige Benutzerkonten.
Der Beitrag ... mehr auf windows-faq.de
Microsoft warnt vor einer neu analysierten Windows-Schadsoftware namens NeedyMantis. Die Malware wird offenbar nicht für den ersten Einbruch in ein Netzwerk eingesetzt. Sie kommt dann zum Einsatz, nachdem der Angreifer bereits Zugriff auf eine Umgebung erhalten haben. Ziel ist es, den Angriff und Zugriff möglichst unauffällig aufrechtzuerhalten ... mehr auf windows-faq.de
Administratoren von lokalen Microsoft SharePoint Servern sollten ihre Systeme kurzfristig überprüfen. Die Schwachstelle CVE-2026-65660 wird inzwischen nachweislich für Angriffe verwendet. Betroffen sind unter anderem SharePoint Server 2016, SharePoint Server 2019 und SharePoint Server Subscription Edition.
Der Beitrag ... mehr auf windows-faq.de
Eine neue Version von ToxicPanda dem Banking-Trojaner wurde entdeckt.
Der Beitrag Neuer Android Trojaner klaut Bankdaten, Kryptowallet-Logins und mehr… erschien zuerst auf IT Tweak.
... mehr auf ittweak.de
The External Secrets Operator pulls secrets from Vault into your cluster. Setup, refreshInterval, deletion behavior and why etcd still matters.... mehr auf muellermh.wordpress.com
Microsoft baut seine Sicherheitsplattform grundlegend um. Mit dem neuen Integrated Security Operations Center, kurz ISOC, sollen Administratoren Bedrohungen nicht mehr über mehrere voneinander getrennte Werkzeuge untersuchen müssen. Microsoft Defender wird dabei zur zentralen Oberfläche für SIEM, XDR, Bedrohungsinformationen, Automatisierung und... mehr auf windows-faq.de
Pod Security Admission hardens pods with a single namespace label. See what the three levels cover and where you need Kyverno instead.... mehr auf muellermh.wordpress.com
Wenn die Menschen über Jahre hinweg von Cloudflare und den vielen Websites, die Angebote dieser Unternehmung „zum Schutz ihrer Website“ nutzen, daran gewöhnt werden, CAPTCHAs zu beklicken, um zu „beweisen, dass sie ein Mensch sind“, bevor sie eine Website überhaupt … ... mehr auf tamagothi.de
Microsoft erweitert den Schutz von Teams-Besprechungen. Administratoren können erkannte externe Meeting-Bots künftig automatisch blockieren. Damit müssen Organisatoren nicht mehr bei jedem erkannten Bot entscheiden, ob dieser aus der Lobby in die Besprechung aufgenommen werden darf.
Der Beitrag ... mehr auf windows-faq.de
Aktuell werden diese dubiosen E-Mails versendet, die eine angebliche Klimasonderzahlung versprechen. Fallt nicht darauf herein!
Der Beitrag Warnung! Klimasonderzahlung ist Betrug! erschien zuerst auf IT Tweak.
... mehr auf ittweak.de
Mittel und Wege um Daten über das Internet zu übertragen gibt es viele. croc sticht allerdings aus der Masse etwas heraus. Die Vorteile liegen auf der Hand: Open Source Cross-Platform (Windows, Linux, Mac) Keine Installation nötig Funktioniert via CLI oder im Browser Verbindung Peer-to-Peer oder via Relay-Server Kann mit öffentlichen oder einem sel... mehr auf andysblog.de
SSL-Verschlüsselung mit Let’s Encrypt Let’s Encrypt ist eine freie und offene Zertifizierungsstelle (Certification Authority / CA) für SSL-/TLS-Zertifikate. Dieser Service wird seit 2015 von der gemeinnützigen Internet Security Research Group (ISRG) zur Verfügung gestellt. Anders als bei kommerziellen Zertifizierungsstellen, haben die LetR... mehr auf blog.marketing-factory.de
Viele Internetuser surfen nichts ahnend ohne Absicherung im Internet. Aber jeder sollte die Gefahren kennen und sich entsprechend davor schützen. Die Infografik gibt Aufschluss darüber, wie viele Malware-Programme es überhaupt gibt und wie viele Computer infiziert sind.... mehr auf scheible.it
Sichere, verschiedene Passwörter, die man sich einfach merken kann – gar nicht so schwierig.
Auch lesenswert:
Sicherheitsfragen
... mehr auf sprachkonstrukt.de
Wer seine Webseiten auf verdächtige Aktivitäten überwacht, stellt fest, dass sie permanenten Angriffen ausgesetzt sind. Der Einsatz aktueller Software, (Application) Firewalls und Intrusion Prevention Systeme (IPS) kann in den meisten Fällen vor erfolgreichen Angriffen schützen. Doch es gibt keinen hundertprozentigen Schutz, insbesondere wenn ne... mehr auf privalnetworx.de
Es gibt so zahlreiche Erweiterungen für nahezu jeden Browser, mit denen sich in Deutschland gesperrte YouTube-Videos auch hierzulande betrachten lassen, indem der Nutzer im Hintergrund über einen Proxy geschleust wird. YouTube Unblocker ist zum Beispiel eine derartige Erweiterung (nicht… ... mehr auf blogtogo.de
Wie wir vor ein paar Tagen bereits geschrieben haben, haben wir unsere Windows PC näher bzgl. dem Meltdown und Spectre Sicherheitsproblem untersucht. Die Sicherheitsprüfung, die Microsoft uns Anwendern als PowerShell Skript zur Verfügung stellt, zeigt die erforderlichen Maßnahmen genau an, um die aktuellen Sicherheitslücken zu schließen. Wie Ihr di... mehr auf windows-faq.de
Seit Anfang dieser Woche (KW22 2017) gibt es massive Probleme mit PC´s, auf denen Windows 10 Version 1607 Anniversary und ein TrendMicro OfficeScan Client installiert ist. Bei uns hat sich das Problem so geäußert, dass die betroffenen PC´s nach der Windows Anmeldung zwischen 30-60 Minuten gebraucht haben, um den Windows Desktop darzustellen, alle D... mehr auf windows-faq.de
Wenn Ihr den Windows Defender komplett deaktivieren wollt, dann funktioniert dies nicht nur einfach so, dass Ihr die Windows Defender Dienste deaktiviert. In den Windows Diensten gibt es insgesamt 3 Dienste, die für den Windows Defender zuständig sind. – Windows Defender Advanced Threat Protection-Dienst – Windows Defender-Dienst –... mehr auf windows-faq.de
