News vom CERT-Bund, das deutsche Computer Emergency Response Team für Bundesbehörden
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen TYPO3 Extensions ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen und um Cross-Site Scripting Angriffe durchzuführen. [...]
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GnuTLS ausnutzen, um einen Denial of Service Angriff durchzuführen. [...]
Ein Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service auszulösen oder seine Privilegien zu erweitern. [...]
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen. [...]
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen. [...]
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder unspezifische Angriffe durchzuführen. [...]
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. [...]
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder sonstige Auswirkungen zu verursachen. [...]
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen. [...]
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien eskalieren oder einen nicht näher spezifizierten Angriff durchzuführen. [...]
News vom österreichischen CERT (Computer Emergency Response Team)
End-of-Day report Timeframe: Montag 19-05-2025 18:00 - Dienstag 20-05-2025 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Hazy Hawk gang exploits DNS misconfigs to hijack trusted domains A threat actor named [...]
End-of-Day report Timeframe: Freitag 16-05-2025 18:00 - Montag 19-05-2025 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Curl-Entwickler warnt: Unicode-Trick gefährdet Softwareprojekte auf Github Die wenigsten Entwickler dürften die Unterschiede zwischen [...]
End-of-Day report Timeframe: Donnerstag 15-05-2025 18:01 - Freitag 16-05-2025 18:01 Handler: Guenes Holler Co-Handler: Michael Schlagenhaufer News FBI: US officials targeted in voice deepfake attacks since April The FBI warned [...]
End-of-Day report Timeframe: Mittwoch 14-05-2025 18:01 - Donnerstag 15-05-2025 18:01 Handler: Guenes Holler Co-Handler: Michael Schlagenhaufer News Spies hack high-value mail servers using an exploit from yesteryear XSS is short [...]
End-of-Day report Timeframe: Dienstag 13-05-2025 18:00 - Mittwoch 14-05-2025 18:01 Handler: Michael Schlagenhaufer Co-Handler: Guenes Holler News DarkCloud Stealer: Comprehensive Analysis of a New Attack Chain That Employs AutoIt A [...]
End-of-Day report Timeframe: Montag 12-05-2025 18:00 - Dienstag 13-05-2025 18:00 Handler: Guenes Holler Co-Handler: n/a News Sit, Fetch, Steal - Chihuahua Stealer: A new Breed of Infostealer Chihuahua Stealer is [...]
End-of-Day report Timeframe: Freitag 09-05-2025 18:00 - Montag 12-05-2025 18:00 Handler: Guenes Holler Co-Handler: n/a News iClicker site hack targeted students with malware via fake CAPTCHA The website of iClicker, [...]
End-of-Day report Timeframe: Donnerstag 08-05-2025 18:00 - Freitag 09-05-2025 18:00 Handler: Michael Schlagenhaufer Co-Handler: n/a News Nationale Policy für die koordinierte Offenlegung von Schwachstellen (CVD) Der Umgang mit Schwachstellen in [...]
End-of-Day report Timeframe: Mittwoch 07-05-2025 18:00 - Donnerstag 08-05-2025 18:00 Handler: Michael Schlagenhaufer Co-Handler: Alexander Riepl News WhatsApp provides no cryptographic management for group messages The weakness creates the possibility [...]
End-of-Day report Timeframe: Dienstag 06-05-2025 18:00 - Mittwoch 07-05-2025 18:00 Handler: Alexander Riepl Co-Handler: n/a News Samsung MagicINFO 9 Server RCE flaw now exploited in attacks Hackers are exploiting an [...]