Neu #Security

Heise

Popcorn Time: Verlassene Update-Server bedrohten Mac-Nutzer

Alte Popcorn-Time-App (Time4Popcorn) wies Sicherheitslücke im Updater auf. Angreifer hätten Code ausführen können. Sicherheitsfirma Eye Research patchte selbst, rät aber zur Deinstallation.

Heute um 12:18

Neu #Security

Heise

US-Anwälte zu „Audio Intelligence“ auf der Apple Watch: Möglicherweise strafbar

Neue Apple Watch-Funktionen zur Audioaufzeichnung stoßen auf rechtliche Bedenken in den USA. Juristen warnen vor möglichem Verstoß gegen Gesetze zur Gesprächsaufzeichnung in einigen Bundesstaaten.

Heute um 10:21

Neu #Security

TechCrunch

Applebee’s exposed customers’ personal data after leaving database password in app

Applebee's exposed customer data due to a hardcoded database password in its app. A researcher found the flaw, and Applebee's has since fixed it. The database contained names, emails, birthdates, phone numbers, and more.

Gestern um 22:48

Neu #Security

golem

August Hanning: US-Geheimdienste wollen Kooperation mit BND überprüfen

US-Geheimdienste prüfen nach Festnahme von Ex-BND-Chef Hanning Kooperation mit Deutschland. Trotz Warnungen gibt es keine Einschränkungen.

Gestern um 17:30

Neu #Security

MacTechNews

Sicherheitsrisiko: Streaming-App von Time4Popcorn mit riskantem Update-Prozess

Die Streaming-App Time4Popcorn hat Sicherheitslücken im Update-Prozess. Angreifer könnten schädlichen Code einschleusen. Sicherheitsforscher haben eine Domain übernommen, um das Update zu deaktivieren. Deinstallation wird dringend empfohlen.

Gestern um 17:21

Neu #Security

Heise

„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen

Sicherheitslücke "SMS des Todes" macht Android-Smartphones (12-17) nach Empfang einer speziellen SMS unbrauchbar. Nur Werkseinstellungen oder PC-Wiederherstellung hilft. Android 12/13 bleiben wohl ungefixt.

Gestern um 15:23

Neu #Security

TechCrunch

North Korean hackers blamed for stealing record $6.3B in Binance breach

North Korean hackers are blamed for a record $6.3B crypto heist from Binance. The attack targeted an engineer's laptop. Binance has frozen half the funds & suspended transactions.

Gestern um 15:00

Neu #Security

t3n

Tausende Android-User betroffen: Falscher PDF-Reader enthält Malware

Gefälschte PDF-Reader-App im Google Play Store enthielt Banking-Trojaner "Anatsa". Über 10.000 Nutzer betroffen. Betroffene sollen App deinstallieren und Passwörter ändern.

Gestern um 14:51

Neu #Security

Heise

Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert

Malware in Cursor-Erweiterung "Claude Code for VS Code". Eine SSH-Backdoor wurde entdeckt. Betroffene Nutzer sollten auf Version 2.1.314 aktualisieren und manuelle Bereinigungsschritte durchführen.

Gestern um 14:08

Neu #Security

Heise

TeamViewer stopft Codeschmuggel-Lücke

TeamViewer schließt drei kritische Sicherheitslücken, die Code-Einschleusung und Rechteausweitung ermöglichten. Updates sind verfügbar.

Gestern um 13:20

Neu #Security

Heise

Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit

Kritischer Linux TCP/IP-Bug mit CVSS 9,8 entdeckt. Lücke ermöglicht Remote Code Execution. KI deckte sie nach 11 Jahren auf. Updates sind in Arbeit und werden von Distributoren veröffentlicht.

Gestern um 13:12

Neu #Security

golem

Backdoor eingebaut: Offizielle Claude-Code-Erweiterung für Cursor kompromittiert

VS-Code-Erweiterung Claude Code kompromittiert. Angreifer schleusten Trojaner ein. Millionen Entwicklersysteme betroffen. Betroffene Nutzer sollten Systeme prüfen und sichern.

Gestern um 12:50

Neu #Security

Heise

Nach Cyberangriff: Uni Leipzig weiterhin offline

Uni Leipzig nach Cyberangriff weiterhin offline. IT-Dienste, inkl. E-Mail, sind ausgefallen. Krisenstab und externer Dienstleister arbeiten an Wiederherstellung. Ersatz-Webseite informiert über Auswirkungen auf Lehre und Studium.

Gestern um 11:39

Neu #Security

golem

Angriff auf Ruby-Lücke: Alpine Linux muss Gitlab-Instanz komplett neu aufsetzen

Alpine Linux baut Gitlab-Instanz nach Ruby-Lücke komplett neu auf. Kritische Lücke erlaubt unbefugte Codeausführung. Updates sind komplex, wenn Ruby separat installiert ist.

Gestern um 11:38

Neu #Security

Heise

WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke

WordPress-Nutzer sollten umgehend Updates installieren. Eine kritische Lücke, die Einschleusung von Schadcode erlaubt, wurde bereits von Angreifern ausgenutzt.

Gestern um 10:27

Neu #Security

golem

Binance gehackt: Ein- und Auszahlungen nach Milliardenhack gestoppt

Hacker erbeuteten 6,3 Mrd. Dollar von Binance. Großer Teil der Beute wurde eingefroren, Nutzer sollen keine Verluste erleiden. Spuren führen nach Nordkorea.

Gestern um 09:45

Neu #Security

Heise

Report: Cyberkriminelle nehmen Rechtssektor ins Visier

Cyberangriffe auf Kanzleien nehmen zu. Hacker wollen Mandantendaten für Erpressung und Spionage. Staatliche Akteure nutzen Kanzleien als Sprungbrett für Angriffe auf Unternehmen.

Gestern um 09:28

Neu #Security

Heise

Cisco-Firewalls und GitLab-Lücke werden angegriffen

Aktive Angriffe auf Cisco-Firewalls (Denial-of-Service) und GitLab (Remote Code Execution) werden gemeldet. CISA rät zu sofortigen Updates. Alpine Linux musste seine GitLab-Instanz neu aufbauen.

Gestern um 08:51

Neu #Security

Heise

Hinter kritischen GitLab-Lücken stecken Fehler in der Regex-Engine von Ruby

Kritische Lücken in GitLab durch Fehler in Rubys Regex-Engine behoben. Updates für Ruby (4.0.9, 3.4.12, 3.3.13) beheben kritische Fehler, die Code-Ausführung ermöglichen. Betroffen sind alle Ruby-Anwendungen, die externe Eingaben für reguläre Ausdrücke nutzen. Nutzer sollten auf die neuesten Ruby-Versionen aktualisieren.

Gestern um 08:43

Neu #Security

golem

Datenleck: Mitarbeiter soll KI-Agenten Zugriff auf Pentagon-System gewährt haben

Accenture-Mitarbeiter gewährte KI-Agenten Zugriff auf Pentagon-System. Daten drangen nach außen. Sicherheitsschwachstelle ausgenutzt.

Gestern um 08:33

Neu #Security

t3n

Größter Krypto-Hack aller Zeiten: Hacker erbeuten 6,3 Milliarden Dollar von Binance

Binance wird Opfer des größten Krypto-Hacks aller Zeiten. Hacker erbeuten 6,3 Mrd. Dollar. Die Börse setzt Auszahlungen aus, verspricht aber Kundengelder zu ersetzen. Nordkoreanische Hacker werden verdächtigt.

Gestern um 08:00

Neu #Security

Heise

Neuer größter Diebstahl: Über 6 Milliarden US-Dollar bei Binance abgegriffen

Binance meldet 6,3 Mrd. US-Dollar gestohlen, mutmaßlich von Nordkorea. Ein Teil des Geldes konnte eingefroren werden. Binance will Verluste decken.

Gestern um 07:01

Neu #Security

TechCrunch

Binance pauses withdrawals as hackers suspected of stealing billions in crypto

Binance suspends withdrawals amid suspected massive crypto hack, with billions potentially stolen. The exchange assures users their funds are safe, while Tether and Circle freeze assets.

Vor 2 Tagen um 23:27

Neu #Security

golem

Linux-Lücke: Claude schreibt Root-Exploit, Ubuntu und RHEL ohne Patch

Schwere Linux-Kernel-Lücke ermöglicht Root-Zugriff. KI Claude schrieb Exploit. Ubuntu/RHEL warten noch auf Patches. Risiko wird unterschiedlich bewertet. Bisher keine Angriffe gemeldet.

Vor 2 Tagen um 21:56

Neu #Security

golem

Megaspeed: US-Geheimdienste überwachten mutmaßliche Spionin bei Nvidia-Chef

US-Geheimdienste vermuten, eine Managerin soll China über Taiwan Zugang zu Nvidia-KI-Technik für 5 Mrd. USD verschafft haben. CEO Huang hatte wohl keine Ahnung.

Vor 2 Tagen um 18:44

Neu #Security

Heise

Diebe stehlen Rechenzentrums-Equipment im Wert von über 100 Millionen US-Dollar

Diebe stehlen Rechenzentrums-Equipment per LKW. Sie kapern Online-Frachtbörsen, täuschen Lieferungen vor und übernehmen per Schadsoftware LKW-Konten. Gestohlene Ladungen haben Wert von über 100 Mio. USD.

Vor 2 Tagen um 18:20

Neu #Security

golem

Sicherheitsrisiko: Arbeitgeber löschen häufig nicht die digitalen Zugänge ihrer Ex-Mitarbeiter

Viele Ex-Mitarbeiter behalten digitale Zugänge, nutzen diese teils sogar weiter. Das schafft Sicherheitsrisiken und Datenschutzlücken bei Unternehmen.

Vor 2 Tagen um 17:51

Neu #Security

TechCrunch

US investigated Chinese spy plot aimed at Nvidia CEO

US investigated Alice Huang, an exec at an AI cloud firm accused of chip sales to China, for potential espionage targeting Nvidia CEO Jensen Huang, though Nvidia denies any unusual relationship.

Vor 2 Tagen um 17:42

Neu #Security

MacTechNews

Russische Chatkontrolle: Kreml verpflichtet Apple, Nutzerkommunikation zu speichern und herauszugeben

Russland verlangt von Apple, Kommunikationsdaten von Nutzern zu speichern und an Behörden herauszugeben. Verstöße können zu hohen Strafen führen.

Vor 2 Tagen um 15:55

Neu #Security

Heise

Diverse kritische Schwachstellen in WatchGuard Fireware OS

Mehrere kritische Schwachstellen in WatchGuard Fireware OS bedrohen Sicherheits-Appliances und VPN-Clients. Angreifer können Code ausführen oder Dienste lahmlegen. Dringende Updates sind erforderlich.

Vor 2 Tagen um 15:20