Schwachstellen
Wenn SmartMail zum Gateway für die Ransomware wird
In den letzten Wochen haben wir wieder gesehen, wie kritische Schwachstellen in einer Angelegenheit von Tagen ein operatives Instrument für kriminelle Gruppen werden können. Forsc…
Kategorie der Intelligenz
Schwachstellen
Nachrichten über Sicherheitsausfälle, Exploits und Schwachstellen in Systemen
Schwachstellen
Sicherheitsalert: Vulnerable Erweiterungen von VS Code kann Dateien stehlen und Remote-Code auf Millionen von Geräten laufen
Cybersecurity-Forscher haben eine ernsthafte Warnung auf den Tisch für Millionen von Entwicklern gesetzt: mehrere beliebte Erweiterungen von Visual Studio Code enthalten Fehler, d…
Schwachstellen
Sicherheitsalert: Copilots Ausfall setzt vertrauliche E-Mails trotz Sicherheitsetiketten aus
Microsoft hat einen Microsoft 365 Copilot-Versagen erkannt, dass der IA-Assistent seit Ende Januar erlaubt, E-Mails zu lesen und zusammenzufassen, die als vertraulich gekennzeichn…
Schwachstellen
Zero Day in Dell RecoverPoint NC6201 zeigt codierte Anmeldeinformationen und erleichtert BRICKSTORM und GRIMBOLT
Eine größtmögliche Schwachstelle bei Dell RecoverPoint für Virtuelle Maschinen wurde von einer von Google Mandiant und Google Threat Intelligence Group als UNC6201 identifizierten…
Schwachstellen
Notepad + stärkt Ihre Updates mit einer Doppelschleuse zu einem Lieferkettenangriff
Vor ein paar Wochen kündigte Notepad + + + Beamte ein Sicherheitsupdate an, um die Türen zu schließen, die fortgeschrittene Angreifer verwendet, um den Programmaktualisierungsmech…
Schwachstellen
KEV Alarm vier ausgenutzte Sicherheitslücken, die sofortige Parkplätze benötigen
Die United States Agency for Infrastructure and Cybersecurity (CISA) hat gerade ihren Katalog von bekannten und ausgebeuteten Schwachstellen (Known Exploited Vulnerabilities, KEV)…
Schwachstellen
Die Vorsichtsmaßnahme gegen NordVPN und Proton VPN blockiert IP-Adressen in Spanien ohne vorherige Anhörung
Ein spanisches Gericht hat Vorsorgemaßnahmen gegen zwei bekannte Anbieter privater virtueller Netze erlassen: NordVPN und ProtonVPN. Der Auftrag zwingt beide Dienste, den Zugang v…
Schwachstellen
VS Code Sicherheitsalarm: kritische Sicherheitslücken in Live Server und andere Erweiterungen mit mehr als 128 Millionen Downloads, die exfilterte Dateien erlauben und Code ausführen
Vor einigen Monaten konzentrierten sich die Forscher der Ox Security-Firma auf ein Problem, das jeden betreffen sollte, der Visual Studio Code mit vielen installierten Erweiterung…
Schwachstellen
Grimbolt und Ghost NICs die Kampagne mit Dell RecoverPoint, um virtuelle Infrastruktur infiltrieren
Mitte 2024 begann eine stille Kampagne, dass Sicherheitsforscher nun mit einer Gruppe zusammenhängen, die vermutet wird, dass sie vom chinesischen Staat unterstützt werden. Dieser…