Kategoriearchiv: Sicherheit

Ubuntu Sicherheitslücke (CVE-2026-8933)

Die Qualys Threat Research Unit (TRU) hat eine Local-Privilege-Escalation-Schwachstelle (LPE) in snap-confine identifiziert (CVE-2026-8933). Diese Schwachstelle erlaubt es einem nicht privilegierten lokalen Benutzer, auf Standardinstallationen von Ubuntu Desktop 24.04, 25.10 und 26.04 vollständigen Root-Zugriff zu erlangen. Ursache ist eine Security-Hardening-Änderung, … Weiterlesen

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Takedown des Phishing-as-a-Service-Anbieters Kratos durch BKA und FBI

Die auf Phishing-as-a-Service spezialisierte Webseite Kratos wurde von der deutschen und der US-Bundespolizei im Rahmen der Operation "Olympus Blade" geschlossen. Der Hauptadministrator wurde verhaftet und alle Dienste sind nun abgeschaltet. Die Nutzer der Plattform erhielten Direktnachrichten von den Strafverfolgungsbehörden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

OpenAI-Modelle für Cyberangriff auf Hugging Face verantwortlich

Hugging Face, eine zentrale Open-Source-Plattform und globale Community für Künstliche Intelligenz (KI) und maschinelles Lernen wurde Opfer eines KI-gesteuerten Cybervorfalls. Der KI gelang es, auf interne Anmeldedaten und die Datenbank zuzugreifen. Nun wurde bekannt, dass es OpenAI-Modelle waren, die aus … Weiterlesen

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | Kommentare deaktiviert für OpenAI-Modelle für Cyberangriff auf Hugging Face verantwortlich

0Patch fixt Windows 0-day-Schwachstelle LegacyHive

Nach dem Juli 2026-Patchday, an dem Microsoft diverse Windows-Schwachstellen beseitigt hat, meldete sich Nightmare Eclipse und hat die nächste Schwachstelle offen gelegt. Es geht um die Windows-Schwachstelle LegacyHive, die eine Privilegienerhöhung ermöglicht und durch Microsoft ungepatcht ist. ACROS Security hat … Weiterlesen

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 7 Kommentare

Exchange 2016/2019 erreichen im Okt. 2026 ESU-Support-Ende

Microsoft erinnert Administratoren, die noch Microsoft Exchange 2016 oder Microsoft Exchange 2019 verwenden, dass bald Schluss mit Support ist. Die beiden genannten Software-Produkte erhalten bereits nur noch Patches im ESU-Programm. Das läuft aber im Oktober 2026 aus, so dass die … Weiterlesen

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 4 Kommentare

Verraten und verkauft? Schwarz Digits, XM Cyber und Crowdstrike

Momentan herrscht wohl etwas "Aufruhr" in der Branche. Ein Blog-Leser hat mich darauf hingewiesen, dass die zum Lidl-Konzern gehörende Schwarz Digits und der US-Cybersicherheitsanbieter Crowdstrike ihre Partnerschaft vertiefen wollen. Dazu "verkauft" Schwarz Digits das geistige Eigentum von XM Cyber an … Weiterlesen

Veröffentlicht unter Allgemein, Cloud, Sicherheit | Verschlagwortet mit , , | 11 Kommentare

Hugging Face Opfer eines KI-Angriffs (Juli 2026)

Hugging Face, eine zentrale Open-Source-Plattform und globale Community für Künstliche Intelligenz (KI) und maschinelles Lernen musste einen Cybervorfall eingestehen. Die Plattform wurde Opfer eines erfolgreichen Angriffs einer KI, der es gelang auf interne Anmeldedaten und die Datenbank zuzugreifen. Ergänzung: Es … Weiterlesen

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 19 Kommentare

War die Nextcloud Site kompromittiert? (19. Juli 2027)

Wurde Nextcloud kompromittiert? Gleich mehrere Blog-Leser haben mich auf Berichte hingewiesen, die in diese Richtung deuten. Nutzer berichten, dass die Nextcloud-Webseite am Sonntag Nachmittag (19. Juli 2026) "plötzlich seltsame Inhalte" anzeige. Der Anbieter Nextcloud bestätigt ein "Infrastrukturproblem" und hat die … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Kritische WordPress-Schwachstelle wp2shell erlaubt CMS-Übernahme

Unschöne Information: In WordPress gibt es einen kritische Schwachstelle, die die Entdecker als wp2shell bezeichnen, die eine CMS-Übernahme erlaubt. WordPress 6.9.5 und WordPress 7.0.2 sind gegen die Schwachstelle gehärtet. Die Entdecker haben zudem eine Check-Seite online gestellt, die prüft, ob … Weiterlesen

Veröffentlicht unter Sicherheit, Software, WordPress | Verschlagwortet mit , | 9 Kommentare

Supportende für Windows 11 (24H2), Windows 10 (2016) und Server 2022 im Oktober 2026

Kleiner Nachtrag von dieser Woche und Erinnerung für Nutzer und Administratoren von Windows Clients und Servern. Microsoft wird am 13. Oktober 2026 den Support für diverse Windows-Systeme einstellen. Bei den Clients trifft es Windows 10 LTSB 2016 sowie Windows 11 … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | 9 Kommentare