Kategoriearchiv: Sicherheit

Cyberangriff auf die ARWINI (Rezeptprüfung in Niedersachsen) mit potentiellem Datenabfluss

Es hat nach einem erfolgreichen Cyberangriff auf die Rezeptprüfungsstelle ARWINI in Niedersachsen einen Datenabfluss gegeben. Davon könnten bis zu 80.000 Patienten-Datensätze betroffen sein, die bei diesem Angriff erbeutet worden sind, heißt es. Hier einige Informationen, was bekannt ist – wobei … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Microsoft Exchange: 0-Day Schwachstelle (CVE-2026-42897) wird angegriffen

Am 14. Mai 2026 (zum Feiertag in Deutschland) hat Microsoft die CVE-2026-42897 in Microsoft Exchange-Server öffentlich gemacht. Es reicht eine manipulierte E-Mail, die durch Nutzer in Outlook Web Access geöffnet wird, um Informationen abzurufen. Gleichzeitig erfolgte durch Microsoft eine Warnung, … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 8 Kommentare

Linux-Schwachstelle ssh-keysign-pwn (CVE-2026-46333) ermöglicht Fremdzugriff auf Dateien

Gerade ist eine neue Linux-Schwachstelle ssh-keysign-pwn (CVE-2026-46333)  bekannt geworden. Diese ermöglicht Standardnutzern den Zugriff auf fremde Dateien, wozu normalerweise Root-Rechte erforderlich wären.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 16 Kommentare

Cyberangriff auf 4SELLERS: Wohl keine Kundensysteme betroffen – Teil 2

Der Dienstleister 4SELLERS, der sich als "einer der größten deutschen Anbieter für E-Commerce-Lösungen" bezeichnet, ist Opfer eines Cyberangriffs geworden. Ich hatte hier im Blog berichtet. Im Nachgang hat der Dienstleister mir über seine Rechtsvertretung weitere Informationen zum Vorfall zukommen lassen, die … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Wii U Emulator CEMU: Images für Ubuntu und Apps waren kompromittiert

CEMU ist eine Software zur Emulation von Wii U Games  und Anwendungen auf einem PC, die für verschiedene Betriebssysteme angeboten wird. Das Entwicklerteam des CEMU-Emulators hat bekannt gegeben, dass auf der GitHub-Seite des Projekte fast eine Woche lang manipulierte Builds … Weiterlesen

Veröffentlicht unter Linux, macOS X, Sicherheit, Software | Verschlagwortet mit , , , | 4 Kommentare

Fragnesia (CVE-2026-46300): Neue Linux-Schwachstelle ermöglicht Root-Rechte

In Linux wurde zum 13. Mai 2026 eine weitere Kernel-Schwachstelle (CVE-2026-46300) bekannt, die eine lokale Rechteausweitung auf Root im Linux-Kernel ermöglicht. Die als "Fragnesia" bezeichnete Schwachstelle gehört zur gleichen Klasse wie die kürzlich bekannt gewordene "Dirty Frag"-Schwachstelle. Zur Zeit gibt … Weiterlesen

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 34 Kommentare

Die Europol "Schatten IT" und die gespeicherten sensitiven Nutzerdaten

Die Tage wurde bekannt, dass Europol ein geheimes IT-System betrieben haben, in dem mehr als 2 Petabyte sensibler Daten über Personen gespeichert wurden. Eine Recherche von Solomon, Correctiv und Computer Weekly deckte auf, dass Europol jahrelang außerhalb seiner eigenen rechtlichen … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 13 Kommentare

Britische NHS schließt aus Sicherheitsgründen wohl alle öffentlichen Repositories

Derzeit erleben wir täglich Lieferkettenangriffe auf öffentliche Repositories (GitHub, npm etc.), bei der Bibliotheken kompromittiert werden. Die britische Organisation NHS (National Health System) hat bereits die Anweisung gegeben, dass alle benutzten Repositories aus Sicherheitsgründen privat sein müssen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 8 Kommentare

Patchday: Microsoft Office Updates (12. Mai 2026)

Am 12. Mai 2026 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office veröffentlicht. Diesen Monat wurden gravierende Schwachstellen in Word geschlossen (siehe auch den Blog-Beitrag Microsoft Security Update Summary (12. Mai 2026)). Nachfolgend finden Sie … Weiterlesen

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , , | 1 Kommentar

VirusTotal: Browsererweiterung VT4Browsers

Ein Blog-Leser hat mich darauf hingewiesen, dass VirusTotal eine Browsererweiterung veröffentlicht hat, mit der man im Browser prüfen kann, ob etwas bei dieser Plattform als gefährlich erkannt wird.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 6 Kommentare