Kategoriearchiv: Sicherheit

Ubuntu Sicherheitslücke (CVE-2026-8933)

Veröffentlicht am 23. Juli 2026 von Günter Born

Die Qualys Threat Research Unit (TRU) hat eine Local-Privilege-Escalation-Schwachstelle (LPE) in snap-confine identifiziert (CVE-2026-8933). Diese Schwachstelle erlaubt es einem nicht privilegierten lokalen Benutzer, auf Standardinstallationen von Ubuntu Desktop 24.04, 25.10 und 26.04 vollständigen Root-Zugriff zu erlangen. Ursache ist eine Security-Hardening-Änderung, … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Takedown des Phishing-as-a-Service-Anbieters Kratos durch BKA und FBI

Veröffentlicht am 23. Juli 2026 von Günter Born

Die auf Phishing-as-a-Service spezialisierte Webseite Kratos wurde von der deutschen und der US-Bundespolizei im Rahmen der Operation "Olympus Blade" geschlossen. Der Hauptadministrator wurde verhaftet und alle Dienste sind nun abgeschaltet. Die Nutzer der Plattform erhielten Direktnachrichten von den Strafverfolgungsbehörden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

OpenAI-Modelle für Cyberangriff auf Hugging Face verantwortlich

Veröffentlicht am 22. Juli 2026 von Günter Born

Hugging Face, eine zentrale Open-Source-Plattform und globale Community für Künstliche Intelligenz (KI) und maschinelles Lernen wurde Opfer eines KI-gesteuerten Cybervorfalls. Der KI gelang es, auf interne Anmeldedaten und die Datenbank zuzugreifen. Nun wurde bekannt, dass es OpenAI-Modelle waren, die aus … Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | Kommentare deaktiviert für OpenAI-Modelle für Cyberangriff auf Hugging Face verantwortlich

0Patch fixt Windows 0-day-Schwachstelle LegacyHive

Veröffentlicht am 22. Juli 2026 von Günter Born

Nach dem Juli 2026-Patchday, an dem Microsoft diverse Windows-Schwachstellen beseitigt hat, meldete sich Nightmare Eclipse und hat die nächste Schwachstelle offen gelegt. Es geht um die Windows-Schwachstelle LegacyHive, die eine Privilegienerhöhung ermöglicht und durch Microsoft ungepatcht ist. ACROS Security hat … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 7 Kommentare

Exchange 2016/2019 erreichen im Okt. 2026 ESU-Support-Ende

Veröffentlicht am 21. Juli 2026 von Günter Born

Microsoft erinnert Administratoren, die noch Microsoft Exchange 2016 oder Microsoft Exchange 2019 verwenden, dass bald Schluss mit Support ist. Die beiden genannten Software-Produkte erhalten bereits nur noch Patches im ESU-Programm. Das läuft aber im Oktober 2026 aus, so dass die … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 4 Kommentare

Verraten und verkauft? Schwarz Digits, XM Cyber und Crowdstrike

Veröffentlicht am 21. Juli 2026 von Günter Born

Momentan herrscht wohl etwas "Aufruhr" in der Branche. Ein Blog-Leser hat mich darauf hingewiesen, dass die zum Lidl-Konzern gehörende Schwarz Digits und der US-Cybersicherheitsanbieter Crowdstrike ihre Partnerschaft vertiefen wollen. Dazu "verkauft" Schwarz Digits das geistige Eigentum von XM Cyber an … Weiterlesen →

Veröffentlicht unter Allgemein, Cloud, Sicherheit | Verschlagwortet mit , , | 11 Kommentare

Hugging Face Opfer eines KI-Angriffs (Juli 2026)

Veröffentlicht am 21. Juli 2026 von Günter Born

Hugging Face, eine zentrale Open-Source-Plattform und globale Community für Künstliche Intelligenz (KI) und maschinelles Lernen musste einen Cybervorfall eingestehen. Die Plattform wurde Opfer eines erfolgreichen Angriffs einer KI, der es gelang auf interne Anmeldedaten und die Datenbank zuzugreifen. Ergänzung: Es … Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 19 Kommentare

War die Nextcloud Site kompromittiert? (19. Juli 2027)

Veröffentlicht am 20. Juli 2026 von Günter Born

Wurde Nextcloud kompromittiert? Gleich mehrere Blog-Leser haben mich auf Berichte hingewiesen, die in diese Richtung deuten. Nutzer berichten, dass die Nextcloud-Webseite am Sonntag Nachmittag (19. Juli 2026) "plötzlich seltsame Inhalte" anzeige. Der Anbieter Nextcloud bestätigt ein "Infrastrukturproblem" und hat die … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Kritische WordPress-Schwachstelle wp2shell erlaubt CMS-Übernahme

Veröffentlicht am 19. Juli 2026 von Günter Born

Unschöne Information: In WordPress gibt es einen kritische Schwachstelle, die die Entdecker als wp2shell bezeichnen, die eine CMS-Übernahme erlaubt. WordPress 6.9.5 und WordPress 7.0.2 sind gegen die Schwachstelle gehärtet. Die Entdecker haben zudem eine Check-Seite online gestellt, die prüft, ob … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, WordPress | Verschlagwortet mit , | 9 Kommentare

Supportende für Windows 11 (24H2), Windows 10 (2016) und Server 2022 im Oktober 2026

Veröffentlicht am 19. Juli 2026 von Günter Born

Kleiner Nachtrag von dieser Woche und Erinnerung für Nutzer und Administratoren von Windows Clients und Servern. Microsoft wird am 13. Oktober 2026 den Support für diverse Windows-Systeme einstellen. Bei den Clients trifft es Windows 10 LTSB 2016 sowie Windows 11 … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | 9 Kommentare