Kategoriearchiv: Sicherheit

Nach Cyberangriff: Bafin verhängt Bußgeld gegen TeamViewer

Veröffentlicht am 24. Juli 2026 von Günter Born

Zum 16. Juli 2026 wurde bekannt dass die Bafin (das ist die Bundesanstalt für Finanzdienstleistungsaufsicht) ein Bußgeld in Höhe von 240.000 Euro gegen den Anbieter von Fernwartungssoftware, TeamViewer, verhängt hat. Grund war eine unzureichende Kommunikation nach einem Cyberangriff 2024.

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , | 12 Kommentare

7-Zip Version 26.02 fixt RCE-Schwachstelle

Veröffentlicht am 24. Juli 2026 von Günter Born

Falls jemand das Produkt 7-Zip verwendet, sollte er sicherstellen, dass die Version 26.02 benutzt wird. In dieser, bereits zum 25. Juni 2026 veröffentlichten Version wurde eine RCE-Schwachstelle gefixt.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 32 Kommentare

Ubuntu Sicherheitslücke (CVE-2026-8933)

Veröffentlicht am 23. Juli 2026 von Günter Born

Die Qualys Threat Research Unit (TRU) hat eine Local-Privilege-Escalation-Schwachstelle (LPE) in snap-confine identifiziert (CVE-2026-8933). Diese Schwachstelle erlaubt es einem nicht privilegierten lokalen Benutzer, auf Standardinstallationen von Ubuntu Desktop 24.04, 25.10 und 26.04 vollständigen Root-Zugriff zu erlangen. Ursache ist eine Security-Hardening-Änderung, … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Takedown des Phishing-as-a-Service-Anbieters Kratos durch BKA und FBI

Veröffentlicht am 23. Juli 2026 von Günter Born

Die auf Phishing-as-a-Service spezialisierte Webseite Kratos wurde von der deutschen und der US-Bundespolizei im Rahmen der Operation "Olympus Blade" geschlossen. Der Hauptadministrator wurde verhaftet und alle Dienste sind nun abgeschaltet. Die Nutzer der Plattform erhielten Direktnachrichten von den Strafverfolgungsbehörden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

OpenAI-Modelle für Cyberangriff auf Hugging Face verantwortlich

Veröffentlicht am 22. Juli 2026 von Günter Born

Hugging Face, eine zentrale Open-Source-Plattform und globale Community für Künstliche Intelligenz (KI) und maschinelles Lernen wurde Opfer eines KI-gesteuerten Cybervorfalls. Der KI gelang es, auf interne Anmeldedaten und die Datenbank zuzugreifen. Nun wurde bekannt, dass es OpenAI-Modelle waren, die aus … Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | Kommentare deaktiviert für OpenAI-Modelle für Cyberangriff auf Hugging Face verantwortlich

0Patch fixt Windows 0-day-Schwachstelle LegacyHive

Veröffentlicht am 22. Juli 2026 von Günter Born

Nach dem Juli 2026-Patchday, an dem Microsoft diverse Windows-Schwachstellen beseitigt hat, meldete sich Nightmare Eclipse und hat die nächste Schwachstelle offen gelegt. Es geht um die Windows-Schwachstelle LegacyHive, die eine Privilegienerhöhung ermöglicht und durch Microsoft ungepatcht ist. ACROS Security hat … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 7 Kommentare

Exchange 2016/2019 erreichen im Okt. 2026 ESU-Support-Ende

Veröffentlicht am 21. Juli 2026 von Günter Born

Microsoft erinnert Administratoren, die noch Microsoft Exchange 2016 oder Microsoft Exchange 2019 verwenden, dass bald Schluss mit Support ist. Die beiden genannten Software-Produkte erhalten bereits nur noch Patches im ESU-Programm. Das läuft aber im Oktober 2026 aus, so dass die … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 4 Kommentare

Verraten und verkauft? Schwarz Digits, XM Cyber und Crowdstrike

Veröffentlicht am 21. Juli 2026 von Günter Born

Momentan herrscht wohl etwas "Aufruhr" in der Branche. Ein Blog-Leser hat mich darauf hingewiesen, dass die zum Lidl-Konzern gehörende Schwarz Digits und der US-Cybersicherheitsanbieter Crowdstrike ihre Partnerschaft vertiefen wollen. Dazu "verkauft" Schwarz Digits das geistige Eigentum von XM Cyber an … Weiterlesen →

Veröffentlicht unter Allgemein, Cloud, Sicherheit | Verschlagwortet mit , , | 11 Kommentare

Hugging Face Opfer eines KI-Angriffs (Juli 2026)

Veröffentlicht am 21. Juli 2026 von Günter Born

Hugging Face, eine zentrale Open-Source-Plattform und globale Community für Künstliche Intelligenz (KI) und maschinelles Lernen musste einen Cybervorfall eingestehen. Die Plattform wurde Opfer eines erfolgreichen Angriffs einer KI, der es gelang auf interne Anmeldedaten und die Datenbank zuzugreifen. Ergänzung: Es … Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 19 Kommentare

War die Nextcloud Site kompromittiert? (19. Juli 2027)

Veröffentlicht am 20. Juli 2026 von Günter Born

Wurde Nextcloud kompromittiert? Gleich mehrere Blog-Leser haben mich auf Berichte hingewiesen, die in diese Richtung deuten. Nutzer berichten, dass die Nextcloud-Webseite am Sonntag Nachmittag (19. Juli 2026) "plötzlich seltsame Inhalte" anzeige. Der Anbieter Nextcloud bestätigt ein "Infrastrukturproblem" und hat die … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 3 Kommentare