Kategoriearchiv: Sicherheit

eCommerce-Plattform BigCommerce wohl über Drittanbieter Ribon gehackt

Die eCommerce-Plattform BigCommerce, der von OnlineShops verwendet werden kann, scheint wohl Opfer eines Hacks eines Drittanbieters geworden zu sein. Ein gestohlener Zugriffsschlüssel ermöglichte Hackern tagelang den Zugriff auf Kundendaten über Ribon. Dies ist eine Drittanbieter-App, die von Online-Shops für die … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Anbieter CrowdSec bestätigt Source Code Leak (16.9.2026)

Noch ein kurzer Nachtrag von dieser Woche zu einem Thema, auf das mich ein Blog-Leser per E-Mail zum 17. September 2026 hingewiesen hat. Der Anbieter CrowdSec bestätigt, dass er gehackt wurde. Dabei ist der Quellcode von Produkten abgezogen worden. Kunden … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Click2Shell-Sicherheitslücke; zeitnah auf WordPress 7.1.1 aktualisieren

Kurze Information: Am 17. September 2026 haben die Entwickler das nächste Wartungsupdate auf 7.1.1. für diese Hauptversion veröffentlicht. Betreiber von WordPress-Sites sollten unverzüglich patchen, da eine Click2Shell-Sicherheitslücke, geschlossen wurde. Click2Shell ist eine Schwachstelle, die eine Kette von nicht authentifizierten Remote-Befehlsausführungen … Weiterlesen

Veröffentlicht unter Sicherheit, Update, WordPress | Verschlagwortet mit , , | 2 Kommentare

Stellungnahme zum Vorfall im Plusnet ONE-Portal

Zum gestrigen 17. September 2026 hatte ich im Blog-Beitrag Plusnet ONE Portal legte Kundenaufträge offen (Sept. 2026) über einen Vorfall beim Plusnet ONE-Portal berichtet. Der Betreiber hat das technische Problem zeitnah behoben, und mir eine Stellungnahme zukommen lassen, was genau … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentare deaktiviert für Stellungnahme zum Vorfall im Plusnet ONE-Portal

Entra Connect v2.6.91.0 veröffentlicht

Nutzt jemand aus der Blog-Leserschaft Entra Connect um auf Microsoft Entra zuzugreifen? Dann sollte die Software zeitnah aktualisiert werden. Denn in älteren Versionen gibt es Sicherheitslücken, die in der gerade veröffentlichten Entra Connect v2.6.91.0 geschlossen worden sind. Hier einige Informationen.

Veröffentlicht unter Cloud, Sicherheit, Software, Update | Verschlagwortet mit , , , | 6 Kommentare

WordPress 7.1.1 verfügbar (17. September 2026)

Kurze Information: Am 17. September 2026 haben die Entwickler das nächste Wartungsupdate für diese Hauptversion veröffentlicht. WordPress 7.1.1 ist ein Sicherheits- und Wartungsupdate, welches 17 Fehlerbehebungen im Core, 19 Fehlerbehebungen für den Block-Editor und 12 Sicherheitskorrekturen umfasst. Da es sich … Weiterlesen

Veröffentlicht unter Sicherheit, Update, WordPress | Verschlagwortet mit , | 2 Kommentare

Plusnet ONE Portal legte Kundenaufträge offen (Sept. 2026)

Keine Ahnung, ob jemand aus der Blog-Leserschaft Kunde bei Plusnet ONE ist. Ein Blog-Leser hat mich zum gestrigen 16. September 2026 darüber informiert, dass in deren Kundenportal für Vertriebspartner eine Störung vorliegt. Der Leser konnte auf alle Kundenaufträge, die im … Weiterlesen

Veröffentlicht unter Problem, Sicherheit | Verschlagwortet mit , | 9 Kommentare

Identität des Sicherheitsforschers Nightmare Eclipse gelüftet?

Ein Sicherheitsexperte, der unter dem Alias Nightmare Eclipse etc. auftritt, hat in den letzten Monaten ja einige 0-day-Schwachstellen samt Proof of Concepts zu Microsoft Schwachstellen veröffentlicht. Nun wurden die Identität und einige Hintergrundinformationen offen gelegt – die Informationen decken sich … Weiterlesen

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , | 17 Kommentare

Revolut-Hack über kompromittierte italienische Behörden

Zum Wochenende hatte ich über einen Datenabfluss bei der Neobank Revolut berichtet. Die Bank ist auf eine gefälschte Datenanforderung einer angeblichen Behörde hereingefallen und hat sensible Kundendaten (Ausweiskopien etc.) an Betrüger herausgegeben. Die Aktion wurde meinen Informationen nach von langer … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 10 Kommentare

Datenleck: Revolut gibt sensible Nutzerdaten an Angreifer

Sehr unschöner Vorgang, der Kunden der "Digitalbank" Revolut betrifft. Die Bank informiert Kunden gerade über ein fettes Datenleck. Die Bank ist auf eine gefälschte Datenanforderung einer angeblichen Behörde hereingefallen und hat sensible Kundendaten (Ausweiskopien etc.) an Betrüger herausgegeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 28 Kommentare