Netzwerksicherheit

SonicWall SMA 1000: Kritische Zero-Day-Lücken unter Angriff

Der Netzwerksicherheitsspezialist SonicWall hat vor zwei kritischen Sicherheitslücken in seiner Secure Mobile Access (SMA) 1000 Series gewarnt, die bereits aktiv für Cyberangriffe ausgenutzt werden.Die Schwachstellen ermöglichen es Angreifern, ohne vorherige Authentifizierung Schadcode aus der Ferne auszuführen. Da zum Zeitpunkt der…

BGP-Hijack: Angreifer kapern Virtualizor-Updates für 33 Stunden

Die IT-Sicherheitslandschaft sieht sich mit einer schwerwiegenden Manipulation der Internet-Routing-Protokolle konfrontiert. Zwischen dem 28. und 30. August 2026 wurde die Update-Infrastruktur von Virtualizor, einer Softwarelösung des Anbieters Softaculous, Ziel eines präzisen BGP-Hijacks (Border Gateway Protocol).Über einen Zeitraum von insgesamt 33…

Zhibotong-Router: 392 Geräte mit kritischen Fernzugriffs-Lücken befallen

Sicherheitsforscher des Unternehmens VulnCheck warnen vor gravierenden Sicherheitsmängeln in kostengünstigen Routern des chinesischen Produzenten Shenzhen Zhibotong (ZBT). Die Experten identifizierten mehrere kritische Schwachstellen, die einen unbefugten Fernzugriff auf die Geräte ermöglichen. Da es für die betroffenen Modelle derzeit keine Sicherheits-Patches…

ZBT-Router: Kritische Backdoors mit CVSS 9,8 weltweit entdeckt

Sicherheitsanalysten haben in weltweit vertriebenen Routern des chinesischen Herstellers ZBT mehrere versteckte Überwachungswerkzeuge identifiziert. Wie aus aktuellen Berichten von VulnCheck hervorgeht, wurden insgesamt drei Backdoors entdeckt, die teils kritische Sicherheitsrisiken für die betroffenen Netzwerkinfrastrukturen darstellen.Die Schwachstellen ermöglichen unbefugte Fernzugriffe und…

Router-Hintertüren: Kritische Sicherheitslücken in ZBT-Geräten weltweit

Sicherheitsforscher des Unternehmens VulnCheck haben in Netzwerkgeräten des chinesischen Herstellers ZBT kritische Sicherheitslücken identifiziert. Berichten zufolge wurden in mehreren Router-Modellen gezielt platzierte Hintertüren und Überwachungsimplantate gefunden, die einen unbefugten Zugriff auf die Hardware ermöglichen.Die Entdeckungen werfen Fragen zur Integrität der…

Android 17: Google versteckt Domainnamen vor Netzwerkbetreibern

Google integriert mit der Version Android 17 das Sicherheitsmerkmal Encrypted Client Hello (ECH), um die Privatsphäre von Nutzern in drahtlosen und kabelgebundenen Netzwerken signifikant zu erhöhen. Die Technologie zielt darauf ab, Domain-Namen vor den Betreibern von Netzwerken zu verbergen. Damit…

Android 17: Google verschlüsselt erstmals Webseitenaufrufe systemweit

Google hat für die kommende Version des Mobilbetriebssystems Android weitreichende Neuerungen im Bereich der Netzwerksicherheit angekündigt. Wie das Unternehmen am 27. August 2026 bekannt gab, wird Android 17 als erste große mobile Plattform eine systemweite Unterstützung für das Protokoll Encrypted…

LRZ-Authentifizierung: LDAP-Migration auf neue Server heute

Das Leibniz-Rechenzentrum (LRZ) führt am heutigen Vormittag eine umfassende technische Modernisierung seiner Authentifizierungsinfrastruktur durch. Im Zentrum dieser Maßnahme steht die Umstellung des LDAP-Verzeichnisdienstes (Lightweight Directory Access Protocol) unter der Adresse mwnauth.sim.lrz.de auf eine neue Servergeneration. Die Arbeiten wurden für den…

Fritzbox-Update: AVM bringt DNS-Filter und SOS-Notrufe

Der Berliner Netzwerkexperte AVM hat am 8. August 2026 einen Sicherheitshinweis veröffentlicht, der Besitzer von Fritzbox-Routern zu einem proaktiven Schutz ihrer Heimnetzwerke aufruft. Angesichts zunehmender internetbasierter Bedrohungen rät das Unternehmen dazu, monatliche Wartungsroutinen zu etablieren. Diese regelmäßigen Prüfzyklen sollen sicherstellen,…