Banner Aktuelle IT-Sicherheit Online-Schulungen Rabatt

Alle Beiträge von THN/Stefan Mutschler (freier Journalist)

Free
13.10.2025 Anwendungen und Systeme, Bedrohungen
Kritische Oracle-Lücke gefährdet Unternehmensdaten weltweit
Oracle warnt vor einer schwerwiegenden Sicherheitslücke in seiner E-Business Suite, die es Angreifern ermöglicht, ohne Authentifizierung auf vertrauliche Daten zuzugreifen. Die Sch…
Mit <kes>+ lesen
13.10.2025 Bedrohungen, Security-Management
Beamglea: Node Package Manager als Gratisinfrastruktur
Im Rahmen eines ungewöhnlichen Angriffs veröffentlichten Akteure 175 schnell erzeugte Pakete in der Node Package Manager-Registry und nutzten das Content Delivery Network von unpkg…
Artikel kostenlos lesen
13.10.2025 Bedrohungen, Security-Management
Massiver Anstieg von Scans auf Palo-Alto-Portale: 500-Prozent-Sprung
Das Bedrohungsanalyseunternehmen GreyNoise hat einen außergewöhnlich starken Anstieg an Scans auf Log-in-Portale von Palo Alto Networks festgestellt. Innerhalb eines Tages schnellt…
Mit <kes>+ lesen
13.10.2025 Bedrohungen
Neue Erpressungswelle gegen Oracle-Kunden
Google Mandiant und die Google Threat Intelligence Group (GTIG) warnen vor einer neuen Erpressungswelle, die offenbar mit der bekannten Cl0p-Gruppe in Verbindung steht. Über kompro…
Mit <kes>+ lesen
30.09.2025 Security-Management
Vane Viper: DNS-Monster im Dienst der weltweiten Werbebetrugsmaschinerie
Der Bedrohungsakteur Vane Viper generiert jährlich eine Billion DNS-Anfragen – und nutzt ein globales Geflecht aus kompromittierten Webseiten, Fake-Apps und AdTech-Firmen, um Malwa…
Free
30.09.2025 Bedrohungen, Security-Management
Wie LLM-generierte Scalable Vector Graphics Angriffsflächen öffnen
Eine Ende August 2025 entdeckte Phishingwelle zeigt eine neue Stufe der Täuschung: Angreifer verpacken interaktive Schadlogik in Scalable Vector Graphics-Dateien, geben diese als P…
Free
30.09.2025 Bedrohungen
COLDRIVER erweitert Toolset: BAITSWITCH und SIMPLEFIX in mehrstufigen ClickFix-Angriffen
COLDRIVER setzt erneut auf ClickFix: Gefälschte Prüfseiten bringen Opfer dazu, Befehle ins Windows-Ausführen-Feld einzutragen. Neue, schlanke Komponenten – der Downloader BAITSWITC…
Free
30.09.2025 Bedrohungen
Zero-Day-Angriffe auf Cisco ASA: RayInitiator und LINE VIPER im Einsatz
Ein neuer Bericht des britischen National Cyber Security Centre zeigt, wie staatlich gesteuerte Angreifer Zero-Day-Schwachstellen in Cisco-Firewalls ausnutzen, um mit RayInitiator…
Free
30.09.2025 Anwendungen und Systeme, Security-Management
GitHub verschärft Sicherheitsregeln für npm
Die Sicherheit der Software-Lieferkette steht erneut im Fokus: GitHub kündigt tiefgreifende Änderungen für das npm-Ökosystem an. Kurz nach dem spektakulären Shai-Hulud-Angriff setz…