Unschöne Nachrichten für alle, die zuletzt bei Steam Hardware erworben haben: In einer E-Mail informiert Valve über ein kürzliches Sicherheitsleck.
Ein Informatikstudent hat eine App entwickelt, die Kontrollen in Berliner U- und S-Bahnen anzeigt. Rund 40.000 Menschen nutzen „Freifahren“ mittlerweile. (ÖPNV, Web Apps)
Statische Zugangsdaten in Cisco Secure Firewall Management Center ermöglichen unbefugten Zugriff auf sensible Daten. Die Schwachstelle wird bereits aktiv ausgenutzt, Hot Fixes stehen bereit.
Die Angreifer haben wohl WLAN-Netze von Hotels, Flughäfen und anderen Einrichtungen infiltriert, um Daten abzugreifen und Malware zu verbreiten. (Malware, WLAN)
Auswärtiges Amt warnt vor IT-Fachkräften aus Nordkorea3heise security Quelle: Heise Security Ticker
Angreifer nutzen zwei Schwachstellen in Sonicwall SMA1000 aktiv aus, darunter eine kritische SSRF-Sicherheitslücke. Betreiber sollten sofort patchen und ihre Systeme auf Anzeichen einer Kompromittierung untersuchen.
Schwachstellen in Bouncy Castle gefährden Verschlüsselung und digitale Signaturen. Angreifer könnten Daten entschlüsseln oder gefälschte Zertifikate als gültig ausgeben. Updates sollten umgehend eingespielt werden.
Multiple state-sponsored APTs are compromising poorly secured devices across critical infrastructure sector networks. The post US, Allies Warn of Russian Cyberattacks Targeting Critical Infrastructure Routers appeared first on SecurityWeek.
Progress warnt Admins: ShareFile deaktivierenAlertheise Security Quelle: Heise Security Ticker
Cybersecurity agencies from the United States and eight other countries have issued a joint warning that Russian state hackers are targeting vulnerable and poorly configured routers to infiltrate critical infrastructure networks. […]