53
#ITSECURITY 》german news and info channel
Googles ungeschützte API-Keys wegen Gemini-KI ein Sicherheits- und Kostenrisiko
https://www.heise.de/news/Googles-ungeschuetzte-API-Keys-wegen-Gemini-KI-ein-Sicherheits-und-Kostenrisiko-11199646.html
Europäische Strafverfolger zerschlagen Phishing-Plattform
https://www.heise.de/news/Europaeische-Strafverfolgungsbehoerden-zerschlagen-Phishing-Plattform-11199550.html
SolidCAM-Abmahnung nach illegaler Nutzung
https://tarnkappe.info/artikel/rechtssachen/solidcam-abmahnung-nach-illegaler-nutzung-326964.html
TikTok will auf Ende-zu-Ende-Verschlüsselung für Direktnachrichten verzichten
https://www.heise.de/news/TikTok-will-auf-Ende-zu-Ende-Verschluesselung-fuer-Direktnachrichten-verzichten-11198494.html
Angriffe auf VMware Aria Operations beobachtet
https://www.heise.de/news/Angriffe-auf-VMware-Aria-Operations-beobachtet-11198060.html
[webapps] Boss Mini v1.4.0 - Local File Inclusion (LFI)
https://www.exploit-db.com/exploits/52482
Boss Mini v1.4.0 - Local File Inclusion (LFI)
[webapps] WeGIA 3.5.0 - SQL Injection
https://www.exploit-db.com/exploits/52483
WeGIA 3.5.0 - SQL Injection
[webapps] WordPress Backup Migration 1.3.7 - Remote Command Execution
https://www.exploit-db.com/exploits/52486
WordPress Backup Migration 1.3.7 - Remote Command Execution
„Star Citizen“: Angreifer hatten Zugriff auf Daten von Cloud Imperium Games
https://www.heise.de/news/Cloud-Imperium-Games-Einbrecher-hatten-Zugriff-auf-Nutzerdaten-11197168.html
HPE AutoPass License Server erlaubt Umgehung der Authentifizierung
https://www.heise.de/news/HPE-AutoPass-License-Server-erlaubt-Umgehung-der-Authentifizierung-11196562.html
Microsoft: Kampagne jubelt Opfern Malware als angebliche Spiele-Tools unter
https://www.heise.de/news/Microsoft-warnt-vor-Malware-Kampagne-mit-Spiele-Tools-11196452.html
IPFire 2.29 Core Update 200: Linux 6.18 LTS und DBL-Preview
https://www.heise.de/news/IPFire-2-29-Core-Update-200-Linux-6-18-LTS-und-DBL-Preview-11194695.html
Kindle-E-Book-Reader: Update verursacht weitreichende Probleme
https://tarnkappe.info/artikel/e-books/kindle-e-book-reader-update-verursacht-weitreichende-probleme-326927.html
Assassin’s Creed Mirage: Valley of Memory gecracked
https://tarnkappe.info/artikel/denuvo/assassins-creed-mirage-valley-of-memory-gecracked-326908.html
Angreifer können IBMs IT-Sicherheitslösung QRadar SIEM crashen lassen
https://www.heise.de/news/Angreifer-koennen-IBMs-IT-Sicherheitsloesung-QRadar-SIEM-crashen-lassen-11194529.html
Cybercrime: Behörden schalten das Datenleak-Forum LeakBase ab
https://www.heise.de/news/Cybercrime-Behoerden-schalten-das-Datenleak-Forum-LeakBase-ab-11199616.html
Cybercrime-Azubi vor Gericht: Über 500.000 Euro Schaden durch Online-Betrug
https://tarnkappe.info/artikel/it-sicherheit/online-betrug/cybercrime-azubi-vor-gericht-ueber-500-000-euro-schaden-durch-online-betrug-326971.html
APsystems: Cloud-Schwachstelle ermöglichte Firmware-Austausch
https://www.heise.de/news/APsystems-Cloud-Schwachstelle-ermoeglichte-Firmware-Austausch-11198819.html
15 illegale IPTV-Websites auf einen Schlag offline
https://tarnkappe.info/artikel/iptv/15-illegale-iptv-websites-auf-einen-schlag-offline-326954.html
RPCS3-Update stellt verschiedene PS3-Games besser dar
https://tarnkappe.info/artikel/gaming/rpcs3-update-stellt-verschiedene-ps3-games-besser-dar-326948.html
[webapps] mailcow 2025-01a - Host Header Password Reset Poisoning
https://www.exploit-db.com/exploits/52485
mailcow 2025-01a - Host Header Password Reset Poisoning
[webapps] Easy File Sharing Web Server v7.2 - Buffer Overflow
https://www.exploit-db.com/exploits/52484
Easy File Sharing Web Server v7.2 - Buffer Overflow
Anna’s Archive verliert .li-Domain nach Spotify-Leak – Druck der Musikindustrie wächst
https://tarnkappe.info/artikel/rechtssachen/annas-archive-verliert-li-domain-nach-spotify-leak-druck-der-musikindustrie-waechst-326944.html
HCL BigFix: Angreifer können auf Daten im Dateisystem zugreifen
https://www.heise.de/news/HCL-BigFix-Angreifer-koennen-auf-Daten-im-Dateisystem-zugreifen-11196966.html
Patchday: Attacken auf Android-Smartphones beobachtet
https://www.heise.de/news/Patchday-Attacken-auf-Android-Smartphones-beobachtet-11196456.html
6G als riesiges Radarsystem: ETSI sieht Gefahren für Privatsphäre und Sicherheit
https://www.heise.de/news/6G-wird-zum-Radar-ETSI-warnt-vor-Risiken-durch-Umgebungserfassung-11195640.html
iOS 26.4 Jailbreak-Status: Keine öffentlichen Exploits verfügbar
https://tarnkappe.info/artikel/jailbreaks/ios-26-4-jailbreak-status-keine-oeffentlichen-exploits-verfuegbar-326935.html
IPTV-Rechtsstreit: 18,75 Millionen US-Dollar Schadensersatz gegen Streaming-Piraten
https://tarnkappe.info/artikel/iptv/iptv-rechtsstreit-1875-millionen-us-dollar-schadensersatz-gegen-streaming-piraten-326916.html
Hunderte infizierte FreePBX-Instanzen im Netz
https://www.heise.de/news/Hunderte-infizierte-FreePBX-Instanzen-im-Netz-11194681.html
Windows-Insider-Vorschauen: Sicherere Batch-Dateien und Rotieren in Paint
https://www.heise.de/news/Windows-Insider-Vorschauen-Sicherere-Batch-Dateien-und-Rotieren-in-Paint-11194563.html