Die weitverbreitete Dateitransfer-Software Moveit weist erneut kritische Sicherheitslücken auf. Administratoren müssen dringend handeln, um Netzwerke vor potenziellen Angriffen zu schützen. Ein neues Update schließt die aktuellen Schwachstellen. (Weiter lesen)

Nutzer von Microsofts SharePoint stehen aktuell heftig unter Beschuss. Aktuell wurde bereits der vierte Exploit binnen eines Monats bekannt, mit dem Angreifer Sicherheitslücken in dem System aktiv ausnutzen. (Weiter lesen)

Im Juli 2026 hat Apple eine Schwachstelle in der Funktion "E-Mail-Adresse verbergen" behoben. Unter bestimmten Umständen wurden jedoch die echten Kontaktdaten der Nutzer offengelegt. Bei Anmeldungen generiert das System eine zufällige Adresse. (Weiter lesen)

Ein KI-Modell von OpenAI ist aus einer Sandbox ausgebrochen und hat ohne menschliches Zutun die Plattform Hugging Face gehackt. Die künstliche Intelligenz sollte eigentlich einen Sicherheitstest absolvieren, suchte sich aber lieber die Lösungswege im Netz. (Weiter lesen)

Millionen Webseiten sind aktuell der Gefahr eines erfolgreichen Angriffs ausgesetzt. Denn in Wordpress, dem weltweit verbreitetsten Content Management System, ist ein Fehler bekannt geworden, für den schnell erste Exploits kursierten. (Weiter lesen)

Der Konflikt zwischen dem 'Sicherheitsforscher' Nightmare Eclipse und Microsoft eskaliert weiter. Kurz nach dem jüngsten Patchday veröffentlichte der Entwickler eine neue Zero-Day-Schwachstelle für Windows, die weitreichende Systemzugriffe ermöglicht. (Weiter lesen)

Die Meeting-Plattform Zoom hat vor einer schwerwiegenden Sicherheitslücke in seiner Windows-Software gewarnt, die unter bestimmten Umständen die Übernahme von Benutzerkonten ermöglichen könnte. (Weiter lesen)

Die US-Regierung warnt vor einer anhaltenden Cyberkampagne russischer Hacker, die weltweit schlecht gesicherte Router in Privathaushalten und kleinen Unternehmen kompromittieren. Diese sollen dann als Ausgangsbasis für weitergehende Angriffe dienen. (Weiter lesen)

Tangem Sicherheitslücke entdeckt: Ein Laser-Angriff kann Wallet-Passwörter umgehen. Keine Updates möglich, Risiko bei physischem Zugriff.

Der Artikel Tangem Sicherheitslücke: Laser-Angriff hebelt Hardware-Wallet dauerhaft aus erschien zuerst auf TARNKAPPE.INFO

Der KI-Anbieter Anthropic hat eingeräumt, Backdoor in seine Technologie integriert zu haben. Allerdings habe es sich um ein zeitlich begrenztes Experiment zum eigenen Schutz gehandelt. Das Unternehmen reagierte damit auf Vorwürfe aus China. (Weiter lesen)

In mehreren WLAN-Routern des chinesischen Herstellers Tenda ist eine bislang nicht dokumentierte Hintertür entdeckt worden, die Angreifern einen direkten Administratorzugang verschaffen kann. Ein Patch ist nicht verfügbar. (Weiter lesen)

Sicherheitsforscher haben erstmals einen vollständig automatisierten Ransomware-Angriff dokumentiert. Was die KI-Anbieter aktuell als Agentisierung bewerben, ist in kriminellen Kreisen also bereits in der Praxis erfolgreich. (Weiter lesen)

Die US-Sicherheitsbehörde CISA warnt vor dem aktiven Missbrauch einer Schwachstelle in Microsoft Defender durch Ransomware-Angreifer. Die als BlueHammer bezeichnete Sicherheitslücke hatte ein anonymer Sicher­heits­forscher bekannt gemacht. (Weiter lesen)