Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
IndonesianFoods: Selbstreplizierender npm-Wurm überflutet die Registry und erhöht Supply-Chain-Risiken
In der npm-Ökosystem wurde eine große Spam-Kampagne beobachtet: Der selbstreplizierende Wurm IndonesianFoods erzeugt neue Veröffentlichungen im Takt von alle 7–10 ...
61.000 BTC beschlagnahmt: London verurteilt Schlüsselfigur eines chinesischen Krypto-Ponzi-Schemas
Ein Londoner Gericht hat die 47‑jährige Chimin Qian, auch bekannt als Yadi Zhang, zu 11 Jahren und 8 Monaten Haft ...
Digitale Bilderrahmen auf Uhale/Whale TV: Schadcode über App-Update, 17 Schwachstellen und Verbindungen zu Vo1d
Forschende von Quokka haben kritische Sicherheitsprobleme in digitalen Bilderrahmen identifiziert, die auf der Plattform Uhale (ZEASN-Ökosystem, heute Whale TV) basieren. ...
Initial-Access-Broker Volkov bekennt sich schuldig: Was Unternehmen jetzt ueber Yanluowang und Zugangsbroker wissen muessen
Der russische Staatsbuerger Alexei Olegowitsch Volkov (Aliases chubaka.kor, nets) hat sich schuldig bekannt, Erstzugriffe an die Betreiber der Yanluowang-Ransomware vermittelt ...
Drei kritische runC-Schwachstellen gefährden Container-Isolation: Sofortige Updates für Docker und Kubernetes empfohlen
Drei neue Schwachstellen im universellen Container-Runtime runC – dem De-facto-Standard unter Docker, Kubernetes und anderen OCI-kompatiblen Plattformen – eröffnen Angreifern ...
Kritische RCE-Lücke CVE-2025-12480 in Gladinet Triofox: Authentifizierungs-Bypass, aktive Angriffe und Patch-Status
Die Schwachstelle CVE-2025-12480 betrifft Gladinet Triofox und ermöglicht Remote Code Execution (RCE) mit SYSTEM-Rechten ohne vorherige Anmeldung. Der Fehler wird ...
Asus patcht kritische Router-Schwachstelle CVE-2025-59367 in DSL-AC51, DSL-N16 und DSL-AC750
Asus hat ein dringendes Firmware-Update für mehrere DSL-Router veröffentlicht, das die kritische Schwachstelle CVE-2025-59367 schließt. Der Fehler ermöglicht einem entfernten ...
FBI fordert Daten zu archive.today: Breite Abfrage bei Tucows schaerft Blick auf Web-Archive, Metadaten und Rechtsrahmen
Das FBI hat in einem bundesweiten Strafverfahren eine weitreichende Datenauskunft zum Betreiber des Web-Archivs archive.today (auch archive.is, archive.ph u.a.) beim ...
Citrix Bleed 2 und Cisco ISE: Angriffe auf zwei 0‑Days schon vor Disclosure – was jetzt zu tun ist
Amazon Threat Intelligence hat eine groß angelegte Kampagne identifiziert, in der zwei kritische 0‑Days parallel ausgenutzt wurden: CVE-2025-5777 (“Citrix Bleed ...
GitHub-Red-Team tarnt npm-Paket @acitons/artifact: Typosquatting-Test offenbart Risiken für Software-Lieferketten
Ein neu entdecktes npm-Paket mit dem Namen @acitons/artifact imitierte das legitime @actions/artifact und zielte auf Laufumgebungen von GitHub Actions. Nach ...
