Sicherheits-News

Aktuelle Nachrichten, Produktneuheiten und Branchentrends aus der Sicherheitstechnik — täglich kuratiert für Fachhändler, Errichter und Endkunden.

Alle Breaking Wichtig Lesenswert Wochenrückblick

Einbruchschutz Alarmanlagen & Melder Videoüberwachung Zutrittskontrolle Cybersecurity Polizei & Kriminalität Normen & Gesetze Branche & Markt

KI findet Zero-Day-Lücke: Google will Cyberangriff verhindert haben

Google berichtet von einem abgewehrten Cyberangriff, der auf einer mutmaßlich KI-gefundenen Zero-Day-Lücke basierte. Was Sicherheitsverantwortliche jetzt wissen sollten.

8/10

Microsoft-Patchday: Kritische DNS-Client-Lücke gefährdet Windows-Systeme

Microsoft schließt rund 140 Sicherheitslücken, darunter eine kritische DNS-Client-Schwachstelle in Windows mit maximalem Risiko für Fernangriffe ohne Authentifizierung.

8/10

Linux-Kernel-Lücke: Race Condition ermöglicht Auslesen fremder Dateien

Eine Schwachstelle in der Speicherverwaltung des Linux-Kernels erlaubt lokalen Nutzern das Auslesen geschützter Dateien wie SSH-Keys oder /etc/shadow. Ein Patch ist bereits verfügbar.

8/10

BitLocker-Lücke YellowKey und Rechteausweitung MiniPlasma bedrohen Windows-Systeme

Neue Sicherheitslücken in Windows: BitLocker lässt sich mit USB-Stick und Wiederherstellungsumgebung umgehen, ein Treiber ermöglicht SYSTEM-Rechte.

8/10

Microsoft Authenticator: Kritische Sicherheitslücke ermöglicht Token-Diebstahl

Eine kritische Schwachstelle in Microsoft Authenticator erlaubt Angreifern den Diebstahl von Sign-in-Tokens. Updates für Android und iOS beheben das Problem.

8/10

Node.js: Vier kritische Sicherheitslücken mit Höchstwertung in vm2 geschlossen

In der vm2-Sandbox von Node.js wurden vier kritische Lücken mit CVSS-Höchstwert 10.0 geschlossen. Angreifer konnten Sandboxausbrüche zur Kompromittierung von Hostsystemen nutzen.

8/10

Hinweis: Quelltext enthält keine verwertbaren Fachinformationen

Der übermittelte Quelltext besteht ausschließlich aus einem Cookie-Consent-Banner ohne Bezug zum Thema Microsoft Defender.

8/10

Oracle WebLogic-Server unter aktivem Angriff: CISA warnt vor Sicherheitslücke

Eine seit 2024 bekannte Schwachstelle in Oracle WebLogic-Server wird aktuell angegriffen. Die CISA warnt und setzt Frist für US-Behörden.

8/10

RUAG zahlt Lösegeld an Cybergang Akira nach Datendiebstahl

Schweizer Rüstungsunternehmen RUAG räumt Lösegeldzahlung an die Ransomware-Gruppe Akira ein, nachdem sensible Daten der US-Tochter Mecanex USA gestohlen wurden.

8/10

Dashlane: Brute-Force-Angriff kopiert knapp 20 Passwort-Vaults

Kriminelle versuchten per Brute-Force, die 2FA von Dashlane-Konten zu umgehen. Fast 20 Vaults wurden kopiert – verschlüsselt und laut Anbieter nicht zugreifbar.

8/10

Fehlende Quelldaten: Kein Fachartikel zum Kraftwerks-Hack möglich

Der bereitgestellte Quelltext enthält nur einen Cookie-Hinweis, keine Fakten zum gemeldeten Cyberangriff auf ein britisches Kraftwerk.

8/10

UK bestätigt Cyberangriff auf Kraftwerk – Spuren führen in den Iran

Die britische Regierung bestätigt eine Cyberattacke auf ein Kraftwerk, das vier Tage vom Netz musste. Details zu Details und Hintergründen im Überblick.

8/10

Entdecken Sie unsere Lösungen

Feuerschutztresor 60 Min – 927 °C geprüft, Klasse B

EUR 194.50