Schwachstellen in Ivanti, Fortinet, SoniOS, Cisco, Veeam, VMware und einigen mehr. Microsoft bringt sudo für Windows raus, neues Abkommen gegen Spyware Missbrauch und viele, viele Datenleaks. Die Weekly Hacker News gibt's heute mal in einem anderen Format. Was haltet ihr davon? Schreibts mir in die Kommentare! Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-12-02-2024

Warnung vor Zero-Day-Schwachstellen in Ivanti-Produkten, Juniper Networks veröffentlicht dringende Junos OS-Updates, hochkritische Schwachstelle in GitLab, Cyberangriffe auf AnyDesk und Cloudflare, fragwürdige Technologie bei Rewe und Ex-CIA-Offizier zu 40 Jahren verurteilt.Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-05-02-2024

#Schwachstelle in #UEFI Firmware gefährden Millionen Computer, schwere Sicherheitslücken in #Cisco Produkten und Fortra #GoAnywhere, Attacken gegen #Confluence und auf #HPE, Kritik an bevorstehender #KI Verordnung und 3000 € Strafe für IT-Spezialist.Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-29-01-2024

Ivanti VPN-Geräte von Zero-Day-Angriffen betroffen, Kritische Schwachstelle in Junos OS für SRX und EX Series, GitLab warnt vor kritischer Sicherheitslücke, Framework-Kunden von Phishing-Angriff betroffen, Kryptojacker festgenommen und Streit um EU-KI-GesetzQuellen:

Backdoor für Macs, kritische Sicherheitslücken in Ivanti Endpoint Manager, Apache OfBiz ERP und Barracuda's ESG-Geräten, Terrapin-Attacke in SSH entdeckt, Cybercrime-Ring zerschlagen, Leaksmas zu Weihnachten, Hackergruppe attackiert Albanien, Russische Hacker infiltrieren Kyivstar und Polizei zögert bei Palantir.Quelle: https://www.lastbreach.de/blog/die-weekly-hacker-news-08-01-2024 ‎

Kritische Sicherheitslücke in Apache Struts, Neues KV-Botnet bedroht Cisco, DrayTek und Fortinet Geräte, Massives Datenleck bei Delta Dental of California, EU beschließt Schutzmaßnahmen für Journalisten vor staatlichem Hacken, Sicherheitsbedenken in der Gesundheitsdigitalisierung und Ex-Sicherheitsingenieur gesteht Krypto-Hacks.Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-18-12-2023

Kritische Updates und fiktive Schwachstellen für WordPress, US-Bundesbehörde durch alte Software gehackt, Regierungen spionieren über Push-Benachrichtigungen, Meta Messenger jetzt mit Ende-zu-Ende-Verschlüsselung und massive Sicherheitslücken im Gesundheitswesen.Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-11-12-2023

Aktive Ausnutzung kritischer Qlik Sense-Schwachstellen, Attacke auf Google Chrome, kritische Sicherheitslücke in VMware Cloud Director, Cyberangriff auf Japans Raumfahrtagentur JAXA, Internationale Aktion gegen Ransomware-Gruppe in der Ukraine, Anklage gegen Fake-Shop-Betreiber aus Nordrhein-Westfalen und Geständnis zu Trickbot-Malware.Quelle: https://www.lastbreach.de/blog/die-weekly-hacker-news-231204

Kritische Schwachstellen in ownCloud gefährden Nutzerdaten, Sicherheitsforscher umgehen Windows-Hello-Fingerabdrucksensoren, Nordkoreanische Hacker nutzen Zero-Day für Supply-Chain-Angriff , Millionenschwerer Rug Pull-Betrug aufgedeckt, Kontroverse um KI in Asylverfahren und Anpassung des Hacker-Paragrafen im Strafgesetzbuch.Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-231127

Zero-Day-Exploit bedroht Zimbra E-Mail-Server, kritische Sicherheitslücken in Apache ActiveMQ sowie VMware Cloud Director, neue Cybergefahr LitterDrifter-Malware, FBI warnt vor 'Scattered Spider' Ransomware-Gefahr und Europol und Eurojust zerschlagen millionenschwere Voice-Phishing-Bande.Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-231120

Zero Day Sicherheitslücke in SysAid IT-Service-Management-Lösung entdeckt, kritische Sicherheitslücken in Veeam-Produkten, Ransomware legt US-Bank lahm, Datenverstoß bei McLaren Health Care, Sicherheitsvorfall bei Electric Ireland und Europol stoppt Cybercrime von Rechtsextremen.Quellen:

Sicherheitslücken in Microsoft Exchange aufgedeckt, HelloKitty-Ransomware nutzt Sicherheitslücke in Apache ActiveMQ aus, Okta-Sicherheitsvorfall: Unbefugter Zugriff auf 134 Kunden, Sicherheitsforscher stoppen Mozi-Botnetz und Warnung vor EU's Digitaler Identität: Forscher und NGOs befürchten massive Überwachung.Quelle: https://www.lastbreach.de/blog/die-weekly-hacker-news-231106

Kritische Schwachstelle in F5 BIG-IP Geräten sowie VMware vCenter Server und Cloud Foundation, Zero-Day-Schwachstelle in Roundcube wird ausgenutzt, CCleaner-Kunden von Datenleck betroffen, Lockbit-Ransomware bedroht Boeing und Cyberkrimineller in Costa Rica gefasst.Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-231030

Cisco Zero Day Lücke wird aktiv ausgenutzt, kritische Sicherheitslücken in CasaOS, Malvertising-Angriff auf KeePass, Sicherheitsvorfall bei D-Link, ehemaliger IT-Manager der Navy erhält über 5 Jahre Gefängnis und internationale Operation gegen Ragnar Locker Ransomware-Gruppe.Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-231023

Update zur Zero-Day-Sicherheitslücke in Confluence, Rapid Reset Zero-Day-Schwachstelle führt zu rekordverdächtigen DDoS-Angriffen, DarkGate-Malware: Cyberangriffe über Skype und Teams, Malware versteckt in Blockchain-Smart Contracts und neue Windows Funktion: Isolierung für gehackte oder unverwaltete Geräte. Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-231015

Zero-Day in Confluence, kritische Sicherheitslücke in Cisco Emergency Responder, Cyberangriff auf Lyca Mobile und Motel One, Datenklau bei DNA-Testdienst, US-Regierungsbehörden nutzen Smartphone-Standortdaten rechtswidrig und deutsche Beteiligung an Predator-Spionagesoftware enthüllt Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-231009

Kritische Sicherheitslücken im WS_FTP Server, TeamCity von JetBrains sowie Cisco´s IOS und IOS XE Software, Lazarus-Gruppe tarnt sich als Meta-Recruiter für Angriffe, Bösartige Anzeigen in Bing's AI-Chatbot, Französischer Cyberkrimineller bekennt sich schuldig und tückischer HDMI-Adapter wirft Datenschutzfragen auf.Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-231002

Dringende Sicherheitsupdates für GitLab, Trend Micro und Atlassian, Microsoft gibt versehentlich 38 Terabyte Daten frei, Cyberangriff auf Internationalen Strafgerichtshof, neue Cyber-Bedrohung "Sandman" entdeckt und Europol schließt Dark-Web Marktplatz. Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-230925

Nach unserer Sommerpause sind wir zurück mit den Weekly Hacker News! Heute die Zusammenfassung der verpassten letzten Wochen. #Ransomware #Phishing #Malware #Cybercrime #Dataleaks #News Quellen Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-230918

Schwachstellen in Windows, Citrix, Cisco und Ivanti, Risiko für Datenzentren und Kritis, Cloud Panne bei Microsoft, Erfolge beim LKA und Interpol und mehr - in diesen Weekly Hacker News. Quellen: https://www.lastbreach.de/blog/die-weekly-hacker-news-230821