A ransomware negotiator attended a cybersecurity conference, only to be arrested by the FBI in connection with its investigation into the ShinyHunters gang. Meanwhile, hackers get the keys to ASOS's…
The hacker behind a high-profile string of leaks involving the upcoming release of the Grand Theft Auto (GTA) 6 videogame has threatened to release a complete, playable build. Read more in my article…
The US State Department is offering up to US $10 million for information about the whereabouts of Zhang Yu, a 44-year-old Chinese national who is accused of being a key figure in China's…
Microsoft's Twitter account, with its 13 million followers, was hijacked by a paperclip. There was no ransomware or data theft, just Clippy, a dodgy crypto coin, and a corporate apology that wasn't…
N0n is a newly-emerged cyber extortion gang. The group was first spotted in the middle of September 2026, and within days it had published on its dark web leak site details of what it claimed to be…
The FBI has a very simple message for the ShinyHunters gang: give yourselves up. On Tuesday, FBI cyber division assistant director Brett Leatherman released a video, thanking the Dutch police for…
An alleged key figure in the ShinyHunters cybercrime group has been arrested in the Netherlands, and - in a sinister twist - the 24-year-old suspect is also being investigated for attempting to…
A Pentagon personnel database was breached for nine months without anyone noticing. Over three million people are affected. Read more in my article on the Hot for Security blog.
A court in Zurich has sentenced a Ukrainian man to 12 years and nine months in prison, and banned him from Switzerland for ten years, for developing ransomware that blackmailed companies around the…
A store in Auckland vibe-coded itself a new website. Within hours, its inventory had somehow expanded to include a pair of crusty socks, an $850 banana, and all of New Zealand's national parks. What…
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (lrzsz) ausnutzen, um Dateien zu manipulieren oder beliebigen Programmcode mit Benutzerrechten auszuführen.
Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, erweiterte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen,…
Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um seine Privilegien zu erhöhen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um möglicherweise Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um seine Privilegien zu erhöhen.
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um einen Denial of Service Angriff durchzuführen.
Der Zertifikatslehrgang „KI-Compliance-Beauftragte bzw. -Beauftragter“ der isits AG vermittelt praxisnah und umfassend die regulatorischen, technischen und datenschutzrechtlichen Anforderungen an…
Im Partnerbeitrag der isits AG geht es darum, die strukturierte und souveräne Krisenkommunikation bei Cyberangriffen zu erlernen. Das Seminar kann bei Interesse mit einer Personenzertifizierung…
Montag 08:12 Uhr. Die Systeme sind verschlüsselt, die Produktion steht. Wie gehst du vor? Im Partnerangebot der CCVOSSEL GmbH erleben die Teilnehmenden die ersten 24 Stunden eines Ransomware-Angriffs…
Im Partnerbeitrag der VIAMA Leadership GmbH geht es um die Pflichten aus dem NIS2-Umsetzungsgesetz, die nach dem Einführungsprojekt dauerhaft wiederkehren: Registrierung aktuell halten, Meldeprozess…
Im Partnerbeitrag der UNIVADO geht es darum, wer haftet, wenn künstliche Intelligenz plötzlich selbst entscheidet, bucht und Verträge abschießt. Begleitet wird das Webinar von kostenfreien Lizenzen…
Der Partnerbeitrag der GCS – Geno Corporate Services GmbH gibt einen kurzen Überblick über die durch die EU-Verordnung DORA bedingten Einflüsse auf das Notfall- und Krisenmanagement sowie über die…
In diesem Partnerbeitrag der qSkills GmbH & Co. KG geht es um die Schulung „ISACA Certified Cybersecurity Operations Analyst (CCOA)“, bei der Teilnehmende lernen, Cybersecurity-Vorfälle zu erkennen,…
In diesem Partnerbeitrag der qSkills GmbH & Co. KG geht es um die Schulung „ISACA Certified Cybersecurity Operations Analyst (CCOA)“, bei der Teilnehmende lernen, Cybersecurity-Vorfälle zu erkennen,…
Im Partnerbeitrag der CS VISOR GmbH steht die vertiefende Qualifizierung zum IT-Grundschutz-Berater im Fokus. Die Aufbauschulung richtet sich an erfahrene Fachkräfte und vermittelt fortgeschrittene…
Im Partnerbeitrag der CS VISOR GmbH geht es um die praxisnahe Ausbildung zum IT-Grundschutz-Praktiker. Teilnehmende erhalten eine fundierte Einführung in die BSI-Standards und erlernen, wie sie…
Krypto-Anwendungen mit hohem Risiko müssen bis Ende 2030 quantensicher sein, die mit mittlerem Risiko bis Ende 2035. Diese EU-Vorgabe wird nationale Leitlinie.
Angreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.
IPFire 2.29 Core Update 204 ist da. Es behebt einen Fehler bei der Namensauflösung für VPN-Clients und aktualisiert zahlreiche Systempakete.
Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
Jemand baut heimlich LTE-Modems in neue Kryptowallets ein. Käufer haben über 100 Millionen Dollar verloren. Hersteller Ledger kommuniziert wenig.
Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic.
Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt's echte PKI-Neuigkeiten.
Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
Nach dem Angriff auf die Kühlsystemsteuerung französischer Supermärkte warnt Deutschlands IT-Sicherheitsbehörde vor vergleichbaren Attacken.
Ivanti warnt vor einer Sicherheitslücke und bietet seit Anfang Oktober Updates an. Netzwerkadmins sollten diese schnell aufspielen, Angriffe laufen.
Kurze Information für Administratoren von Microsoft Exchange Systemen. Es deutet sich an, dass die von Microsoft zum 13. Oktober 2026 veröffentlichten Sicherheitsupdates (SU) für "Oktober 2026" zu…
Setzt jemand die SSL-VPN-Fernzugriffslösung Ivanti Connect Secure in seiner Unternehmensumgebung ein? Mir ist gerade die Information untergekommen, dass es einen 0-Day Exploited für Ivanti Connect…
Setzt jemand aus der Leserschaft das Cisco Secure Email-Gateway (SEG) in seiner Umgebung ein? Der Anbieter Cisco hat bestätigt, dass eine neue kritische Sicherheitslücke (CVE-2026-76519, CVSS 9,8) im…
Kurze Information für Administratoren, die Fortinet-Produkte im Einsatz haben. In älteren Versionen der FortiSandbox gibt es eine kritischen Schwachstelle CVE-2026-107656 (CVSS Score 9.6), die die…
Ich stelle mal zwei Informationen hier in den Blog ein, die mir gerade untergekommen ist. Mir sind Hinweise untergekommen, dass die Finanzbehörde Bayerns Elster-Zertifikate vor Ablauf zurückgezogen…
Unschöne Geschichte für Kunden des Elektronik-Anbieters notebooksbilliger.de AG. Deren IT-System ist Opfer eines Cyberangriffs geworden. In Folge des Angriffs konnten Cyberkriminelle wohl Kundendaten…
Seit dem Preview Update KB5124010 vom 22. September 2026 gibt es Probleme mit Remote Desktop-Verbindungen, wenn die Administrator-Protection aktiviert ist. Mit der Freigabe des Sicherheitsupdate…
Am 13. Oktober 2026 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office veröffentlicht. Im Oktober 2026 wurde auch noch ein…
Seit dem Preview Update KB5124010 vom 22. September 2026 gab es Probleme mit dem AC-3 Audio Decoding unter Windows 11 24H2 bis 26H2. Diese führten zu Abstürzen von Anwendungen, die bestimmte DLLs…
Zum 10. Oktober 2026 hatte ich über einen Cybervorfall beim Anbieter Achter Autohaus Software GmbH berichtet. Dieser betreibt die von Hunderten Autohändlern (VW-Marken) benutzte GeNesys-Plattform.…
Drupal core has a critical flaw in its Field UI module that could let an attacker run code on the site's server, and fixes were shipped on October 14 in Drupal 11.4.10, 11.3.19, and 10.6.19. An…
Attackers are impersonating popular AI products to distribute malware, steal browser sessions, and compromise business accounts. ANY.RUN linked 1,258 public sandbox analyses to fake AI campaigns…
Palo Alto Networks on Wednesday issued security updates for a high-severity flaw in PAN-OS software that has come under active exploitation. The vulnerability, tracked as CVE-2026-0322 (CVSS score:…
AI is already part of digital forensics and incident response work, with or without a policy in place to govern it. The issue is that these tools are growing more confident in their own output faster…
The Indian government has directed telecom service providers (TSPs) in the country to mandatorily display callers' registered names along with their numbers for incoming calls starting November 1,…
The credential-theft campaign known as GhostAction has ramped up, targeting more than 30,000 repositories across 3,000 users and organizations. The spike, according to GitGuardian, was observed on…
Threat actors are exploiting a critical security flaw in Langflow, according to an alert from Previdian. Langflow is an open-source platform that allows developers to build artificial intelligence…
Singapore-based Ahsay Backup has released security updates to address two security flaws in AhsayCBS that have been exploited by bad actors to drop web shells and XMRig cryptocurrency miners. The…
Attackers are exploiting a critical flaw in Cisco Secure Email Gateway that lets a sender with no login write files to the appliance's operating system, Cisco said in an advisory on Wednesday. The…
Attackers exploited a flaw in an optional Nextcloud app, Collabora Online - Built-in CODE Server, to plant web shells on Nextcloud servers. Three administrators reported the issue on GitHub, with the…