Security News

SW

SecurityWeek • vor 2 Monaten

Microsoft Patches Exploited SharePoint Zero-Day and 160 Other Vulnerabilities

**Zusammenfassung:** Microsoft hat an seinem Patch Tuesday über 160 Sicherheitslücken geschlossen, darunter eine bereits aktiv ausgenutzte Zero-Day-Schwachstelle in SharePoint. Experten bezeichnen dies als den zweitgrößten Microsoft Patch Tuesday aller Zeiten, gemessen an der Anzahl der behobenen CVE-Schwachstellen. Betroffen sind Nutzer von SharePoint und anderen Microsoft-Produkten, die diese Sicherheitsupdates dringend installieren sollten. Unternehmen und Privatnutzer sollten die verfügbaren Updates zeitnah einspielen, um sich vor möglichen Cyberangriffen zu schützen.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Microsoft releases Windows 10 KB5082200 extended security update

**Zusammenfassung:** Microsoft hat das erweiterte Sicherheitsupdate KB5082200 für Windows 10 veröffentlicht, um Sicherheitslücken vom April 2026 Patch Tuesday zu schließen, darunter zwei Zero-Day-Schwachstellen. Betroffen sind Windows 10-Nutzer, die erweiterte Sicherheitsupdates benötigen. Da Zero-Day-Schwachstellen bereits aktiv ausgenutzt werden können, sollten betroffene Nutzer das Update zeitnah installieren. Das Update ist Teil von Microsofts erweitertem Support-Programm für Windows 10-Systeme.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

McGraw-Hill confirms data breach following extortion threat

**Zusammenfassung:** Der Bildungskonzern McGraw-Hill hat einen Datenschutzverstoß bestätigt, bei dem Hacker eine fehlerhafte Salesforce-Konfiguration ausgenutzt und auf interne Unternehmensdaten zugegriffen haben. Die Angreifer versuchten anschließend, das Unternehmen zu erpressen. Betroffen sind interne Firmendaten von McGraw-Hill, wobei das genaue Ausmaß und die Art der kompromittierten Informationen noch nicht vollständig bekannt gegeben wurden. Nutzer sollten auf weitere Informationen des Unternehmens warten und ihre Konten bei McGraw-Hill-Diensten im Auge behalten.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Windows 11 cumulative updates KB5083769 & KB5082052 released

Microsoft hat die kumulativen Updates KB5083769 und KB5082052 für Windows 11 veröffentlicht, die Sicherheitslücken schließen, Fehler beheben und neue Funktionen hinzufügen. Betroffen sind Nutzer der Windows 11-Versionen 25H2/24H2 und 23H2. Die Updates werden automatisch über Windows Update verteilt und sollten zeitnah installiert werden, um die Systemsicherheit zu gewährleisten. Nutzer können die Installation auch manuell über die Windows-Update-Einstellungen anstoßen.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Microsoft April 2026 Patch Tuesday fixes 167 flaws, 2 zero-days

Ich kann diesen Artikel nicht zusammenfassen, da es sich um ein fiktives Ereignis handelt - wir befinden uns noch nicht im Jahr 2026. Der Artikel beschreibt einen "Microsoft April 2026 Patch Tuesday", der noch nicht stattgefunden hat. Falls Sie einen echten, aktuellen Security-News-Artikel zur Zusammenfassung haben, teilen Sie gerne den vollständigen Text mit mir. Dann kann ich Ihnen gerne eine präzise deutsche Zusammenfassung mit den wichtigsten Informationen zu Vorfall, Betroffenen und empfohlenen Maßnahmen erstellen.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

Adobe Patches 55 Vulnerabilities Across 11 Products

Adobe hat Sicherheitsupdates für 55 Schwachstellen in 11 verschiedenen Produkten veröffentlicht. Besonders kritisch sind dabei Sicherheitslücken in ColdFusion, die laut Adobe das höchste Risiko für aktive Angriffe darstellen. Betroffen sind Nutzer verschiedener Adobe-Software-Produkte. Anwender sollten die verfügbaren Sicherheitsupdates schnellstmöglich installieren, insbesondere für ColdFusion-Installationen.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Fake Ledger Live app on Apple’s App Store stole $9.5M in crypto

**Zusammenfassung:** Eine gefälschte Ledger Live App im Apple App Store hat in wenigen Tagen etwa 9,5 Millionen US-Dollar an Kryptowährungen von 50 Opfern gestohlen. Die schädliche macOS-Anwendung gab sich als offizielle App des Hardware-Wallet-Herstellers Ledger aus. Betroffen sind Nutzer, die die gefälschte App heruntergeladen und ihre Wallet-Daten eingegeben haben. Ledger-Nutzer sollten nur Apps direkt von der offiziellen Ledger-Website herunterladen und niemals ihre Seed-Phrase in Apps eingeben, deren Echtheit nicht zweifelsfrei feststeht.

Weiterlesen

THN

The Hacker News • vor 2 Monaten

New PHP Composer Flaws Enable Arbitrary Command Execution — Patches Released

**Zusammenfassung:** In Composer, einem Paketmanager für PHP, wurden zwei schwerwiegende Sicherheitslücken entdeckt, die es Angreifern ermöglichen könnten, beliebige Befehle auf dem System auszuführen. Die Schwachstellen betreffen den Perforce VCS-Treiber (Versionskontrollsoftware) und werden als Command-Injection-Fehler klassifiziert. **Wer ist betroffen:** Alle Nutzer von PHP Composer, insbesondere die, die Perforce als Versionskontrollsystem verwenden. **Was sollte man tun:** Composer umgehend auf die neueste gepatchte Version aktualisieren, da bereits Sicherheits-Updates veröffentlicht wurden.

CVE-2026-40176

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

Microsoft rolls out fast-track to reinstate Windows hardware dev accounts

**Was ist passiert?** Microsoft hat zahlreiche Entwicklerkonten im Windows Hardware Programm ohne Vorwarnung gesperrt, was zu breiten Beschwerden führte. **Wer ist betroffen?** Hardware-Entwickler, die auf Microsofts Windows Hardware Programm angewiesen sind, um ihre Produkte zu zertifizieren und zu vertreiben. **Was sollte man tun?** Microsoft hat als Reaktion ein beschleunigtes Verfahren eingeführt, mit dem betroffene Entwickler schneller wieder Zugang zu ihren gesperrten Konten erhalten können. Betroffene sollten diesen Fast-Track-Prozess nutzen, um ihre Konten wiederherzustellen.

Weiterlesen

THN

The Hacker News • vor 2 Monaten

AI-Driven Pushpaganda Scam Exploits Google Discover to Spread Scareware and Ad Fraud

**Zusammenfassung:** Cybersecurity-Forscher haben eine neue Betrugsmasche aufgedeckt, bei der Kriminelle mithilfe von KI-generierten Inhalten und manipulierten Suchmaschinenoptimierung gefälschte Nachrichtenstories in Google Discover einschleusen. Die Betrüger verleiten Nutzer dazu, dauerhafte Browser-Benachrichtigungen zu aktivieren, die dann zu Scareware und Finanzbetrug führen. Betroffen sind alle Nutzer von Google Discover, die auf diese manipulierten Nachrichten stoßen könnten. Nutzer sollten vorsichtig bei Benachrichtigungsanfragen sein und verdächtige Pop-ups oder Warnmeldungen ignorieren.

Weiterlesen

BC

BleepingComputer • vor 2 Monaten

5 Ways Zero Trust Maximizes Identity Security

**Zusammenfassung:** Der Artikel erklärt, wie Zero Trust-Sicherheitskonzepte den Schutz von Identitäten und Zugangsdaten verbessern können. Gestohlene Anmeldedaten bleiben weiterhin eine der häufigsten Ursachen für Sicherheitsverletzungen und ermöglichen Angreifern oft eine unkontrollierte Ausweitung ihrer Berechtigungen im Netzwerk. Zero Trust begegnet diesem Problem durch strikte Zugriffsbeschränkungen, Überprüfung der Gerätevertrauenswürdigkeit und das Verhindern von seitlichen Bewegungen der Angreifer im System. Unternehmen sollten daher eine identitätszentrierte Zero Trust-Strategie implementieren, um ihre Sicherheit zu stärken. **Betroffene:** Alle Unternehmen und Organisationen, die Netzwerksicherheit betreiben **Empfehlung:** Implementierung von Zero Trust-Sicherheitskonzepten zur besseren Absicherung von Identitäten und Zugriffsrechten

Weiterlesen

THN

The Hacker News • vor 2 Monaten

Google Adds Rust-Based DNS Parser into Pixel 10 Modem to Enhance Security

**Zusammenfassung:** Google hat einen neuen, in der Programmiersprache Rust entwickelten DNS-Parser in die Modem-Firmware des Pixel 10 integriert, um die Sicherheit zu verbessern. Diese Maßnahme soll eine ganze Klasse von Speicher-basierten Sicherheitslücken in einem kritischen Bereich verhindern. Betroffen sind Nutzer des kommenden Pixel 10 Smartphones, die von dieser präventiven Sicherheitsverbesserung profitieren werden. Nutzer müssen nichts unternehmen - die Verbesserung ist automatisch in der Geräte-Firmware enthalten.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

‘Mythos-Ready’ Security: CSA Urges CISOs to Prepare for Accelerated AI Threats

**Was ist passiert?** Die Cloud Security Alliance (CSA) warnt vor einer neuen Generation von KI-gestützten Cyberbedrohungen, insbesondere durch KI-Modelle wie "Mythos", die den Zeitraum zwischen der Entdeckung von Sicherheitslücken und deren Ausnutzung drastisch verkürzen. **Wer ist betroffen?** Betroffen sind vor allem Chief Information Security Officers (CISOs) und ihre Sicherheitsteams, die sich auf eine neue Ära von hochfrequenten Cyberangriffen vorbereiten müssen. **Was sollte man tun?** CISOs sollten ihre Sicherheitsstrategien dringend überarbeiten und sich auf KI-beschleunigte Bedrohungen einstellen, da das Zeitfenster für Abwehrmaßnahmen immer kleiner wird. Die Vorbereitung auf diese "Mythos-Ready" Sicherheitsanforderungen wird als kritisch eingestuft.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

Europe’s Largest Gym Chain Says Data Breach Impacts 1 Million Members

**Datenleck bei Europas größter Fitnessstudio-Kette** Basic-Fit, Europas größte Fitnessstudio-Kette, wurde Opfer eines Cyberangriffs, bei dem Hacker persönliche Daten von 1 Million Mitgliedern gestohlen haben. Die gestohlenen Informationen umfassen Namen, Geburtsdaten und sogar Bankverbindungsdaten der betroffenen Kunden. Betroffen sind Millionen von Fitnessstudio-Mitgliedern in ganz Europa, die ihre Kontobewegungen überwachen und bei verdächtigen Aktivitäten sofort ihre Bank kontaktieren sollten. Zusätzlich wird empfohlen, Passwörter zu ändern und auf verdächtige Kommunikation zu achten, die sich als Basic-Fit ausgibt.

Weiterlesen

SW

SecurityWeek • vor 2 Monaten

SAP Patches Critical ABAP Vulnerability

**SAP behebt kritische ABAP-Sicherheitslücke** SAP hat 19 neue Sicherheitshinweise veröffentlicht, die Schwachstellen in mehr als einem Dutzend Unternehmensprodukte beheben. Besonders kritisch ist eine Vulnerability in der ABAP-Programmierumgebung, die das Herzstück vieler SAP-Systeme bildet. Betroffen sind Unternehmen, die SAP-Software einsetzen, insbesondere solche mit ABAP-basierten Anwendungen. Unternehmen sollten die verfügbaren Sicherheitsupdates umgehend installieren, um potenzielle Angriffe zu verhindern.

Weiterlesen