Security News
[Nachrichten und Links ohne Gewähr.]
30 Bitcoin oder Leak – Ransomware-Bande erpresst Berlin (Sat, 29 Aug 2026)
Die Gruppe „Rhysida“ will 30 Bitcoin von Berlin, oder vertrauliche Daten veröffentlichen. Die Stadt will nicht zahlen, sagte Kai Wegner.
>> Mehr lesen
Wie OpenAI die Cybersecurity mit fiesen Tricks vor den eigenen Karren spannt (Fr, 28 Aug 2026)
OpenAIs Cybersecurity-Aufruf ist ein manipulativer Trick. Denn natürlich brauchen wir mehr Security – aber nicht zwingend von denen, meint Jürgen Schmidt.
>> Mehr lesen
(OEM-)China-Router von ZBT mit Backdoors (Fr, 28 Aug 2026)
IT-Forscher haben Router vom OEM-Hersteller ZBT untersucht, die weltweit von Anbietern verkauft werden. Darin fanden sie Backdoors.
>> Mehr lesen
Zwei kritische Lücken in Next.js – Remote-Code-Ausführung unter Windows (Fr, 28 Aug 2026)
Die zwei kritischen von Vercel gemeldeten Lücken im JavaScript-Framework Next.js ermöglichen es Angreifern, Code auszuführen.
>> Mehr lesen
„Begrenztes Zeitfenster“: Mehr als 100 Unternehmen warnen vor KI-Cyberangriffen (Fr, 28 Aug 2026)
Führende KI-Labore sowie mehr als 100 Organisationen warnen in einem offenen Brief vor einer baldigen Zunahme KI-gestützter Cyberangriffe.
>> Mehr lesen
Google macht Android 17 sicherer: ECH-Unterstützung und 2G-Abschaltung (Fr, 28 Aug 2026)
Mit Android 17 führt Google neue Netzwerksicherheitsfunktionen ein. Diese sollen Verbindungen absichern und die Privatsphäre im heimischen WLAN schützen.
>> Mehr lesen
TeamViewer schließt hochriskante Lücken in Clients (Fr, 28 Aug 2026)
Die TeamViewer-Clients können Angreifern das Ausführen von Schadcode ermöglichen. Updates stopfen die hochriskanten Sicherheitslücken.
>> Mehr lesen
Jetzt patchen! Angreifer attackieren PaperCut NG/MF (Fr, 28 Aug 2026)
Der Hersteller der Druckerverwaltungssoftware PaperCut NG/MF hat ein Notfall-Sicherheitsupdate veröffentlicht.
>> Mehr lesen
Windows-Update-Vorschau: Taskleiste an allen Seiten positionierbar (Fr, 28 Aug 2026)
Die Vorschau auf die Windows-Updates zum kommenden Microsoft-Patchday bringt Änderungen für die Taskleiste und die Administrator Protection.
>> Mehr lesen
Zwei mutmaßlich zu TeamPCP gehörende Cyberkriminelle in Australien verhaftet (Fr, 28 Aug 2026)
TeamPCP wird für den weitreichenden LiteLLM-Lieferkettenangriff verantwortlich gemacht. Jetzt wurden wohl zwei Mitglieder der Cybergang in Australien gefasst.
>> Mehr lesen
Russische Radarfallen mit falscher Software und Hintertüren in der Slowakei (Fr, 28 Aug 2026)
Mit 279 Radarfallen möchte die Slowakei Einnahmen aus Verkehrsstrafen verzehnfachen. Zunächst leugnete die Regierung, russische Geräte zu installieren.
>> Mehr lesen
Berlin: Cyberangriff auf Verwaltung begann lange vor der Entdeckung (Do, 27 Aug 2026)
Beim Hackerangriff auf die Berliner Verwaltung flossen über Tage Daten ab. Wann die Angreifer ins Landesnetz eindrangen, ist weiterhin unklar.
>> Mehr lesen
Fehlkonfiguration bei IServ-Schwester ermöglichte Zugriff auf Cloud-Dienste (Do, 27 Aug 2026)
Eine Fehlkonfiguration bei IServ-Schwester Virality ermöglichte unautorisierten Zugriff auf Cloud-Dienste. Laut IServ gibt es keine Hinweise auf Datenabfluss.
>> Mehr lesen
Veeam ONE: Angreifer können Servicekonten übernehmen (Do, 27 Aug 2026)
Eine kritische Sicherheitslücke bedroht die IT-Überwachungs- und Analyseplattform Veeam ONE. Eine reparierte Version steht zum Download bereit.
>> Mehr lesen
Ubiquiti schließt mehrere kritische Sicherheitslücken (Do, 27 Aug 2026)
Ubiquiti kümmert sich um 22 Sicherheitslecks in mehreren Produkten. Die meisten davon gelten als kritisches Risiko.
>> Mehr lesen
Hugging-Face-Angriff: OpenAI-Abschlussbericht liefert neue Erkenntnisse (Do, 27 Aug 2026)
OpenAIs Bericht zum Hugging-Face-Vorfall zeigt, dass riskante Verhaltensmuster schon beim Training auftraten und Warnsignale nicht ausreichend eskaliert wurden.
>> Mehr lesen
Exchange-Sicherheitslücke: Wegen Proof-of-Concept Angriffe wahrscheinlich (Do, 27 Aug 2026)
Für eine hochriskante Lücke in Exchange, die die Systemübernahme erlaubt, ist Exploit-Code erschienen. Admins müssen updaten.
>> Mehr lesen
CISA warnt vor Angriffen auf diverse Software (Do, 27 Aug 2026)
Angriffe wurden auf Red Hat, MS SQL, Ajax.NET, Linux, Citrix NetScaler und Gitea beobachtet. Admins sollten rasch updaten.
>> Mehr lesen
Angreifer können an rund 550 Lücken in Dell PowerProtect Cyber Recovery ansetzen (Do, 27 Aug 2026)
Dells IT-Sicherheitslösung PowerProtect Cyber Recovery bietet viele Angriffspunkte. Admins sollten ihre Instanzen zeitnah über Updates absichern.
>> Mehr lesen
Mobilfunk: IMEI-Kennungen gelangten beim Rufaufbau unbemerkt zu Anrufern (Do, 27 Aug 2026)
Recherchen des Bayerischen Rundfunks haben eine Schwachstelle bei Mobilfunkanbietern aufgedeckt, über die sich Handys tracken lassen könnten.
>> Mehr lesen
Die Gruppe „Rhysida“ will 30 Bitcoin von Berlin, oder vertrauliche Daten veröffentlichen. Die Stadt will nicht zahlen, sagte Kai Wegner.
>> Mehr lesen
Wie OpenAI die Cybersecurity mit fiesen Tricks vor den eigenen Karren spannt (Fr, 28 Aug 2026)
OpenAIs Cybersecurity-Aufruf ist ein manipulativer Trick. Denn natürlich brauchen wir mehr Security – aber nicht zwingend von denen, meint Jürgen Schmidt.
>> Mehr lesen
(OEM-)China-Router von ZBT mit Backdoors (Fr, 28 Aug 2026)
IT-Forscher haben Router vom OEM-Hersteller ZBT untersucht, die weltweit von Anbietern verkauft werden. Darin fanden sie Backdoors.
>> Mehr lesen
Zwei kritische Lücken in Next.js – Remote-Code-Ausführung unter Windows (Fr, 28 Aug 2026)
Die zwei kritischen von Vercel gemeldeten Lücken im JavaScript-Framework Next.js ermöglichen es Angreifern, Code auszuführen.
>> Mehr lesen
„Begrenztes Zeitfenster“: Mehr als 100 Unternehmen warnen vor KI-Cyberangriffen (Fr, 28 Aug 2026)
Führende KI-Labore sowie mehr als 100 Organisationen warnen in einem offenen Brief vor einer baldigen Zunahme KI-gestützter Cyberangriffe.
>> Mehr lesen
Google macht Android 17 sicherer: ECH-Unterstützung und 2G-Abschaltung (Fr, 28 Aug 2026)
Mit Android 17 führt Google neue Netzwerksicherheitsfunktionen ein. Diese sollen Verbindungen absichern und die Privatsphäre im heimischen WLAN schützen.
>> Mehr lesen
TeamViewer schließt hochriskante Lücken in Clients (Fr, 28 Aug 2026)
Die TeamViewer-Clients können Angreifern das Ausführen von Schadcode ermöglichen. Updates stopfen die hochriskanten Sicherheitslücken.
>> Mehr lesen
Jetzt patchen! Angreifer attackieren PaperCut NG/MF (Fr, 28 Aug 2026)
Der Hersteller der Druckerverwaltungssoftware PaperCut NG/MF hat ein Notfall-Sicherheitsupdate veröffentlicht.
>> Mehr lesen
Windows-Update-Vorschau: Taskleiste an allen Seiten positionierbar (Fr, 28 Aug 2026)
Die Vorschau auf die Windows-Updates zum kommenden Microsoft-Patchday bringt Änderungen für die Taskleiste und die Administrator Protection.
>> Mehr lesen
Zwei mutmaßlich zu TeamPCP gehörende Cyberkriminelle in Australien verhaftet (Fr, 28 Aug 2026)
TeamPCP wird für den weitreichenden LiteLLM-Lieferkettenangriff verantwortlich gemacht. Jetzt wurden wohl zwei Mitglieder der Cybergang in Australien gefasst.
>> Mehr lesen
Russische Radarfallen mit falscher Software und Hintertüren in der Slowakei (Fr, 28 Aug 2026)
Mit 279 Radarfallen möchte die Slowakei Einnahmen aus Verkehrsstrafen verzehnfachen. Zunächst leugnete die Regierung, russische Geräte zu installieren.
>> Mehr lesen
Berlin: Cyberangriff auf Verwaltung begann lange vor der Entdeckung (Do, 27 Aug 2026)
Beim Hackerangriff auf die Berliner Verwaltung flossen über Tage Daten ab. Wann die Angreifer ins Landesnetz eindrangen, ist weiterhin unklar.
>> Mehr lesen
Fehlkonfiguration bei IServ-Schwester ermöglichte Zugriff auf Cloud-Dienste (Do, 27 Aug 2026)
Eine Fehlkonfiguration bei IServ-Schwester Virality ermöglichte unautorisierten Zugriff auf Cloud-Dienste. Laut IServ gibt es keine Hinweise auf Datenabfluss.
>> Mehr lesen
Veeam ONE: Angreifer können Servicekonten übernehmen (Do, 27 Aug 2026)
Eine kritische Sicherheitslücke bedroht die IT-Überwachungs- und Analyseplattform Veeam ONE. Eine reparierte Version steht zum Download bereit.
>> Mehr lesen
Ubiquiti schließt mehrere kritische Sicherheitslücken (Do, 27 Aug 2026)
Ubiquiti kümmert sich um 22 Sicherheitslecks in mehreren Produkten. Die meisten davon gelten als kritisches Risiko.
>> Mehr lesen
Hugging-Face-Angriff: OpenAI-Abschlussbericht liefert neue Erkenntnisse (Do, 27 Aug 2026)
OpenAIs Bericht zum Hugging-Face-Vorfall zeigt, dass riskante Verhaltensmuster schon beim Training auftraten und Warnsignale nicht ausreichend eskaliert wurden.
>> Mehr lesen
Exchange-Sicherheitslücke: Wegen Proof-of-Concept Angriffe wahrscheinlich (Do, 27 Aug 2026)
Für eine hochriskante Lücke in Exchange, die die Systemübernahme erlaubt, ist Exploit-Code erschienen. Admins müssen updaten.
>> Mehr lesen
CISA warnt vor Angriffen auf diverse Software (Do, 27 Aug 2026)
Angriffe wurden auf Red Hat, MS SQL, Ajax.NET, Linux, Citrix NetScaler und Gitea beobachtet. Admins sollten rasch updaten.
>> Mehr lesen
Angreifer können an rund 550 Lücken in Dell PowerProtect Cyber Recovery ansetzen (Do, 27 Aug 2026)
Dells IT-Sicherheitslösung PowerProtect Cyber Recovery bietet viele Angriffspunkte. Admins sollten ihre Instanzen zeitnah über Updates absichern.
>> Mehr lesen
Mobilfunk: IMEI-Kennungen gelangten beim Rufaufbau unbemerkt zu Anrufern (Do, 27 Aug 2026)
Recherchen des Bayerischen Rundfunks haben eine Schwachstelle bei Mobilfunkanbietern aufgedeckt, über die sich Handys tracken lassen könnten.
>> Mehr lesen
Druckversion