#Sicherheitslücke

jakob 🇦🇹 ✅Ich habe gerade einen Designfehler als schwere <a href="https://soc.schuerz.at/search?tag=Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> bei Androids mit <a href="https://soc.schuerz.at/search?tag=Passkeys" class="mention hashtag" rel="nofollow noopener" target="_blank">#Passkeys</a> auf externen Token wie z.B. <a href="https://soc.schuerz.at/search?tag=Yubikeys" class="mention hashtag" rel="nofollow noopener" target="_blank">#Yubikeys</a> mit <a href="https://soc.schuerz.at/search?tag=FIDO2" class="mention hashtag" rel="nofollow noopener" target="_blank">#FIDO2</a> entdeckt...Aber bevor ich einen Murdsbahö mache, würd ich gerne mal rückfragen, ob jene die sich mit <a href="https://soc.schuerz.at/search?tag=Security" class="mention hashtag" rel="nofollow noopener" target="_blank">#Security</a> hier befassen, das auch so sehen.Folgendes Szenario: Ich habe <a href="https://soc.schuerz.at/search?tag=keycloak" class="mention hashtag" rel="nofollow noopener" target="_blank">#keycloak</a> als Authentifikations-Service vor div. Services bei mir im Einsatz. Dort habe ich einen Authentication-Flow der mir "Passwortlose" Authentifizierung erlaubt. Also der einen Passkey verwenden kann.Als Passkey habe ich einen Yubikey 5C mit NFC im Einsatz.Wenn ich diese Authentifikation am Laptop wähle, so muss der Yubikey eingesteckt sein. Ich gebe meinen Benutzernamen ein. Dann fragt mich der Browser nach dem PIN des Yubikeys. Den gebe ich ein, und dann werde ich aufgefordert, da drauf zu drücken, und schon bin ich angemeldet.Genauso funktioniert das am Smartphone auch, wenn der Token per USB eingesteckt ist.Ein Angreifer, der sich meinen Token stiehlt muss immer noch den PIN dazu wissen. Und nach 3x-iger falscher Eingabe ist der Token unbrauchbar.Die Sicherheit ist also relativ hoch.Aber Android (ich hab GrapheneOS im Einsatz) fragt mich auch, ob ich die Authentifizierung per NFC machen möchte. Das ist eine Google-App. Ja auch auf <a href="https://soc.schuerz.at/search?tag=GrapheneOS" class="mention hashtag" rel="nofollow noopener" target="_blank">#GrapheneOS</a> da diese noch nicht portiert wurde. Aber es ist egal, auf den allermeisten Androids rennt diese Google-App die für FIDO-Authentifizierung genutzt wird.Wenn ich also NFC wähle, so muss ich nur den Token präsentieren und schon bin ich drin in meinem Account.Es fehlt die Abfrage nach dem PIN des Token.Ich habe in keycloak nichts gefunden, wo ich einstellen könnte, dass auch bei Authentifizierung mittels NFC der PIN abgefragt werden muss. Also scheint es die Google-App zu entscheiden, dass über USB der PIN abgefragt wird und über NFC nicht.Und das sehe ich als gewaltige Sicherheitslücke, welche diesen Authentifizierungsflow in keycloak ad Absurdum führt.Wenn ich einen Passkey eines Gerätes nehme, auf dem ich mich einloggen muss... ok. Es muss jemand meinen Laptop oder mein Smartphone stehlen und sich in meinen Account einloggen... dann passt es, dass kein PIN per NFC abgefragt wird.Aber wenn ich bloß einen Yubikey stehlen muss und schon komm ich ohne dem Faktor "Wissen" in keycloak-Accounts rein... ist das NICHT GUT.<a href="https://social.tchncs.de/users/kuketzblog" class="u-url mention" rel="nofollow noopener" target="_blank">@kuketzblog</a> <a href="https://digitalcourage.social/users/padeluun" class="u-url mention" rel="nofollow noopener" target="_blank">@padeluun</a> <a href="https://graz.social/users/publicvoit" class="u-url mention" rel="nofollow noopener" target="_blank">@publicvoit</a> wie seht ihr das?

Prof. Dr. Dennis-Kenji KipkerUmgehendes Software-<a href="https://chaos.social/tags/Update" class="mention hashtag" rel="nofollow noopener" target="_blank">#Update</a> empfohlen: Aktuell wird vor einer <a href="https://chaos.social/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> gewarnt, welche die User vom Messenger <a href="https://chaos.social/tags/WhatsApp" class="mention hashtag" rel="nofollow noopener" target="_blank">#WhatsApp</a> betrifft. Ausgenutzt wird eine Schwachstelle bei der automatischen Nachrichtensynchronisation mit <a href="https://chaos.social/tags/Apple" class="mention hashtag" rel="nofollow noopener" target="_blank">#Apple</a>-Geräten.In der Folge kann ohne Interaktion der User mittels eines Zero-Click-Angriffs Schadcode auf dem betroffenen Gerät ausgeführt werden, beispielsweise in der Form von <a href="https://chaos.social/tags/Spyware" class="mention hashtag" rel="nofollow noopener" target="_blank">#Spyware</a> - laut <a href="https://chaos.social/tags/Meta" class="mention hashtag" rel="nofollow noopener" target="_blank">#Meta</a> könnte dies bereits geschehen sein:<a href="https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-26214" rel="nofollow noopener" translate="no" target="_blank">https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-26214</a>

tagesschauPayPal-Zahlungen in Milliardenhöhe gestopptNach dem Ausfall wichtiger Sicherheitssysteme beim US-Zahlungsdienstleister PayPal haben deutsche Banken offenbar milliardenschwere Lastschriften gestoppt. Betroffen sein sollen von dem Vorfall vor allem Händler.➡️ <a href="https://www.tagesschau.de/wirtschaft/unternehmen/paypal-panne-sicherheitsluecke-100.html?at_medium=mastodon&at_campaign=tagesschau.de" rel="nofollow noopener" translate="no" target="_blank">https://www.tagesschau.de/wirtschaft/unternehmen/paypal-panne-sicherheitsluecke-100.html?at_medium=mastodon&at_campaign=tagesschau.de</a><a href="https://ard.social/tags/Zahlungsdienstleister" class="mention hashtag" rel="nofollow noopener" target="_blank">#Zahlungsdienstleister</a> <a href="https://ard.social/tags/PayPal" class="mention hashtag" rel="nofollow noopener" target="_blank">#PayPal</a> <a href="https://ard.social/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a>

Manuel 'HonkHase' AtugIn Lenovos <a href="https://chaos.social/tags/KI" class="mention hashtag" rel="nofollow noopener" target="_blank">#KI</a>-Chatbot klafft eine kritische <a href="https://chaos.social/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a>"Dass KI-Chatbots halluzinieren und sich durch sogenannte Prompt-Injections austricksen lassen, ist längst bekannt. Überraschend sei hingegen, dass Lenovo keine Schutzmassnahmen gegen potenziell schädliche User-Eingaben und Chatbot-Ausgaben implementiert habe, teilt das Research-Team von "Cybernews" mit." <a href="https://www.swisscybersecurity.net/news/2025-08-21/in-lenovos-ki-chatbot-klafft-eine-kritische-sicherheitsluecke" rel="nofollow noopener" translate="no" target="_blank">https://www.swisscybersecurity.net/news/2025-08-21/in-lenovos-ki-chatbot-klafft-eine-kritische-sicherheitsluecke</a>

HiSolutions🛡🧐 Sicherheitsrundumblick bei der secIT digital am 10. & 11.09. Bei der diesjährigen digitalen secIT by heise ist HiSolutions gleich zweimal vertreten.🎙10.09. um 09.40 Uhr: "Geopolitische Auswirkungen auf die IT-Sicherheit" inkl. Q&A Unser Kollege <a href="https://chaos.social/@HonkHase" class="u-url mention" rel="nofollow noopener" target="_blank">@HonkHase</a> 'HonkHase' Atug hält die Keynote des ersten Tages (10.09.) zu "Geopolitischen Auswirkungen auf die IT-Sicherheit" und umreißt damit die kontinuierlichen Gefährdungen der digitalen Souveränität durch aktuelle Themen und Akteure.🎙10.09. um 12.00 Uhr: Wer es findet, darf es behalten! Warum die Meldung von Sicherheitslücken nicht immer einfach ist" inkl. Q&A Wenig später werden alle beteiligten Perspektiven bei der Entdeckung einer <a href="https://infosec.exchange/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> beleuchtet. Was für Herausforderungen in so einer Situation entstehen, wie diese ausgemerzt und wohlwollend genutzt werden können, zeigt unser Kollege Jörg Schneider.👉Das komplette Programm und Tickets zur Teilnahme: <a href="https://secit-digital.de/programm#programm" rel="nofollow noopener" translate="no" target="_blank">https://secit-digital.de/programm#programm</a> <a href="https://infosec.exchange/tags/ITSecurity" class="mention hashtag" rel="nofollow noopener" target="_blank">#ITSecurity</a> <a href="https://infosec.exchange/tags/Cybersecurity" class="mention hashtag" rel="nofollow noopener" target="_blank">#Cybersecurity</a> <a href="https://infosec.exchange/tags/secITdigital" class="mention hashtag" rel="nofollow noopener" target="_blank">#secITdigital</a>

Prof. Dr. Dennis-Kenji KipkerAlle Nutzer:innen von <a href="https://chaos.social/tags/WinRAR" class="mention hashtag" rel="nofollow noopener" target="_blank">#WinRAR</a> sind aufgefordert, die neuesten Updates zu installieren, da eine <a href="https://chaos.social/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> von Cyberangreifern aktiv ausgenutzt wird. Da WinRAR sich nicht automatisch updated, müssen die User die Version 7.13 selbst installieren.Durch die <a href="https://chaos.social/tags/Schwachstelle" class="mention hashtag" rel="nofollow noopener" target="_blank">#Schwachstelle</a> wird der Zugriff auf normalerweise nicht zugängliche Systemverzeichnisse eröffnet und Schadcode zur Ausführung gebracht.Ein entsprechender <a href="https://chaos.social/tags/Zeroday" class="mention hashtag" rel="nofollow noopener" target="_blank">#Zeroday</a> Exploit stand in einem Hackerforum zum Verkauf:<a href="https://www.heise.de/news/WinRAR-Sicherheitsluecke-wird-bereits-angegriffen-10516078.html" rel="nofollow noopener" translate="no" target="_blank">https://www.heise.de/news/WinRAR-Sicherheitsluecke-wird-bereits-angegriffen-10516078.html</a>

Deutschland<a href="https://www.europesays.com/de/342692/" rel="nofollow noopener" translate="no" target="_blank">https://www.europesays.com/de/342692/</a> Microsoft schließt sechs von Check Point entdeckte Sicherheitslücken – Netzpalaver <a href="https://pubeurope.com/tags/CheckPoint" class="mention hashtag" rel="nofollow noopener" target="_blank">#CheckPoint</a> <a href="https://pubeurope.com/tags/Cybersecurity" class="mention hashtag" rel="nofollow noopener" target="_blank">#Cybersecurity</a> <a href="https://pubeurope.com/tags/Cybersicherheit" class="mention hashtag" rel="nofollow noopener" target="_blank">#Cybersicherheit</a> <a href="https://pubeurope.com/tags/Deutschland" class="mention hashtag" rel="nofollow noopener" target="_blank">#Deutschland</a> <a href="https://pubeurope.com/tags/Germany" class="mention hashtag" rel="nofollow noopener" target="_blank">#Germany</a> <a href="https://pubeurope.com/tags/PatchTuesday" class="mention hashtag" rel="nofollow noopener" target="_blank">#PatchTuesday</a> <a href="https://pubeurope.com/tags/Rust" class="mention hashtag" rel="nofollow noopener" target="_blank">#Rust</a> <a href="https://pubeurope.com/tags/Schwachstelle" class="mention hashtag" rel="nofollow noopener" target="_blank">#Schwachstelle</a> <a href="https://pubeurope.com/tags/Science" class="mention hashtag" rel="nofollow noopener" target="_blank">#Science</a> <a href="https://pubeurope.com/tags/Science" class="mention hashtag" rel="nofollow noopener" target="_blank">#Science</a>&Technology <a href="https://pubeurope.com/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> <a href="https://pubeurope.com/tags/Technik" class="mention hashtag" rel="nofollow noopener" target="_blank">#Technik</a> <a href="https://pubeurope.com/tags/Technology" class="mention hashtag" rel="nofollow noopener" target="_blank">#Technology</a> <a href="https://pubeurope.com/tags/Wissenschaft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Wissenschaft</a> <a href="https://pubeurope.com/tags/Wissenschaft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Wissenschaft</a>&Technik

:awesome:🐦‍🔥nemo™🐦‍⬛ 🇺🇦🚨 Kritische Sicherheitslücke in der Open-Source-Bibliothek libarchive entdeckt! Ein Fehler beim Verarbeiten von .rar-Archiven kann Speicherstörungen, Schadcode-Ausführung oder DoS verursachen (CVE-2025-5914, CVSS 9.8). Updates dringend empfohlen! Mehr Infos: <a href="https://www.heise.de/news/libarchive-Sicherheitsluecke-entpuppt-sich-als-kritisch-10516447.html" rel="nofollow noopener" translate="no" target="_blank">https://www.heise.de/news/libarchive-Sicherheitsluecke-entpuppt-sich-als-kritisch-10516447.html</a> <a href="https://mas.to/tags/CyberSecurity" class="mention hashtag" rel="nofollow noopener" target="_blank">#CyberSecurity</a> <a href="https://mas.to/tags/libarchive" class="mention hashtag" rel="nofollow noopener" target="_blank">#libarchive</a> <a href="https://mas.to/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> 🔐💻 <a href="https://mas.to/tags/newz" class="mention hashtag" rel="nofollow noopener" target="_blank">#newz</a>

WinFuture.deForscher haben eine besorgniserregende <a href="https://mastodon.social/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> in <a href="https://mastodon.social/tags/Google" class="mention hashtag" rel="nofollow noopener" target="_blank">#Google</a> <a href="https://mastodon.social/tags/Gemini" class="mention hashtag" rel="nofollow noopener" target="_blank">#Gemini</a> entdeckt. Mithilfe der <a href="https://mastodon.social/tags/KI" class="mention hashtag" rel="nofollow noopener" target="_blank">#KI</a> lässt sich kinderleicht das <a href="https://mastodon.social/tags/SmartHome" class="mention hashtag" rel="nofollow noopener" target="_blank">#SmartHome</a> der Nutzer kapern. <a href="https://winfuture.de/news,152842.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia" rel="nofollow noopener" translate="no" target="_blank">https://winfuture.de/news,152842.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia</a>

Deutschland<a href="https://www.europesays.com/de/334101/" rel="nofollow noopener" translate="no" target="_blank">https://www.europesays.com/de/334101/</a> Sicherheitslücken drohen: „Russisch Roulette“: Viele PCs laufen noch mit Windows 10 <a href="https://pubeurope.com/tags/BSI" class="mention hashtag" rel="nofollow noopener" target="_blank">#BSI</a> <a href="https://pubeurope.com/tags/Computer" class="mention hashtag" rel="nofollow noopener" target="_blank">#Computer</a> <a href="https://pubeurope.com/tags/Deutschland" class="mention hashtag" rel="nofollow noopener" target="_blank">#Deutschland</a> <a href="https://pubeurope.com/tags/Eset" class="mention hashtag" rel="nofollow noopener" target="_blank">#Eset</a> <a href="https://pubeurope.com/tags/Germany" class="mention hashtag" rel="nofollow noopener" target="_blank">#Germany</a> <a href="https://pubeurope.com/tags/Microsoft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Microsoft</a> <a href="https://pubeurope.com/tags/News" class="mention hashtag" rel="nofollow noopener" target="_blank">#News</a> <a href="https://pubeurope.com/tags/Opel" class="mention hashtag" rel="nofollow noopener" target="_blank">#Opel</a> <a href="https://pubeurope.com/tags/PCs" class="mention hashtag" rel="nofollow noopener" target="_blank">#PCs</a> <a href="https://pubeurope.com/tags/Roulette" class="mention hashtag" rel="nofollow noopener" target="_blank">#Roulette</a> <a href="https://pubeurope.com/tags/Science" class="mention hashtag" rel="nofollow noopener" target="_blank">#Science</a> <a href="https://pubeurope.com/tags/Science" class="mention hashtag" rel="nofollow noopener" target="_blank">#Science</a>&Technology <a href="https://pubeurope.com/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> <a href="https://pubeurope.com/tags/Sicherheitsl%C3%BCckenDrohen" class="mention hashtag" rel="nofollow noopener" target="_blank">#SicherheitslückenDrohen</a> <a href="https://pubeurope.com/tags/Technik" class="mention hashtag" rel="nofollow noopener" target="_blank">#Technik</a> <a href="https://pubeurope.com/tags/Technology" class="mention hashtag" rel="nofollow noopener" target="_blank">#Technology</a> <a href="https://pubeurope.com/tags/Windows10" class="mention hashtag" rel="nofollow noopener" target="_blank">#Windows10</a> <a href="https://pubeurope.com/tags/Wissenschaft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Wissenschaft</a> <a href="https://pubeurope.com/tags/Wissenschaft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Wissenschaft</a>&Technik

WinFuture.deKritische <a href="https://mastodon.social/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> in <a href="https://mastodon.social/tags/Dell" class="mention hashtag" rel="nofollow noopener" target="_blank">#Dell</a>-Computern: Millionen Modelle der Serien Precision und Latitude sind durch fehlerhafte Broadcom-Chips angreifbar. Patches stehen bereits bereit. <a href="https://winfuture.de/news,152745.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia" rel="nofollow noopener" translate="no" target="_blank">https://winfuture.de/news,152745.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia</a>

Tino EberlOh je...Eine <a href="https://mastodon.online/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> in <a href="https://mastodon.online/tags/Microsoft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Microsoft</a> <a href="https://mastodon.online/tags/Sharepoint" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sharepoint</a> ließ sich nach einem Patch mit nur einem zusätzlichen Zeichen im Code wieder aushebeln.<a href="https://www.golem.de/news/sharepoint-angriffe-hacker-umgehen-microsofts-patch-mit-nur-einem-zeichen-2507-198577.html" rel="nofollow noopener" translate="no" target="_blank">https://www.golem.de/news/sharepoint-angriffe-hacker-umgehen-microsofts-patch-mit-nur-einem-zeichen-2507-198577.html</a><a href="https://mastodon.online/tags/Cybersecurity" class="mention hashtag" rel="nofollow noopener" target="_blank">#Cybersecurity</a> <a href="https://mastodon.online/tags/Toolshell" class="mention hashtag" rel="nofollow noopener" target="_blank">#Toolshell</a> <a href="https://mastodon.online/tags/ITSecurity" class="mention hashtag" rel="nofollow noopener" target="_blank">#ITSecurity</a> <a href="https://mastodon.online/tags/ZeroDay" class="mention hashtag" rel="nofollow noopener" target="_blank">#ZeroDay</a> <a href="https://mastodon.online/tags/Hacking" class="mention hashtag" rel="nofollow noopener" target="_blank">#Hacking</a> <a href="https://mastodon.online/tags/Security" class="mention hashtag" rel="nofollow noopener" target="_blank">#Security</a> <a href="https://mastodon.online/tags/Hacker" class="mention hashtag" rel="nofollow noopener" target="_blank">#Hacker</a> <a href="https://mastodon.online/tags/Sicherheitsl%C3%BCcken" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücken</a> <a href="https://mastodon.online/tags/Schwachstellen" class="mention hashtag" rel="nofollow noopener" target="_blank">#Schwachstellen</a>

WDR (inoffiziell)Drei Universitäten in NRW kämpfen mit schwerwiegenden Schwachstellen in ihren IT-Systemen. Für Studierende wird es unbequem.<a href="https://squeet.me/search?tag=IT" class="mention hashtag" rel="nofollow noopener" target="_blank">#IT</a> <a href="https://squeet.me/search?tag=Panne" class="mention hashtag" rel="nofollow noopener" target="_blank">#Panne</a> <a href="https://squeet.me/search?tag=MicrosoftSharepoint" class="mention hashtag" rel="nofollow noopener" target="_blank">#MicrosoftSharepoint</a> <a href="https://squeet.me/search?tag=Universit%C3%A4t" class="mention hashtag" rel="nofollow noopener" target="_blank">#Universität</a> <a href="https://squeet.me/search?tag=Studenten" class="mention hashtag" rel="nofollow noopener" target="_blank">#Studenten</a> <a href="https://squeet.me/search?tag=Studierende" class="mention hashtag" rel="nofollow noopener" target="_blank">#Studierende</a> <a href="https://squeet.me/search?tag=Portal" class="mention hashtag" rel="nofollow noopener" target="_blank">#Portal</a> <a href="https://squeet.me/search?tag=Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> <a href="https://squeet.me/search?tag=Schwachstelle" class="mention hashtag" rel="nofollow noopener" target="_blank">#Schwachstelle</a> <a href="https://squeet.me/search?tag=bsi" class="mention hashtag" rel="nofollow noopener" target="_blank">#bsi</a> <a href="https://www1.wdr.de/nachrichten/sharepoint-microsoft-panne-universitaeten-nrw-100.html" rel="nofollow noopener" target="_blank">Sharepoint: Drei NRW-Unis von IT-Schwachstellen betroffen</a>

Prof. Dr. Dennis-Kenji KipkerDie aktuell laut <a href="https://chaos.social/tags/BSI" class="mention hashtag" rel="nofollow noopener" target="_blank">#BSI</a> bereits „massiv“ ausgenutzte <a href="https://chaos.social/tags/Toolshell" class="mention hashtag" rel="nofollow noopener" target="_blank">#Toolshell</a>-<a href="https://chaos.social/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> in <a href="https://chaos.social/tags/Microsoft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Microsoft</a> <a href="https://chaos.social/tags/Sharepoint" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sharepoint</a>-Instanzen ist symptomatisch für die <a href="https://chaos.social/tags/Cybersecurity" class="mention hashtag" rel="nofollow noopener" target="_blank">#Cybersecurity</a>-Lage eines Konzerns, dessen Produktportfolio in den letzten Jahrzehnten organisch gewachsen ist und immer wieder durch Übernahmen und Zukäufe von Produkten und Diensten ergänzt wird – denn überall dort, wo Kontrolle und Verständnis über die eigene Software und IT fehlen, gibt es eben auch keine "Security by <a href="https://chaos.social/tags/Design" class="mention hashtag" rel="nofollow noopener" target="_blank">#Design</a>":<a href="https://www.faz.net/aktuell/wirtschaft/unternehmen/microsoft-sicherheitsluecke-toolshell-schreckt-die-it-welt-auf-110600624.html" rel="nofollow noopener" translate="no" target="_blank">https://www.faz.net/aktuell/wirtschaft/unternehmen/microsoft-sicherheitsluecke-toolshell-schreckt-die-it-welt-auf-110600624.html</a>

WinFuture.deMillionen <a href="https://mastodon.social/tags/Drucker" class="mention hashtag" rel="nofollow noopener" target="_blank">#Drucker</a> stehen unter Beschuss: Sicherheitsforscher beobachten seit Juli vermehrte <a href="https://mastodon.social/tags/Hacker" class="mention hashtag" rel="nofollow noopener" target="_blank">#Hacker</a>-<a href="https://mastodon.social/tags/Angriffe" class="mention hashtag" rel="nofollow noopener" target="_blank">#Angriffe</a> auf eine <a href="https://mastodon.social/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> bei fast 750 Modellen von Brother, Toshiba u.a. Nutzer sollten updaten. <a href="https://winfuture.de/news,152441.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia" rel="nofollow noopener" translate="no" target="_blank">https://winfuture.de/news,152441.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia</a>

Conny<a href="https://mastodon.social/@DigitalNaiv" class="u-url mention" rel="nofollow noopener" target="_blank">@DigitalNaiv</a> <a href="https://troet.cafe/tags/Microsoft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Microsoft</a> hat am 21.7.2025  erste <a href="https://troet.cafe/tags/Patches" class="mention hashtag" rel="nofollow noopener" target="_blank">#Patches</a> gegen <a href="https://troet.cafe/tags/SharePoint" class="mention hashtag" rel="nofollow noopener" target="_blank">#SharePoint</a> <a href="https://troet.cafe/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> veröffentlicht: <a href="https://www.heise.de/news/Kritische-Sharepoint-Sicherheitsluecke-Erste-Patches-fuer-ToolShell-sind-da-10493989.html" rel="nofollow noopener" translate="no" target="_blank">https://www.heise.de/news/Kritische-Sharepoint-Sicherheitsluecke-Erste-Patches-fuer-ToolShell-sind-da-10493989.html</a>

WDR (inoffiziell)Rabatte gegen Daten: Klage gegen Lidl wegen App • Machtkampf in der NRW-AfD spitzt sich zu • Pflege in Heimen immer teurer.<a href="https://squeet.me/search?tag=GutenMorgen" class="mention hashtag" rel="nofollow noopener" target="_blank">#GutenMorgen</a> <a href="https://squeet.me/search?tag=GuMo" class="mention hashtag" rel="nofollow noopener" target="_blank">#GuMo</a> <a href="https://squeet.me/search?tag=22072025" class="mention hashtag" rel="nofollow noopener" target="_blank">#22072025</a> <a href="https://squeet.me/search?tag=NRW" class="mention hashtag" rel="nofollow noopener" target="_blank">#NRW</a> <a href="https://squeet.me/search?tag=LidlPlusApp" class="mention hashtag" rel="nofollow noopener" target="_blank">#LidlPlusApp</a> <a href="https://squeet.me/search?tag=Zoo" class="mention hashtag" rel="nofollow noopener" target="_blank">#Zoo</a> <a href="https://squeet.me/search?tag=K%C3%B6ln" class="mention hashtag" rel="nofollow noopener" target="_blank">#Köln</a> <a href="https://squeet.me/search?tag=Jubil%C3%A4um" class="mention hashtag" rel="nofollow noopener" target="_blank">#Jubiläum</a> <a href="https://squeet.me/search?tag=Microsoft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Microsoft</a> <a href="https://squeet.me/search?tag=Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> <a href="https://www1.wdr.de/nachrichten/guten-morgen-nrw-lidl-plus-app-afd-pflege-heime-teurer-100.html" rel="nofollow noopener" target="_blank">Guten Morgen, NRW!</a>

Tino EberlEine kritische <a href="https://mastodon.online/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> in <a href="https://mastodon.online/tags/SharePoint" class="mention hashtag" rel="nofollow noopener" target="_blank">#SharePoint</a>-Servern wird derzeit aktiv ausgenutzt.Betroffen sind lokale Installationen in Unternehmen und Behörden, nicht jedoch <a href="https://mastodon.online/tags/Microsoft365" class="mention hashtag" rel="nofollow noopener" target="_blank">#Microsoft365</a>. Die Schwachstelle ermöglicht <a href="https://mastodon.online/tags/Spoofing" class="mention hashtag" rel="nofollow noopener" target="_blank">#Spoofing</a>-Angriffe durch autorisierte Akteure. <a href="https://mastodon.online/tags/Microsoft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Microsoft</a> hat <a href="https://mastodon.online/tags/Sicherheitsupdates" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitsupdates</a> veröffentlicht und rät zur sofortigen Installation. Wenn dies nicht möglich ist, sollten Server vorsorglich vom Internet getrennt werden.<a href="https://edition.cnn.com/2025/07/21/business/microsoft-alert-attacks-sharepoint-servers-intl" rel="nofollow noopener" translate="no" target="_blank">https://edition.cnn.com/2025/07/21/business/microsoft-alert-attacks-sharepoint-servers-intl</a><a href="https://mastodon.online/tags/Cybersecurity" class="mention hashtag" rel="nofollow noopener" target="_blank">#Cybersecurity</a> <a href="https://mastodon.online/tags/ITSecurity" class="mention hashtag" rel="nofollow noopener" target="_blank">#ITSecurity</a> <a href="https://mastodon.online/tags/Security" class="mention hashtag" rel="nofollow noopener" target="_blank">#Security</a>

Manuel 'HonkHase' Atug<a href="https://chaos.social/tags/SharePoint" class="mention hashtag" rel="nofollow noopener" target="_blank">#SharePoint</a>-Server verwundbar: Microsoft- <a href="https://chaos.social/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a>: Wer ist betroffen?"Der Microsoft-Dienst SharePoint ist Ziel einer laufenden Hacker-Angriffswelle. Unternehmen und Behörden müssen reagieren. Welche Daten sind gefährdet? Was Nutzer wissen müssen."Die Cloud-Version von SharePoint ist laut Microsoft nicht betroffen, sondern nur die sogenannte On-Premise-Version", sagt der IT-Sicherheitsexperte Manuel Atug ZDFheute.Ein Grund für das Ausmaß des Problems ist.." <a href="https://www.zdfheute.de/digitales/microsoft-sharepoint-hacker-angriff-sicherheitsluecke-100.html" rel="nofollow noopener" translate="no" target="_blank">https://www.zdfheute.de/digitales/microsoft-sharepoint-hacker-angriff-sicherheitsluecke-100.html</a>

Manuel 'HonkHase' AtugBehörden und Firmen betroffen: Hackerangriff deckt <a href="https://chaos.social/tags/Microsoft" class="mention hashtag" rel="nofollow noopener" target="_blank">#Microsoft</a>-<a href="https://chaos.social/tags/Schwachstelle" class="mention hashtag" rel="nofollow noopener" target="_blank">#Schwachstelle</a> auf"IT-Experten warnen vor einer bisher unbekannten <a href="https://chaos.social/tags/Sicherheitsl%C3%BCcke" class="mention hashtag" rel="nofollow noopener" target="_blank">#Sicherheitslücke</a> bei Microsoft-Servern. Betroffen ist das Programm <a href="https://chaos.social/tags/SharePoint" class="mention hashtag" rel="nofollow noopener" target="_blank">#SharePoint</a>, das weltweit <a href="https://chaos.social/tags/Firmen" class="mention hashtag" rel="nofollow noopener" target="_blank">#Firmen</a>, <a href="https://chaos.social/tags/Beh%C3%B6rden" class="mention hashtag" rel="nofollow noopener" target="_blank">#Behörden</a> und <a href="https://chaos.social/tags/Universit%C3%A4ten" class="mention hashtag" rel="nofollow noopener" target="_blank">#Universitäten</a> nutzen, um Daten auszutauschen. Das <a href="https://chaos.social/tags/FBI" class="mention hashtag" rel="nofollow noopener" target="_blank">#FBI</a> ermittelt.Zehntausende Server seien gefährdet..."<a href="https://www.tagesschau.de/wirtschaft/unternehmen/microsoft-hacker-angriff-100.html" rel="nofollow noopener" translate="no" target="_blank">https://www.tagesschau.de/wirtschaft/unternehmen/microsoft-hacker-angriff-100.html</a>

Recent searches

Search options

Administered by:

Server stats:

#sicherheitslucke