[• ITsecurity •] – Telegram

[• ITsecurity •]

36 subscribers

22.1K links

#ITSECURITY 》 german news and info channel

Download Telegram

About

Blog

Apps

Platform

[• ITsecurity •]

[• ITsecurity •]

[local] VeeVPN 1.6.1 - Unquoted Service Path
https://www.exploit-db.com/exploits/52088

VeeVPN 1.6.1 - Unquoted Service Path

10 views23:04

[• ITsecurity •]

[webapps] Gitea 1.24.0 - HTML Injection
https://www.exploit-db.com/exploits/52087

Gitea 1.24.0 - HTML Injection

10 views23:05

[• ITsecurity •]

[webapps] TranzAxis 3.2.41.10.26 - Stored Cross-Site Scripting (XSS) (Authenticated)
https://www.exploit-db.com/exploits/52086

TranzAxis 3.2.41.10.26 - Stored Cross-Site Scripting (XSS) (Authenticated)

11 views23:06

[• ITsecurity •]

[webapps] Loaded Commerce 6.6 - Client-Side Template Injection(CSTI)
https://www.exploit-db.com/exploits/52084

Loaded Commerce 6.6 - Client-Side Template Injection(CSTI)

11 views23:07

[• ITsecurity •]

[webapps] Extensive VC Addons for WPBakery page builder 1.9.0 - Remote Code Execution (RCE)
https://www.exploit-db.com/exploits/52085

Extensive VC Addons for WPBakery page builder 1.9.0 - Remote Code Execution (RCE)

10 views23:08

[• ITsecurity •]

Streaming-Piraten in Spanien: Polizei nimmt Millionenbande hoch

https://tarnkappe.info/artikel/iptv/streaming-piraten-in-spanien-polizei-nimmt-millionenbande-hoch-312058.html

Streaming-Piraten in Spanien: Polizei nimmt Millionenbande hoch

IPTV-Piraten in Spanien: Polizei zerschlägt illegales IPTV-Netzwerk. Millionenumsätze, Geldwäsche und mehrere Festnahmen.

8 views07:52

[• ITsecurity •]

[webapps] JUX Real Estate 3.4.0 - SQL Injection
https://www.exploit-db.com/exploits/52089

JUX Real Estate 3.4.0 - SQL Injection

8 views07:55

[• ITsecurity •]

[webapps] FluxBB 1.5.11 - Stored Cross-Site Scripting (XSS)
https://www.exploit-db.com/exploits/52090

FluxBB 1.5.11 - Stored Cross-Site Scripting (XSS)

8 views07:56

[• ITsecurity •]

Schwerwiegende Sicherheitslücken bedrohen Serverbetriebssystem IBM AIX

https://www.heise.de/news/Schwerwiegende-Sicherheitsluecken-bedrohen-Serverbetriebssystem-IBM-AIX-10322112.html

Schwerwiegende Sicherheitslücken bedrohen Serverbetriebssystem IBM AIX

Angreifer können an zwei Sicherheitslücken in IBM AIX ansetzen, um Server zu kompromittieren. Außerdem gibt es Updates für IBM License Metric Tool v9.

9 views08:35

[• ITsecurity •]

Angreifer können Kemp LoadMaster mit präparierten HTTP-Anfragen attackieren

https://www.heise.de/news/Angreifer-koennen-Kemp-LoadMaster-mit-praeparierten-HTTP-Anfragen-attackieren-10322161.html

Angreifer können Kemp LoadMaster mit präparierten HTTP-Anfragen attackieren

Eine kritische Schwachstelle gefährdet die Sicherheit von Servern mit Kemp LoadMaster.

9 views09:30

[• ITsecurity •]

Immersive World: LLM-Jailbreak-Technik für Zero-Knowledge-Hacker

https://tarnkappe.info/artikel/jailbreaks/immersive-world-llm-jailbreak-technik-fuer-zero-knowledge-hacker-312082.html

Immersive World: LLM-Jailbreak-Technik für Zero-Knowledge-Hacker

Die LLM-Jailbreak-Technik "Immersive World" zeigt einmal mehr, wie KI-Modelle durch kreative Manipulation ausgetrickst werden können.

9 views17:32

[• ITsecurity •]

tj-actions/changed-files gehackt: Horrorstory mit Happy End

https://www.zdnet.de/88421149/tj-actions-changed-files-gehackt-horrorstory-mit-happy-end/?utm_source=rss&utm_medium=rss&utm_campaign=rss

tj-actions/changed-files gehackt: Horrorstory mit Happy End

Ein einziger bösartiger Commit reicht, um vertrauenswürdige Tools in Einfallstore für Hacker zu verwandeln. Das steckt hinter der GitHub Action „tj-actions/changed-files“?

9 views17:44

[• ITsecurity •]

Auslegungssache 130: Kommt die große DSGVO-Reform?

https://www.heise.de/hintergrund/Auslegungssache-130-Kommt-die-grosse-DSGVO-Reform-10321395.html

Auslegungssache 130: Kommt die große DSGVO-Reform?

Im c't-Datenschutz-Podcast geht es um Chancen und Risiken einer möglichen Reform der DSGVO. Erste Vorschläge dazu kamen jüngst von EU-Parlamentarier Axel Voss.

8 views05:26

[• ITsecurity •]

Leads Scraper: perfekte digitale Erntemaschinen für Cyberkriminelle

https://tarnkappe.info/artikel/hintergrundberichte/leads-scraper-perfekte-digitale-erntemaschinen-fuer-cyberkriminelle-312080.html

Leads Scraper: perfekte digitale Erntemaschinen für Cyberkriminelle - ein Programmierer im Interview

Was tun Cyberkriminelle, um an neue sensible Daten zu gelangen? Easy: Sie nutzten einen Leads Scraper, der ihnen die ganze Arbeit abnimmt.

8 views07:36

[• ITsecurity •]

Illegales Streaming wird teuer: Droht eine Klagewelle gegen Verbraucher?

https://tarnkappe.info/artikel/streaming/illegales-streaming-wird-teuer-droht-eine-klagewelle-gegen-verbraucher-312129.html

Illegales Streaming wird teuer: Droht eine Klagewelle gegen Verbraucher?

Härtere Strafen für IPTV-Nutzer: Die entsprechenden Apps zu besitzen oder zu installieren reicht in Griechenland aus, um belangt zu werden.

7 views09:26

[• ITsecurity •]

Veeam Backup & Replication anfällig für Schadcode-Attacken

https://www.heise.de/news/Angreifer-koennen-Veeam-Backup-Replication-Schadcode-unterschieben-10323700.html

Veeam Backup & Replication anfällig für Schadcode-Attacken

Ein Sicherheitsupdate schließt eine kritische Lücke in Veeam Backup & Replication. Systeme sind aber nur unter einer bestimmten Bedingung angreifbar.

7 views10:57

[• ITsecurity •]

Ransomware-Testballon im offiziellen Marktplatz von Visual Studio Code entdeckt

https://www.heise.de/news/Ransomware-Testballon-im-offiziellen-Marktplatz-von-Visual-Studio-Code-entdeckt-10323764.html

Ransomware-Testballon im offiziellen Marktplatz von Visual Studio Code entdeckt

Zwei Extensions, die Dateien verschlüsseln und eine Ransomware-Nachricht ausgeben, befanden sich unentdeckt im offiziellen Marktplatz von Visual Studio Code.

7 views10:58

[• ITsecurity •]

Interview: Warum das BSI vor Fake-Captchas warnt und worauf man achten sollte

https://www.heise.de/hintergrund/Interview-Warum-traditionelle-Bild-Captchas-verschwinden-sollten-10323101.html

Interview: Warum das BSI vor Fake-Captchas warnt und worauf man achten sollte

Anfang März hat das BSI vor Fake-Captcha gewarnt. Worauf man achten sollte, erklärt Benedict Padberg von Friendly Captcha.

8 views10:59

[• ITsecurity •]

Angreifer machen sich an Hintertür in Cisco Smart Licensing Utility zu schaffen

https://www.heise.de/news/Angreifer-machen-sich-an-Hintertuer-in-Cisco-Smart-Licensing-Utility-zu-schaffen-10323893.html

Angreifer machen sich an Hintertür in Cisco Smart Licensing Utility zu schaffen

Jetzt patchen! Angreifer verschaffen sich Adminzugriff auf Cisco Smart Licensing Utility.

9 views11:00

[• ITsecurity •]

Neue Ransomware-Masche: Cybergangster geben sich als LockBit 4.0, Babuk oder Cl0p aus

https://tarnkappe.info/artikel/it-sicherheit/malware/neue-ransomware-masche-cybergangster-geben-sich-als-lockbit-4-0-babuk-oder-cl0p-aus-312151.html

Neue Ransomware-Masche: Cybergangster geben sich als LockBit 4.0, Babuk oder Cl0p aus

Die Erpresser-Szene ist derzeit in Verkleidungslaune: Eine neue Ransomware-Masche setzt auf Affiliate-Betrug.

10 views16:39

[• ITsecurity •]

Jetzt patchen! Angreifer attackieren Nakivo Backup & Replication Director

https://www.heise.de/news/Jetzt-patchen-Angreifer-attackieren-Nakivo-Backup-Replication-Director-10324114.html

Jetzt patchen! Angreifer attackieren Nakivo Backup & Replication Director

Angreifer nutzen eine Sicherheitslücke in der Backuplösung Nakivo Backup & Replication Director aus. Es gibt einen Sicherheitspatch.

11 views17:55