[webapps] Adapt Authoring Tool 0.11.3 - Remote Command Execution (RCE)
https://www.exploit-db.com/exploits/52208
Adapt Authoring Tool 0.11.3 - Remote Command Execution (RCE)
https://www.exploit-db.com/exploits/52208
Adapt Authoring Tool 0.11.3 - Remote Command Execution (RCE)
Haftstrafe für Switch-Modder: Ein weiterer Sieg für Nintendo
https://tarnkappe.info/artikel/gaming/haftstrafe-fuer-switch-modder-ein-weiterer-sieg-fuer-nintendo-313329.html
https://tarnkappe.info/artikel/gaming/haftstrafe-fuer-switch-modder-ein-weiterer-sieg-fuer-nintendo-313329.html
TARNKAPPE.INFO
Haftstrafe für Switch-Modder: Ein weiterer Sieg für Nintendo
Gary Bowser war erst der Anfang: Haftstrafe zeigt neue Härte gegen Konsolen-Hacks und Modder der Nintendo Switch.
[webapps] OpenCMS 17.0 - Stored Cross Site Scripting (XSS)
https://www.exploit-db.com/exploits/52209
OpenCMS 17.0 - Stored Cross Site Scripting (XSS)
https://www.exploit-db.com/exploits/52209
OpenCMS 17.0 - Stored Cross Site Scripting (XSS)
[webapps] ABB Cylon Aspect 3.08.03 - Hard-coded Secrets
https://www.exploit-db.com/exploits/52223
ABB Cylon Aspect 3.08.03 - Hard-coded Secrets
https://www.exploit-db.com/exploits/52223
ABB Cylon Aspect 3.08.03 - Hard-coded Secrets
[webapps] ABB Cylon Aspect 3.08.03 (MapServicesHandler) - Authenticated Reflected XSS
https://www.exploit-db.com/exploits/52222
ABB Cylon Aspect 3.08.03 (MapServicesHandler) - Authenticated Reflected XSS
https://www.exploit-db.com/exploits/52222
ABB Cylon Aspect 3.08.03 (MapServicesHandler) - Authenticated Reflected XSS
[hardware] ABB Cylon Aspect 3.07.02 (userManagement.php) - Weak Password Policy
https://www.exploit-db.com/exploits/52221
ABB Cylon Aspect 3.07.02 (userManagement.php) - Weak Password Policy
https://www.exploit-db.com/exploits/52221
ABB Cylon Aspect 3.07.02 (userManagement.php) - Weak Password Policy
[hardware] ABB Cylon Aspect 3.08.02 (webServerUpdate.php) - Input Validation Config Poisoning
https://www.exploit-db.com/exploits/52219
ABB Cylon Aspect 3.08.02 (webServerUpdate.php) - Input Validation Config Poisoning
https://www.exploit-db.com/exploits/52219
ABB Cylon Aspect 3.08.02 (webServerUpdate.php) - Input Validation Config Poisoning
[hardware] ABB Cylon Aspect 3.08.03 (CookieDB) - SQL Injection
https://www.exploit-db.com/exploits/52220
ABB Cylon Aspect 3.08.03 (CookieDB) - SQL Injection
https://www.exploit-db.com/exploits/52220
ABB Cylon Aspect 3.08.03 (CookieDB) - SQL Injection
[hardware] ABB Cylon Aspect 3.08.02 (bbmdUpdate.php) - Remote Code Execution
https://www.exploit-db.com/exploits/52217
ABB Cylon Aspect 3.08.02 (bbmdUpdate.php) - Remote Code Execution
https://www.exploit-db.com/exploits/52217
ABB Cylon Aspect 3.08.02 (bbmdUpdate.php) - Remote Code Execution
[hardware] ABB Cylon Aspect 3.08.02 (escDevicesUpdate.php) - Denial of Service (DOS)
https://www.exploit-db.com/exploits/52218
ABB Cylon Aspect 3.08.02 (escDevicesUpdate.php) - Denial of Service (DOS)
https://www.exploit-db.com/exploits/52218
ABB Cylon Aspect 3.08.02 (escDevicesUpdate.php) - Denial of Service (DOS)
[hardware] ABB Cylon Aspect 3.08.02 (licenseUpload.php) - Stored Cross-Site Scripting
https://www.exploit-db.com/exploits/52215
ABB Cylon Aspect 3.08.02 (licenseUpload.php) - Stored Cross-Site Scripting
https://www.exploit-db.com/exploits/52215
ABB Cylon Aspect 3.08.02 (licenseUpload.php) - Stored Cross-Site Scripting
[hardware] ABB Cylon Aspect 3.08.02 (uploadDb.php) - Remote Code Execution
https://www.exploit-db.com/exploits/52216
ABB Cylon Aspect 3.08.02 (uploadDb.php) - Remote Code Execution
https://www.exploit-db.com/exploits/52216
ABB Cylon Aspect 3.08.02 (uploadDb.php) - Remote Code Execution
openCode soll Software-Abhängigkeit bei digitalen Infrastrukturen lösen
https://www.heise.de/news/BSI-und-ZenDiS-Mehr-Sicherheit-fuer-digitale-Infrastrukturen-mit-openCode-10351478.html
https://www.heise.de/news/BSI-und-ZenDiS-Mehr-Sicherheit-fuer-digitale-Infrastrukturen-mit-openCode-10351478.html
Developer
openCode soll Software-Abhängigkeit bei digitalen Infrastrukturen lösen
Softwarelieferketten in der öffentlichen Verwaltung sollen über die Open-Source-Plattform openCode automatisch abgesichert werden. Das planen BSI und ZenDiS.
Für Reisen in die USA: EU stattet Angestellte angeblich mit Wegwerfhandys aus
https://www.heise.de/news/Datensicherheit-auf-US-Reisen-EU-gibt-Angestellten-angeblich-Wegwerfhandys-10352231.html
https://www.heise.de/news/Datensicherheit-auf-US-Reisen-EU-gibt-Angestellten-angeblich-Wegwerfhandys-10352231.html
heise online
Für Reisen in die USA: EU stattet Angestellte angeblich mit Wegwerfhandys aus
Aus Sorge vor US-Spionageangriffen hat die EU-Kommission Angestellten Wegwerfhandys gegeben, berichtet eine Zeitung. Brüssel hat das nur teilweise dementiert.
14.000 Fortinet-Firewalls kompromitiert: Angreifer nisten sich ein
https://www.heise.de/news/14-000-Fortinet-Firewalls-kompromitiert-Angreifer-nisten-sich-ein-10352344.html
https://www.heise.de/news/14-000-Fortinet-Firewalls-kompromitiert-Angreifer-nisten-sich-ein-10352344.html
Security
14.000 Fortinet-Firewalls kompromittiert: Angreifer nisten sich ein
Mehr als 14.000 Fortinet-Firewalls sind derzeit von Angreifern kompromittiert. Die verankern sich mit Symlinks im System.
Unerwarteter Wiedergänger: Windows-10-Update schlägt mit Code 0x80070643 fehl
https://www.heise.de/news/Unerwarteter-Wiedergaenger-Windows-10-Update-schlaegt-mit-Code-0x80070643-fehl-10352516.html
https://www.heise.de/news/Unerwarteter-Wiedergaenger-Windows-10-Update-schlaegt-mit-Code-0x80070643-fehl-10352516.html
Security
Unerwarteter Wiedergänger: Windows-10-Update schlägt mit Code 0x80070643 fehl
Im vergangenen Jahr hatte es bereits Fehlermeldungen bei Windows Updates mit dem Code 0x80070643 gegeben. Nun tritt er wieder auf.
Nach Bericht: Weitere Datenlecks bei Lübecker IT-Unternehmen gefunden
https://www.heise.de/news/Nach-Bericht-Weitere-Datenlecks-bei-Luebecker-IT-Unternehmen-gefunden-10352235.html
https://www.heise.de/news/Nach-Bericht-Weitere-Datenlecks-bei-Luebecker-IT-Unternehmen-gefunden-10352235.html
Security
Lübecker IT-Unternehmen: Nach Medienbericht weitere Datenlecks entdeckt
Ein Lübecker IT-Unternehmen wurde vergangenes Jahr Opfer einer Ransomware-Attacke. Das Datenleck besteht jedoch weiter.
Russische Hacker-Gruppe APT29 „phisht“ bei europäischen Diplomaten
https://www.zdnet.de/88421575/russische-hacker-gruppe-apt29-phisht-bei-europaeischen-diplomaten/?utm_source=rss&utm_medium=rss&utm_campaign=rss
https://www.zdnet.de/88421575/russische-hacker-gruppe-apt29-phisht-bei-europaeischen-diplomaten/?utm_source=rss&utm_medium=rss&utm_campaign=rss
ZDNet.de
Russische Hacker-Gruppe APT29 „phisht“ bei europäischen Diplomaten
Signifikante Welle gezielter Phishing-Angriffe begann im Januar 2025 und zielt speziell auf Regierungsbeamte und Diplomaten in ganz Europa ab.
US-Kürzungen: CVE-Liste könnte sofort stoppen
https://www.heise.de/news/US-Kuerzungen-CVE-Liste-koennte-sofort-stoppen-10353326.html
https://www.heise.de/news/US-Kuerzungen-CVE-Liste-koennte-sofort-stoppen-10353326.html
Security
US-Kürzungen: CVE-Liste könnte sofort stoppen
Die CVE-Liste ist zentral für koordinierte Maßnahmen gegen gefährliche Bugs. Die US-Regierung entzieht die Finanzierung. Per sofort.