[local] VirtualBox 7.0.16 - Privilege Escalation
https://www.exploit-db.com/exploits/52287
VirtualBox 7.0.16 - Privilege Escalation
https://www.exploit-db.com/exploits/52287
VirtualBox 7.0.16 - Privilege Escalation
[local] Microsoft Windows 11 Pro 23H2 - Ancillary Function Driver for WinSock Privilege Escalation
https://www.exploit-db.com/exploits/52284
Microsoft Windows 11 Pro 23H2 - Ancillary Function Driver for WinSock Privilege Escalation
https://www.exploit-db.com/exploits/52284
Microsoft Windows 11 Pro 23H2 - Ancillary Function Driver for WinSock Privilege Escalation
Datenleck bei Parkhausbetreiber APCOA
https://www.heise.de/news/Datenleck-bei-Parkhausbetreiber-APCOA-10376629.html
https://www.heise.de/news/Datenleck-bei-Parkhausbetreiber-APCOA-10376629.html
Security
Datenleck bei Parkhausbetreiber APCOA
Beim Parkhausbetreiber APCOA waren Rechnungen von Firmenkunden und digitale Tickets über das Hochzählen eines Parameters in der URL einsehbar.
Windows Server: AD-Anmeldeprobleme nach Installation der April-Updates
https://www.heise.de/news/Windows-Server-2025-AD-Anmeldeprobleme-nach-Installation-der-April-Updates-10378010.html
https://www.heise.de/news/Windows-Server-2025-AD-Anmeldeprobleme-nach-Installation-der-April-Updates-10378010.html
Security
Windows Server: AD-Anmeldeprobleme nach Installation der April-Updates
Microsoft hat bestätigt, dass nach der Installation der April-Sicherheitsupdates Anmeldeprobleme an Active-Directories auftreten können.
Welle von DDoS-Angriffen legt deutsche Stadtportale lahm
https://www.zdnet.de/88421926/welle-von-ddos-angriffen-legt-deutsche-stadtportale-lahm/?utm_source=rss&utm_medium=rss&utm_campaign=rss
https://www.zdnet.de/88421926/welle-von-ddos-angriffen-legt-deutsche-stadtportale-lahm/?utm_source=rss&utm_medium=rss&utm_campaign=rss
ZDNet.de
Welle von DDoS-Angriffen legt deutsche Stadtportale lahm
Die massiven Cyberangriffe führten zu erheblichen Einschränkungen der digitalen Angebote. Besonders betroffen waren Dresden, Stuttgart, Berlin und Nürnberg.
DragonForce steckt hinter Cyber-Attacken auf britische Handelsketten
https://www.zdnet.de/88421929/dragonforce-steckt-hinter-cyber-attacken-auf-britische-handelsketten/?utm_source=rss&utm_medium=rss&utm_campaign=rss
https://www.zdnet.de/88421929/dragonforce-steckt-hinter-cyber-attacken-auf-britische-handelsketten/?utm_source=rss&utm_medium=rss&utm_campaign=rss
ZDNet.de
DragonForce steckt hinter Cyber-Attacken auf britische Handelsketten
Ransomware-Gruppe steht für eine neue Ära hybrider Bedrohungen: ideologisch mehrdeutig, technologisch agil und äußerst opportunistisch.
Switch-Bricking bei Modding: Nintendo verschärft Kampf gegen Piraterie per EULA-Update
https://tarnkappe.info/artikel/gaming/switch-bricking-bei-modding-nintendo-verschaerft-kampf-gegen-piraterie-per-eula-update-314702.html
https://tarnkappe.info/artikel/gaming/switch-bricking-bei-modding-nintendo-verschaerft-kampf-gegen-piraterie-per-eula-update-314702.html
TARNKAPPE.INFO
Switch-Bricking bei Modding: Nintendo verschärft Kampf gegen Piraterie per EULA-Update
Nintendo erlaubt sich Switch-Bricking bei Modding und behält sich vor, manipulierte Switch-Konsolen per Fernzugriff zu deaktivieren.
Schutz vor Betrug: Google integriert lokales KI-Modell Gemini Nano in Chrome
https://www.heise.de/news/Schutz-vor-Betrug-Google-integriert-lokales-KI-Modell-Gemini-Nano-in-Chrome-10378387.html
https://www.heise.de/news/Schutz-vor-Betrug-Google-integriert-lokales-KI-Modell-Gemini-Nano-in-Chrome-10378387.html
Security
Schutz vor Betrug: Google integriert lokales KI-Modell Gemini Nano in Chrome
Google weitet den Einsatz seines lokalen KI-Modells Gemini Nano aus. Sowohl auf dem Desktop als auch unter Android soll es Chrome sicherer machen.
Microsoft Teams verhindert mit neuer Funktion Screenshots
https://www.heise.de/news/Microsoft-Teams-soll-kuenftig-Screenshots-verhindern-koennen-10379434.html
https://www.heise.de/news/Microsoft-Teams-soll-kuenftig-Screenshots-verhindern-koennen-10379434.html
Security
Microsoft Teams verhindert mit neuer Funktion Screenshots
Eine neue Sicherheitsfunktion soll Screenshots unter bestimmten Bedingungen verhindern und wirft viele Fragen auf.
TuneUp und Dienste in Avast, AVG, Avira und Norton reißen Sicherheitslücken auf
https://www.heise.de/news/TuneUp-und-Dienste-in-Avast-AVG-Avira-und-Norton-reissen-Sicherheitsluecken-auf-10379900.html
https://www.heise.de/news/TuneUp-und-Dienste-in-Avast-AVG-Avira-und-Norton-reissen-Sicherheitsluecken-auf-10379900.html
Security
TuneUp und Dienste in Avast, AVG, Avira und Norton reißen Sicherheitslücken auf
Die Produkte der Marken Avast, AVG, Avira und Norton von Gen Digital bringen Dienste mit, in den Sicherheitslecks klaffen.
Microsoft 365: Unterstützung nach Support-Ende von Windows 10
https://www.heise.de/news/Microsoft-365-Unterstuetzung-nach-Support-Ende-von-Windows-10-10380231.html
https://www.heise.de/news/Microsoft-365-Unterstuetzung-nach-Support-Ende-von-Windows-10-10380231.html
Security
Microsoft 365: Unterstützung nach Support-Ende von Windows 10
Die Microsoft-365-Apps sollen unter Windows 10 nach dessen Support-Ende weiterhin Unterstützung erhalten. Zumindest ein bisschen.
ECHO gegen Malware: Neues Tool zwingt Schadsoftware zur Selbstzerstörung
https://tarnkappe.info/artikel/it-sicherheit/echo-gegen-malware-neues-tool-zwingt-schadsoftware-zur-selbstzerstoerung-314708.html
https://tarnkappe.info/artikel/it-sicherheit/echo-gegen-malware-neues-tool-zwingt-schadsoftware-zur-selbstzerstoerung-314708.html
TARNKAPPE.INFO
ECHO gegen Malware: Neues Tool zwingt Schadsoftware zur Selbstzerstörung
Cyber-Abwehr der nächsten Generation: Mit dem Open-Source-Tool ECHO wird Malware künftig zur Selbstzerstörung gezwungen.
Ransomware-Gang: Fahnungserfolg in der Republik Moldau
https://www.heise.de/news/Ransomware-Gang-Fahnungserfolg-in-der-Republik-Moldau-10380969.html
https://www.heise.de/news/Ransomware-Gang-Fahnungserfolg-in-der-Republik-Moldau-10380969.html
heise online
Ransomware-Gang: Fahndungserfolg in der Republik Moldau
Ein Verdächtiger im Zusammenhang mit DoppelPaymer-Ransomware-Angriffen ist in der Republik Moldau gefasst worden und soll in die Niederlande überstellt werden.
BwE-Skandal: Entwickler eines PS4-Tools war Sexualstraftäter
https://tarnkappe.info/artikel/rechtssachen/bwe-skandal-entwickler-eines-ps4-tools-war-sexualstraftaeter-314756.html
https://tarnkappe.info/artikel/rechtssachen/bwe-skandal-entwickler-eines-ps4-tools-war-sexualstraftaeter-314756.html
TARNKAPPE.INFO
BwE-Skandal: Entwickler eines PS4-Tools war Sexualstraftäter
Die Modding-Community ist geschockt: Der BetterWayElectronics-Skandal hat die kriminelle Vergangenheit des Entwicklers enthüllt.
Sicherheitsfixes: Apple behebt zahllose Lücken – inklusive erste im C1
https://www.heise.de/news/Sicherheitsfixes-Apple-behebt-zahllose-Luecken-inklusive-erste-im-C1-10381160.html
https://www.heise.de/news/Sicherheitsfixes-Apple-behebt-zahllose-Luecken-inklusive-erste-im-C1-10381160.html
Mac & i
Sicherheitsfixes: Apple behebt zahllose Lücken – inklusive erste im C1
In iOS 18.5, macOS 15.5 und Co. stecken viele Patches auch für gefährliche Lücken. Betroffen ist erstmals Apples eigenes Mobilfunkmodem.
WordPress-Plug-in TheGem: Sicherheitsleck gefährdet 82.000 Webseiten
https://www.heise.de/news/WordPress-Plug-in-TheGem-Sicherheitsleck-gefaehrdet-82-000-Webseiten-10381178.html
https://www.heise.de/news/WordPress-Plug-in-TheGem-Sicherheitsleck-gefaehrdet-82-000-Webseiten-10381178.html
Security
WordPress-Plug-in TheGem: Sicherheitsleck gefährdet 82.000 Webseiten
Im WordPress-Plug-in TheGem klaffen Sicherheitslücken. Eine ermöglicht das Einschleusen von Schadcode und Übernahme der Instanz.
Sicherheitsupdates: Angreifer können IBM App Connect und Storage Scale lahmlegen
https://www.heise.de/news/Sicherheitsupdates-Angreifer-koennen-IBM-App-Connect-und-Storage-Scale-lahmlegen-10381087.html
https://www.heise.de/news/Sicherheitsupdates-Angreifer-koennen-IBM-App-Connect-und-Storage-Scale-lahmlegen-10381087.html
Security
Sicherheitsupdates: Angreifer können IBM App Connect und Storage Scale lahmlegen
Mehrere Softwareschwachstellen in IBM App Connect und Storage Scale bieten Ansatzpunkte für Angreifer.
Die Wahrheit über kino.to: Was wirklich geschah – von Dirk Böttcher. Unsere Buchrezension.
https://tarnkappe.info/kommentar/rezension/die-wahrheit-ueber-kino-to-was-wirklich-geschah-von-dirk-boettcher-unsere-buchrezension-314804.html
https://tarnkappe.info/kommentar/rezension/die-wahrheit-ueber-kino-to-was-wirklich-geschah-von-dirk-boettcher-unsere-buchrezension-314804.html
TARNKAPPE.INFO
Die Wahrheit über kino.to: Was wirklich geschah - von Dirk Böttcher. Unsere Buchrezension.
Die Wahrheit über kino.to. Ein Fliesenleger realisierte seine Vision von einer perfekten Webseite und trat dabei eine Revolition los.
CISA-Umbau: Warnungen vor bekannten Exploits verschwinden aus der Übersicht
https://www.heise.de/news/CISA-Neuausrichtung-Warnungen-vor-bekannten-Exploits-nun-schwerer-zu-finden-10381306.html
https://www.heise.de/news/CISA-Neuausrichtung-Warnungen-vor-bekannten-Exploits-nun-schwerer-zu-finden-10381306.html
Security
CISA-Umbau: Warnungen vor bekannten Exploits verschwinden aus der Übersicht
Um mehr Rampenlicht für Cybersicherheits-Großereignisse zu bieten, verschlankt die CISA ihre Übersichtsseiten. Nutzer müssen sich anders behelfen.
Perfekt implementierte Sicherungen ausgehebelt: Spectre-Angriffe sind zurück
https://www.heise.de/news/Perfekt-implementierte-Sicherungen-ausgehebelt-Spectre-Angriffe-sind-zurueck-10381851.html
https://www.heise.de/news/Perfekt-implementierte-Sicherungen-ausgehebelt-Spectre-Angriffe-sind-zurueck-10381851.html
Security
Perfekt implementierte Sicherungen ausgehebelt: Spectre-Angriffe sind zurück
"Training Solo" hebelt Intels und ARMs CPU-Schutzmechanismen gegen Spectre-Angriffe aus. Dazu legen sie etwa den Kernel herein.
SAP-Patchday: Kritische Netweaver-Lücke und viele mehr gestopft
https://www.heise.de/news/SAP-Patchday-Kritische-Netweaver-Luecke-und-viele-mehr-gestopft-10381863.html
https://www.heise.de/news/SAP-Patchday-Kritische-Netweaver-Luecke-und-viele-mehr-gestopft-10381863.html
Security
SAP-Patchday: Kritische Netweaver-Lücke und viele mehr gestopft
Im Mai widmen sich SAPs Entwickler 16 neuen Sicherheitsmitteilungen. Eine behandelt eine kritische Lücke in Netweaver.