Go-Modul für Brute-Force-Angriffe auf SSH stiehlt die gefundenen Zugänge
https://www.heise.de/news/Go-Modul-fuer-Brute-Force-Angriffe-auf-SSH-stiehlt-die-gefundenen-Zugaenge-10599723.html
https://www.heise.de/news/Go-Modul-fuer-Brute-Force-Angriffe-auf-SSH-stiehlt-die-gefundenen-Zugaenge-10599723.html
Developer
Go-Modul für Brute-Force-Angriffe auf SSH stiehlt die gefundenen Zugänge
Ein schädliches Go-Modul tarnt sich als Brute-Force-Tool für SSH, stiehlt die gefundenen Zugangsdaten aber heimlich und übermittelt sie per Telegram.
Botnet-Kampagne "Gayfemboy" auch in Deutschland aktiv
https://www.heise.de/news/Mirai-basierte-Botnet-Kampagne-Gayfemboy-auch-in-Deutschland-aktiv-10607344.html
https://www.heise.de/news/Mirai-basierte-Botnet-Kampagne-Gayfemboy-auch-in-Deutschland-aktiv-10607344.html
Security
Botnet-Kampagne "Gayfemboy" auch in Deutschland aktiv
IT-Forscher von Fortinet beobachten ein IoT-Botnet, das auf "Mirai" basiert und "Gayfemboy" genannt wird. Es versteckt sich gut.
Mit Navidrome & Tailscale einen Musikserver selbst hosten – Spotify im Eigenbau
https://tarnkappe.info/tutorials/mit-navidrome-tailscale-einen-musikserver-selbst-hosten-spotify-im-eigenbau-319986.html
https://tarnkappe.info/tutorials/mit-navidrome-tailscale-einen-musikserver-selbst-hosten-spotify-im-eigenbau-319986.html
TARNKAPPE.INFO
Mit Navidrome & Tailscale einen Musikserver selbst hosten - Spotify im Eigenbau
Navidrome ist ein selbst gehosteter Musikserver, mit dem du deine eigene Musiksammlung streamen kannst – egal ob zu Hause oder unterwegs.
Fitgirl Repacks gesperrt: der neueste Streich der CUII
https://tarnkappe.info/artikel/szene/warez/fitgirl-repacks-gesperrt-der-neueste-streich-der-cuii-320002.html
https://tarnkappe.info/artikel/szene/warez/fitgirl-repacks-gesperrt-der-neueste-streich-der-cuii-320002.html
TARNKAPPE.INFO
Fitgirl Repacks gesperrt: der neueste Streich der CUII
Das Webwarez-Portal Fitgirl Repacks hat die CUII am heutigen Montag von den großen Internet-Anbietern Deutschlands sperren lassen. Was tun?
Android: Google verbietet anonyme Apps
https://www.heise.de/news/Android-Google-verbietet-anonyme-Apps-10617479.html
https://www.heise.de/news/Android-Google-verbietet-anonyme-Apps-10617479.html
Developer
Android: Google verbietet anonyme Apps
Google verunmöglicht 2026 Sideloading, die direkte Installation von Software auf Android-Geräten, wenn sich der Herausgeber nicht bei Google registriert hat.
[local] GeoVision ASManager Windows Application 6.1.2.0 - Credentials Disclosure
https://www.exploit-db.com/exploits/52423
GeoVision ASManager Windows Application 6.1.2.0 - Credentials Disclosure
https://www.exploit-db.com/exploits/52423
GeoVision ASManager Windows Application 6.1.2.0 - Credentials Disclosure
[webapps] StoryChief Wordpress Plugin 1.0.42 - Arbitrary File Upload
https://www.exploit-db.com/exploits/52422
StoryChief Wordpress Plugin 1.0.42 - Arbitrary File Upload
https://www.exploit-db.com/exploits/52422
StoryChief Wordpress Plugin 1.0.42 - Arbitrary File Upload
[remote] Ivanti Endpoint Manager Mobile 12.5.0.0 - Authentication Bypass
https://www.exploit-db.com/exploits/52421
Ivanti Endpoint Manager Mobile 12.5.0.0 - Authentication Bypass
https://www.exploit-db.com/exploits/52421
Ivanti Endpoint Manager Mobile 12.5.0.0 - Authentication Bypass
[webapps] Lingdang CRM 8.6.4.7 - SQL Injection
https://www.exploit-db.com/exploits/52420
Lingdang CRM 8.6.4.7 - SQL Injection
https://www.exploit-db.com/exploits/52420
Lingdang CRM 8.6.4.7 - SQL Injection
[webapps] Birth Chart Compatibility WordPress Plugin 2.0 - Full Path Disclosure
https://www.exploit-db.com/exploits/52419
Birth Chart Compatibility WordPress Plugin 2.0 - Full Path Disclosure
https://www.exploit-db.com/exploits/52419
Birth Chart Compatibility WordPress Plugin 2.0 - Full Path Disclosure
Die Rechenzentren der BADEN CLOUD®: Maximale Ausfallsicherheit dank geografischerRedundanz
https://tarnkappe.info/advertorial/die-rechenzentren-der-baden-cloud-maximale-ausfallsicherheit-dank-geografischerredundanz-320019.html
https://tarnkappe.info/advertorial/die-rechenzentren-der-baden-cloud-maximale-ausfallsicherheit-dank-geografischerredundanz-320019.html
TARNKAPPE.INFO
Die Rechenzentren der BADEN CLOUD®: Maximale Ausfallsicherheit dank geografischerRedundanz
Für Unternehmen in Baden-Württemberg bietet die LEITWERK AG mit der BADEN CLOUD®eine IT-Infrastruktur, die neue Maßstäbe setzt.
Selfhosted Adblocker mit Tailscale unterwegs nutzen
https://tarnkappe.info/tutorials/selfhosted-adblocker-mit-tailscale-unterwegs-nutzen-320027.html
https://tarnkappe.info/tutorials/selfhosted-adblocker-mit-tailscale-unterwegs-nutzen-320027.html
TARNKAPPE.INFO
Selfhosted Adblocker mit Tailscale unterwegs nutzen
Nutze deinen selbst gehosteten Adblocker wie Adguard Home oder Pi-hole auch unterwegs mit Tailscale. Unsere Schritt-für-Schritt-Anleitung.
Brandenburgs Polizeipräsident: Müssen offen für KI sein
https://www.heise.de/news/Brandenburgs-Polizeipraesident-Muessen-offen-fuer-KI-sein-10617525.html
https://www.heise.de/news/Brandenburgs-Polizeipraesident-Muessen-offen-fuer-KI-sein-10617525.html
heise online
Brandenburgs Polizeipräsident: Müssen offen für KI sein
Gesichtserkennung im Einsatz auf der Suche nach Straftätern? Brandenburgs Polizei will KI stärker nutzen – noch stellen sich aber heikle Fragen.
Sicherheitsupdates: Unbefugte Zugriffe auf GitHub Enterprise Server möglich
https://www.heise.de/news/Sicherheitsupdates-Unbefugte-Zugriffe-auf-GitHub-Enterprise-Server-moeglich-10618280.html
https://www.heise.de/news/Sicherheitsupdates-Unbefugte-Zugriffe-auf-GitHub-Enterprise-Server-moeglich-10618280.html
Security
Sicherheitsupdates: Unbefugte Zugriffe auf GitHub Enterprise Server möglich
Eine Sicherheitslücke bedroht GitHub Enterprise Server. Admins sollten die gepatchte Ausgabe zeitnah installieren.
Brave warnt: Perplexitys KI-Browser gibt sensible Daten preis
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/comet-gibt-sensible-daten-preis-320033.html
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/comet-gibt-sensible-daten-preis-320033.html
TARNKAPPE.INFO
Brave warnt: Perplexitys KI-Browser gibt sensible Daten preis
Brave warnt: Perplexitys Comet-KI-Browser leitet sensible Daten über Social-Media-Kommentare an Angreifer weiter.
US-Regierung steigt bei Intel ein: Krypto-Funktionen weiter vertrauenswürdig?
https://www.heise.de/news/Intel-Chips-USA-inside-10622136.html
https://www.heise.de/news/Intel-Chips-USA-inside-10622136.html
c't Magazin
US-Regierung steigt bei Intel ein: Krypto-Funktionen weiter vertrauenswürdig?
Der Einstieg der US-Regierung bei Intel unterminiert Funktionen wie Confidential Computing und "souveräne Cloud".
Google Chrome: Update schließt kritische Sicherheitslücke
https://www.heise.de/news/Google-Chrome-Update-schliesst-kritische-Sicherheitsluecke-10622339.html
https://www.heise.de/news/Google-Chrome-Update-schliesst-kritische-Sicherheitsluecke-10622339.html
Security
Google Chrome: Kritische Sicherheitslücke in Webbrowser
Im Webbrowser Chrome haben die Entwickler eine kritische Sicherheitslücke entdeckt. Ein Update stopft sie.
Citrix Bleed 3? Angreifer nutzen neue schwere Sicherheitslücken bereits aus
https://www.heise.de/news/Citrix-Bleed-3-Angreifer-nutzen-neue-schwere-Sicherheitsluecken-bereits-aus-10622355.html
https://www.heise.de/news/Citrix-Bleed-3-Angreifer-nutzen-neue-schwere-Sicherheitsluecken-bereits-aus-10622355.html
Security
Citrix Bleed 3? Angreifer nutzen neue schwere Sicherheitslücken bereits aus
Angreifer attackieren verwundbare Geräte des Typs NetScaler ADC und Gateway, melden Hersteller Citrix und die US-Behörde CISA. Admins sollten sich sputen.
"Passwort" Folge 39: Vielfältiges Versagen in Redmond und andere News
https://www.heise.de/news/Passwort-Folge-39-Vielfaeltiges-Versagen-in-Redmond-und-andere-News-10589942.html
https://www.heise.de/news/Passwort-Folge-39-Vielfaeltiges-Versagen-in-Redmond-und-andere-News-10589942.html
Security
"Passwort" Folge 39: Vielfältiges Versagen in Redmond und andere News
Microsofts Kommunikationsstrategie verärgert die Hosts, Let's Encrypt drückt derweil mächtig aufs Tempo. Und: Phishing-Schulungen bringen meist nicht viel.
Qnap File Station 5: Zwei hochriskante Schwachstellen ausgebessert
https://www.heise.de/news/Qnap-File-Station-5-Zwei-hochriskante-Schwachstellen-ausgebessert-10622494.html
https://www.heise.de/news/Qnap-File-Station-5-Zwei-hochriskante-Schwachstellen-ausgebessert-10622494.html
Security
Qnap File Station 5: Zwei hochriskante Schwachstellen ausgebessert
Qnap warnt vor zwei hochriskanten Schwachstellen in File Station 5. Ein Update zum Ausbessern ist bereits einige Zeit verfügbar.
Paypal: Deutsche Banken blockierten offenbar Zahlungen von Milliarden Euro
https://www.heise.de/news/Paypal-Deutsche-Banken-blockierten-offenbar-Zahlungen-von-Milliarden-Euro-10622747.html
https://www.heise.de/news/Paypal-Deutsche-Banken-blockierten-offenbar-Zahlungen-von-Milliarden-Euro-10622747.html
heise online
Paypal: Deutsche Banken blockierten offenbar Zahlungen von Milliarden Euro
Die Süddeutsche Zeitung berichtet, dass Deutsche Banken Zahlungen an Paypal gestoppt hatten. Auslöser war ein Sicherheitsproblem.