APsystems: Cloud-Schwachstelle ermöglichte Firmware-Austausch
https://www.heise.de/news/APsystems-Cloud-Schwachstelle-ermoeglichte-Firmware-Austausch-11198819.html
https://www.heise.de/news/APsystems-Cloud-Schwachstelle-ermoeglichte-Firmware-Austausch-11198819.html
Security
APsystems: Cloud-Schwachstelle ermöglichte Firmware-Austausch
Die Wechselrichter von APsystems kommunizieren mit den Cloud-Systemen des Herstellers. Eine Lücke ermöglichte Firmware-Schmuggel.
SolidCAM-Abmahnung nach illegaler Nutzung
https://tarnkappe.info/artikel/rechtssachen/solidcam-abmahnung-nach-illegaler-nutzung-326964.html
https://tarnkappe.info/artikel/rechtssachen/solidcam-abmahnung-nach-illegaler-nutzung-326964.html
TARNKAPPE.INFO
SolidCAM-Abmahnung nach illegaler Nutzung
Momentan verschickt die Kanzlei Frommer Legal im Auftrag der SolidCAM Ltd. massenhaft Abmahnungen wegen der illegalen Nutzung ihrer Software.
Cybercrime-Azubi vor Gericht: Über 500.000 Euro Schaden durch Online-Betrug
https://tarnkappe.info/artikel/it-sicherheit/online-betrug/cybercrime-azubi-vor-gericht-ueber-500-000-euro-schaden-durch-online-betrug-326971.html
https://tarnkappe.info/artikel/it-sicherheit/online-betrug/cybercrime-azubi-vor-gericht-ueber-500-000-euro-schaden-durch-online-betrug-326971.html
TARNKAPPE.INFO
Cybercrime-Azubi vor Gericht: Über 500.000 Euro Schaden durch Online-Betrug
Einem 27-jährigen Azubi werden mehrere Cybercrime-Delikte vorgeworfen. Der Schaden soll mehr als 500.000 Euro betragen.
Europäische Strafverfolger zerschlagen Phishing-Plattform
https://www.heise.de/news/Europaeische-Strafverfolgungsbehoerden-zerschlagen-Phishing-Plattform-11199550.html
https://www.heise.de/news/Europaeische-Strafverfolgungsbehoerden-zerschlagen-Phishing-Plattform-11199550.html
heise online
Europäische Strafverfolger zerschlagen Phishing-Plattform
Tycoon2FA gehörte zu den weltweit größten Phishing-Operationen. Sie ermöglichte Kriminellen unbemerkten Zugriff auf E-Mail-Konten. Nun wurde sie abgeschaltet.
Cybercrime: Behörden schalten das Datenleak-Forum LeakBase ab
https://www.heise.de/news/Cybercrime-Behoerden-schalten-das-Datenleak-Forum-LeakBase-ab-11199616.html
https://www.heise.de/news/Cybercrime-Behoerden-schalten-das-Datenleak-Forum-LeakBase-ab-11199616.html
heise online
Cybercrime: Behörden schalten das Datenleak-Forum LeakBase ab
Nach der Beschlagnahmung der LeakBase-Datenbank, einem der weltweit größten Cybercrime-Foren, identifizierten und verhafteten die Behörden mehrere Verdächtige.
Googles ungeschützte API-Keys wegen Gemini-KI ein Sicherheits- und Kostenrisiko
https://www.heise.de/news/Googles-ungeschuetzte-API-Keys-wegen-Gemini-KI-ein-Sicherheits-und-Kostenrisiko-11199646.html
https://www.heise.de/news/Googles-ungeschuetzte-API-Keys-wegen-Gemini-KI-ein-Sicherheits-und-Kostenrisiko-11199646.html
heise online
Googles ungeschützte API-Keys wegen Gemini-KI ein Sicherheits- und Kostenrisiko
Sicherheitsforscher haben fast 3000 öffentlich sichtbare API-Keys von Google gefunden, die Gemini autorisieren. Das ermöglicht missbräuchlichen Zugriff.
Webbrowser Chrome: Update stopft zehn teils kritische Sicherheitslücken
https://www.heise.de/news/Webbrowser-Chrome-Update-stopft-zehn-teils-kritische-Sicherheitsluecken-11199716.html
https://www.heise.de/news/Webbrowser-Chrome-Update-stopft-zehn-teils-kritische-Sicherheitsluecken-11199716.html
Security
Webbrowser Chrome: Update stopft zehn teils kritische Sicherheitslücken
In der Nacht zum Mittwoch hat Google ein Chrome-Update verteilt. Jetzt liegt die Liste der darin geschlossenen Sicherheitslücken vor.
„Passwort“ Folge 52: Von kugelsicheren Netzen, kaputten Appliances und mehr
https://www.heise.de/news/Passwort-Folge-52-Von-kugelsicheren-Netzen-kaputten-Appliances-und-mehr-11193300.html
https://www.heise.de/news/Passwort-Folge-52-Von-kugelsicheren-Netzen-kaputten-Appliances-und-mehr-11193300.html
Security
„Passwort“ Folge 52: Von kugelsicheren Netzen, kaputten Appliances und mehr
"Bulletproof Hoster" mißbrauchen Netzinfrastruktur für ihre maliziösen Zwecke. Und kaputtgesparte Security-Hersteller erzürnen Christopher. Jan muß beruhigen.
IT-Einbrüche bei asgoodasnew und Kirstein: Mögliche Angriffswelle auf Oxid eShop
https://www.heise.de/news/IT-Einbrueche-bei-asgoodasnew-und-Kirstein-Moegliche-Angriffswelle-auf-Oxid-eShop-11199884.html
https://www.heise.de/news/IT-Einbrueche-bei-asgoodasnew-und-Kirstein-Moegliche-Angriffswelle-auf-Oxid-eShop-11199884.html
Security
IT-Einbrüche bei asgoodasnew und Kirstein: Mögliche Angriffswelle auf Oxid eShop
In die Onlineshops von asgoodasnew und Kirstein sind Cyberkriminelle eingebrochen. Das Sicherheitsleck liegt in einem Zahlungsmodul.
Entra ID für Linux: Himmelblau 3.0 erweitert Enterprise-Funktionen
https://www.heise.de/news/Entra-ID-fuer-Linux-Himmelblau-3-0-erweitert-Enterprise-Funktionen-11199820.html
https://www.heise.de/news/Entra-ID-fuer-Linux-Himmelblau-3-0-erweitert-Enterprise-Funktionen-11199820.html
iX Magazin
Entra ID für Linux: Himmelblau 3.0 erweitert Enterprise-Funktionen
Das Open-Source-Framework Himmelblau bringt umfangreiche Neuerungen für die Integration von Linux-Systemen mit Microsoft Entra ID.
Yggtorrent offline – große P2P-Community verabschiedet sich
https://tarnkappe.info/artikel/filesharing/yggtorrent-offline-grosse-p2p-community-verabschiedet-sich-327002.html
https://tarnkappe.info/artikel/filesharing/yggtorrent-offline-grosse-p2p-community-verabschiedet-sich-327002.html
TARNKAPPE.INFO
Yggtorrent offline - große P2P-Community verabschiedet sich
Die Betreiber des P2P-Indexers und Trackers Yggtorrent.org haben nach einem Hack endgültig die Stecker gezogen, das Projekt liegt auf Eis.
Bauarbeiten am Forum von Tarnkappe.info abgeschlossen
https://tarnkappe.info/intern/bauarbeiten-am-forum-von-tarnkappe-info-abgeschlossen-327010.html
https://tarnkappe.info/intern/bauarbeiten-am-forum-von-tarnkappe-info-abgeschlossen-327010.html
TARNKAPPE.INFO
Bauarbeiten am Forum von Tarnkappe.info abgeschlossen
Die etwa dreimonatigen Bauarbeiten an unserem Forum sind jetzt abgeschlossen. Wir möchten gerne kurz vorstellen, was euch erwartet.
Vinyl-Verkäufer von Fälschungen auf Plattenbörse überführt
https://tarnkappe.info/artikel/entertainment/vinyl-verkaeufer-von-faelschungen-auf-plattenboerse-ueberfuehrt-327020.html
https://tarnkappe.info/artikel/entertainment/vinyl-verkaeufer-von-faelschungen-auf-plattenboerse-ueberfuehrt-327020.html
TARNKAPPE.INFO
Vinyl-Verkäufer von Fälschungen auf Plattenbörse überführt
Ein Vinyl-Verkäufer bot auf einer Rotterdamer Schallplattenbörse kürzlich jede Menge Fälschungen an. Damit ist es jetzt vorbei.
LeakBase und Tycoon 2FA abgeschaltet: Doppelschlag gegen Cybercrime-Lieferkette
https://tarnkappe.info/artikel/szene/dark-commerce/leakbase-und-tycoon-2fa-abgeschaltet-doppelschlag-gegen-cybercrime-lieferkette-327021.html
https://tarnkappe.info/artikel/szene/dark-commerce/leakbase-und-tycoon-2fa-abgeschaltet-doppelschlag-gegen-cybercrime-lieferkette-327021.html
TARNKAPPE.INFO
LeakBase und Tycoon 2FA abgeschaltet: Doppelschlag gegen Cybercrime-Lieferkette
LeakBase & Tycoon 2FA abgeschaltet: Zwei internationale Aktionen treffen zentrale Dienste der Cybercrime-Infrastruktur.
Cisco Secure Firewall Management Center über kritische Root-Lücken angreifbar
https://www.heise.de/news/Zwei-kritische-Root-Luecken-bedrohen-Cisco-Secure-Firewall-Management-Center-11199736.html
https://www.heise.de/news/Zwei-kritische-Root-Luecken-bedrohen-Cisco-Secure-Firewall-Management-Center-11199736.html
Security
Cisco Secure Firewall Management Center über kritische Root-Lücken angreifbar
Der Netzwerkausrüster Cisco hat wichtige Sicherheitsupdates für unter anderem Secure Firewall Management Center und Webex veröffentlicht.
GrapheneOS: Microsoft Authenticator unterstützt sicheres Android-OS nicht
https://www.heise.de/news/GrapheneOS-Microsoft-Authenticator-unterstuetzt-sicheres-Android-OS-nicht-11200269.html
https://www.heise.de/news/GrapheneOS-Microsoft-Authenticator-unterstuetzt-sicheres-Android-OS-nicht-11200269.html
Security
GrapheneOS: Microsoft Authenticator unterstützt sicheres Android-OS nicht
Microsofts Authenticator soll Entra-Zugänge von gerooteten und gejailbreakten Geräten löschen. GrapheneOS könnte betroffen sein.
Cyberangriffe im Jahr 2026: Der Login als Waffe
https://www.heise.de/news/Cyberangriffe-im-Jahr-2026-Der-Login-als-Waffe-11200132.html
https://www.heise.de/news/Cyberangriffe-im-Jahr-2026-Der-Login-als-Waffe-11200132.html
iX Magazin
Cyberangriffe im Jahr 2026: Der Login als Waffe
Auch bei Cyberkriminellen muss das Kostenverhältnis stimmen, stellt Cloudflare in seinem Threat Report 2026 fest. Gestohlene Zugangsdaten stehen hoch im Kurs.
Deutsche Unternehmen ignorieren NIS2-Pflichten massiv
https://www.heise.de/news/Deutsche-Unternehmen-ignorieren-NIS2-Pflichten-massiv-11200728.html
https://www.heise.de/news/Deutsche-Unternehmen-ignorieren-NIS2-Pflichten-massiv-11200728.html
iX Magazin
Deutsche Unternehmen ignorieren NIS2-Pflichten massiv
Schwarz Digits warnt: Fast die Hälfte aller Unternehmen kennt ihre Pflichten unter NIS2 nicht. Besonders Kleinbetrieben drohen hohe Strafen.
Auslegungssache 154: Alterskontrollen, Meta-Schadenersatz und der Omnibus-Streit
https://www.heise.de/hintergrund/Auslegungssache-154-Alterskontrollen-Meta-Schadenersatz-und-der-Omnibus-Streit-11200864.html
https://www.heise.de/hintergrund/Auslegungssache-154-Alterskontrollen-Meta-Schadenersatz-und-der-Omnibus-Streit-11200864.html
c't Magazin
Auslegungssache 154: Alterskontrollen, Meta-Schadenersatz und der Omnibus-Streit
In der aktuellen Episode des c't-Datenschutz-Podcasts sprechen Holger Bleich und Joerg Heidrich über bedenkliche Altersprüfungen und ein Urteil gegen Meta.
Schlag gegen Kryptomixer – Millionen-Geldwäsche im Visier
https://www.heise.de/news/Schlag-gegen-Kryptomixer-Millionen-Geldwaesche-im-Visier-11201326.html
https://www.heise.de/news/Schlag-gegen-Kryptomixer-Millionen-Geldwaesche-im-Visier-11201326.html
Security
Schlag gegen Kryptomixer – Millionen-Geldwäsche im Visier
140 Millionen US-Dollar in Ethereum verschleiert: 29-Jähriger aus Stuttgart betrieb Kryptomixer. Taskforce ermittelt.
Warnung vor Angriffen auf Hikvision, Rockwell Automation und Apple-Produkte
https://www.heise.de/news/Warnung-vor-Angriffen-auf-Hikvision-Rockwell-Automation-und-Apple-Produkte-11201384.html
https://www.heise.de/news/Warnung-vor-Angriffen-auf-Hikvision-Rockwell-Automation-und-Apple-Produkte-11201384.html
Security
CISA warnt vor Angriffen auf Hikvision, Rockwell Automation und Apple-Produkte
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor aktuellen Angriffen auf Hikvision, Rockwell Automation und Apple-Produkte.