Sicherheits-News

Aktuelle Nachrichten, Produktneuheiten und Branchentrends aus der Sicherheitstechnik — täglich kuratiert für Fachhändler, Errichter und Endkunden.

Alle Breaking Wichtig Lesenswert Wochenrückblick

Einbruchschutz Alarmanlagen & Melder Videoüberwachung Zutrittskontrolle Polizei & Kriminalität Normen & Gesetze Branche & Markt

Linux-Kernel-Lücke: Race Condition ermöglicht Auslesen fremder Dateien

Eine Schwachstelle in der Speicherverwaltung des Linux-Kernels erlaubt lokalen Nutzern das Auslesen geschützter Dateien wie SSH-Keys oder /etc/shadow. Ein Patch ist bereits verfügbar.

8/10

BitLocker-Lücke YellowKey und Rechteausweitung MiniPlasma bedrohen Windows-Systeme

Neue Sicherheitslücken in Windows: BitLocker lässt sich mit USB-Stick und Wiederherstellungsumgebung umgehen, ein Treiber ermöglicht SYSTEM-Rechte.

8/10

Microsoft Authenticator: Kritische Sicherheitslücke ermöglicht Token-Diebstahl

Eine kritische Schwachstelle in Microsoft Authenticator erlaubt Angreifern den Diebstahl von Sign-in-Tokens. Updates für Android und iOS beheben das Problem.

8/10

Node.js: Vier kritische Sicherheitslücken mit Höchstwertung in vm2 geschlossen

In der vm2-Sandbox von Node.js wurden vier kritische Lücken mit CVSS-Höchstwert 10.0 geschlossen. Angreifer konnten Sandboxausbrüche zur Kompromittierung von Hostsystemen nutzen.

8/10

Hinweis: Quelltext enthält keine verwertbaren Fachinformationen

Der übermittelte Quelltext besteht ausschließlich aus einem Cookie-Consent-Banner ohne Bezug zum Thema Microsoft Defender.

8/10

Oracle WebLogic-Server unter aktivem Angriff: CISA warnt vor Sicherheitslücke

Eine seit 2024 bekannte Schwachstelle in Oracle WebLogic-Server wird aktuell angegriffen. Die CISA warnt und setzt Frist für US-Behörden.

8/10

RUAG zahlt Lösegeld an Cybergang Akira nach Datendiebstahl

Schweizer Rüstungsunternehmen RUAG räumt Lösegeldzahlung an die Ransomware-Gruppe Akira ein, nachdem sensible Daten der US-Tochter Mecanex USA gestohlen wurden.

8/10

Dashlane: Brute-Force-Angriff kopiert knapp 20 Passwort-Vaults

Kriminelle versuchten per Brute-Force, die 2FA von Dashlane-Konten zu umgehen. Fast 20 Vaults wurden kopiert – verschlüsselt und laut Anbieter nicht zugreifbar.

8/10

Fehlende Quelldaten: Kein Fachartikel zum Kraftwerks-Hack möglich

Der bereitgestellte Quelltext enthält nur einen Cookie-Hinweis, keine Fakten zum gemeldeten Cyberangriff auf ein britisches Kraftwerk.

8/10

UK bestätigt Cyberangriff auf Kraftwerk – Spuren führen in den Iran

Die britische Regierung bestätigt eine Cyberattacke auf ein Kraftwerk, das vier Tage vom Netz musste. Details zu Details und Hintergründen im Überblick.

8/10

Microsoft-Patchday im Juni: RoguePlanet-Zero-Day umgeht Defender-Schutz

Nach dem Juni-Patchday legt ein Forscher die Defender-Lücke RoguePlanet offen. Microsofts Notfall-Update lässt sich bereits umgehen.

8/10

Hinweis: Kein verwertbarer Quelltext verfügbar

Der bereitgestellte Quelltext enthielt nur einen Cookie-Banner, keine Informationen zur Exchange-Sicherheitslücke.

8/10

Entdecken Sie unsere Lösungen

Sicherheits-News

Entdecken Sie unsere Lösungen

Einwurftresor mit Einwurfschlitz – Sicherheitsstufe A, Schlüsselschloss

Opferstock mit Eckeinwurf – Sicherheitsstufe A (VDMA 24992), Kirchentresor

Einwurftresor mit Einwurfklappe – Sicherheitsstufe A (VDMA 24992), Gastronomie

Opferstock mit Eckeinwurf – 4-Augen-Prinzip, Kirchentresor

Gastronomietresor – Einwurfklappe, Pin-Code