Kritische Sicherheitslücke im WP-Members Plugin gefährdet WordPress-Seiten
Ein Sicherheitsforscher hat eine kritische Schwachstelle im WP-Members Membership Plugin für WordPress entdeckt, die es Angreifern ermöglicht, schädliche Skripte einzuschleusen und möglicherweise die Kontrolle über Websites zu übernehmen. Diese spezifische...
Vorsicht vor dem neuen „Mighty Stealer“: Dieser klaut Webcam-Bilder und Cookies
Ein neues bedrohliches Programm namens „Mighty Stealer“ zielt mit erschreckender Genauigkeit auf persönliche Informationen ab. Diese bösartige Software ist darauf ausgelegt, in Geräte einzudringen und eine breite Palette sensibler Daten zu extrahieren. Was ist der...
Dringendes Sicherheitsupdate für Bitdefender: Schwachstelle ermöglicht Rechteausweitung
Die bekannte Cybersecurity-Firma Bitdefender hat kürzlich eine Sicherheitslücke geschlossen, die in ihren weit verbreiteten Produkten, darunter Internet Security, Antivirus Plus, Total Security und Antivirus Free, zu einer Rechteerhöhung führen konnte. Solche...
Neuer Online-Scanner entdeckt Backdoor in Linux-Binärdateien
Linux-Ausführungsdateien aufspüren, die durch den XZ Utils-Supply-Chain-Angriff, markiert als CVE-2024-3094, kompromittiert wurden. Diese Sicherheitslücke betrifft ein weitverbreitetes Set von Datenkompressionswerkzeugen und -bibliotheken, die in vielen großen...
Kritische Sicherheitslücke in beliebtem LayerSlider-WordPress-Plugin entdeckt
Eine kritische Sicherheitslücke im WordPress-Plugin LayerSlider wurde entdeckt, die es Angreifern ermöglichen könnte, sensible Daten aus Datenbanken, einschließlich Passwort-Hashes, zu extrahieren. Die Lücke, gekennzeichnet als CVE-2024-2879, hat einen CVSS-Wert von...
Sicherheitslücken in WordPress: Cross-Site Scripting (XSS) am häufigsten ausgenutzt
Bei den in WordPress entdeckten Sicherheitslücken machen Cross-Site Scripting (XSS) Schwachstellen etwa 53,3% aus. Im Vergleich zum Vorjahr, wo XSS 27% der Sicherheitsprobleme ausmachte, ist dies ein signifikanter Anstieg. XSS ermöglicht es Angreifern, schädlichen...
Schwerwiegende Sicherheitslücke in Kali Linux durch manipulierte xz-utils entdeckt
Eine alarmierende Entdeckung erschüttert die Linux-Gemeinschaft: In den Versionen 5.6.0 bis 5.6.1 der weit verbreiteten xz-utils-Bibliothek wurde eine Hintertür gefunden. Diese kritische Schwachstelle, identifiziert als CVE-2024-3094, birgt ein ernsthaftes Risiko für...
Vorsicht: macOS-Nutzer im Visier von Diebstahl-Malware durch betrügerische Anzeigen
In jüngster Zeit haben Cyberkriminelle begonnen, macOS-Benutzer mittels schädlicher Werbeanzeigen und gefälschter Webseiten ins Visier zu nehmen. Ziel dieser Angriffe ist es, zwei verschiedene Typen von Diebstahl-Malware, darunter Atomic Stealer, zu verbreiten. Dies...
Dringende Warnung: Geheime Hintertür in XZ Utils Bibliothek entdeckt, betrifft sehr viele Linux-Distributionen
RedHat hat am Freitag eine dringende Sicherheitswarnung herausgegeben, die besagt, dass zwei Versionen einer beliebten Datenkompressionsbibliothek namens XZ Utils (früher LZMA Utils) mit bösartigem Code versehen wurden. Dieser Code ermöglicht unbefugten Fernzugriff...
Schwerwiegende Sicherheitslücken in Hotelschlössern von Dormakaba aufgedeckt
Forschende haben gravierende Sicherheitsmängel in den elektronischen RFID-Schlössern von Dormakaba, die weltweit in Millionen Hotelzimmern zum Einsatz kommen, entdeckt. Diese Schwachstellen könnten es Angreifern ermöglichen, Schlüsselkarten zu fälschen und unbemerkt...