Kritische PHP-Schwachstelle CVE-2024-4577 wird aktiv ausgenutzt
Eine kritische Sicherheitslücke in PHP, identifiziert als CVE-2024-4577, wird nur wenige Tage nach ihrer öffentlichen Bekanntgabe im Juni 2024 aktiv von Cyberkriminellen ausgenutzt. Diese Schwachstelle betrifft PHP-Installationen, die im CGI-Modus laufen, vor allem...
Hacker nutzen Zero-Day-Tricks mit Shortcut-Dateien zur Attacke auf Windows-Nutzer
Hacker setzen Shortcut-Dateien ein, um schädlichen Code auf Zielsystemen auszuführen. Diese Dateien können als harmlose Symbole getarnt sein, enthalten jedoch Befehle, die beim Anklicken schädliche Skripte oder Programme starten. Diese Technik ermöglicht es...
Hacker behaupten, KFC-Datenbank gehackt zu haben
Eine Gruppe von Cyberkriminellen hat behauptet, die Datenbank des Fast-Food-Riesen KFC gehackt zu haben. Die Ankündigung erfolgte über einen Beitrag auf der Social-Media-Plattform X vom Nutzer @MonThreat, der bekannt dafür ist, Informationen über Cybervorfälle zu...
Fujitsu Cyber-Angriff: Persönliche Daten von Kunden gestohlen
Fujitsu Limited hat die Ergebnisse einer Untersuchung zu einem Cyberangriff bekannt gegeben, der möglicherweise die persönlichen Daten von Kunden offengelegt hat. Der Vorfall, der erstmals am 15. März 2024 bekannt gegeben wurde, wurde durch hochentwickelte Malware...
Kritische Sicherheitslücke im WordPress-Kalender-Plugin gefährdet 150.000 Websites
Hacker versuchen, eine Sicherheitslücke im WordPress-Plugin „Modern Events Calendar“ auszunutzen, das auf mehr als 150.000 Websites im Einsatz ist. Ziel ist es, beliebige Dateien auf anfällige Websites hochzuladen und Code aus der Ferne auszuführen. Das Plugin wird...
Kritische Sicherheitslücke in Ghostscript ermöglicht Remote-Code-Ausführung
Eine kritische Sicherheitslücke wurde in der Ghostscript-Rendering-Plattform entdeckt, die als CVE-2024-29510 identifiziert wurde. Dieser Format-String-Fehler betrifft Versionen bis 10.03.0 und ermöglicht es Angreifern, die -dSAFER-Sandbox zu umgehen und dadurch...
Proof-of-Concept Exploit für VMware vCenter Server RCE-Schwachstelle veröffentlicht
Ein Proof-of-Concept (PoC) Exploit wurde für eine kritische Schwachstelle im VMware vCenter Server veröffentlicht, die potenziell authentifizierte Remote Code Execution ermöglicht. Die Schwachstelle, bekannt als CVE-2024-22274, betrifft die API-Komponenten des vCenter...
Cisco warnt vor kritischer regreSSHion-RCE-Schwachstelle in mehreren Produkten
Cisco hat eine Sicherheitswarnung zu einer kritischen Schwachstelle veröffentlicht, die Remote Code Execution (RCE) ermöglicht und mehrere Produkte betrifft. Die Schwachstelle, als "regreSSHion" bezeichnet und unter CVE-2024-6387 geführt, wurde von der Qualys Threat...
Kritische Sicherheitslücke in MongoDB Compass ermöglicht Code-Injektionen
Eine kritische Sicherheitslücke in MongoDB Compass, identifiziert als CVE-2024-6376, wurde entdeckt, die Systeme potenziell für Code-Injektionsangriffe anfällig macht. Diese Schwachstelle betrifft Versionen von MongoDB Compass vor 1.42.2 und resultiert aus...
Europol: Home Routing-Verschlüsselung erleichtert Kriminellen das Handwerk
Europol schlägt Lösungen vor, um Herausforderungen durch datenschutzfördernde Technologien im Home Routing zu begegnen, die die Fähigkeit der Strafverfolgungsbehörden zur Überwachung von Kommunikation während strafrechtlicher Ermittlungen behindern. Die Behörde hat...