60 Sekunden Cyber

Github veröffentlicht Rekordzahl an Advisories, das cURL-Projekt ruft den summer of bliss aus und nimmt im Juli einfach keine Schwachstellenberichte entgegen. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de #cyber #cybersicherheit #itsicherheit #itsecurity #infosec

Potentielle Backdoor in Adblock for YouTube, Kompromittierung von AI Agenten von 26.000 nicht-technischen Anwendern, Europol schaltet im Rahmen der Operation ENDGAME die Infrastruktur der Malware-Familen SocGholish, Amadey, and StealC ab. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de . #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #news #newsupd...

FortiBleed: Zugangsdaten von über 73.000 Fortinet Firewalls geleaked, Angriffe auf belibete Wordpress-Plugins von Awesome Motive, Plugins aus dem offiziellen Marketbplace von JetBrains stehlen Keys. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #news #newsupdate #update Quellenangaben und weitere Informationen wie immer unter 60-sekunden-cyber.de .

Microsoft liefert zum Juni 2026 Patch Tuesday Patches für 204 Schwachstellen, Nightmare Eclipse veröffentlicht zur Feier des Tages neue Schwachstellen, BUMSRAKETE gefährdet den Kernel von FreeBSD ab Version 13.0 und Anthropic sperrt den Zugriff auf die Modell Fable 5 und Mythos 5. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #news #newsupdate #update

Gemeinsame Aktion von niederländischer Polizei und NCSC nimmt Botnet offline, Accounts auf Instagram mit Hilfe des Support-Bot kompromittiert, der nächste Sicherheitsforscher ist frustriert über die Zusammenarbeit mit dem Microsoft Security Response Center und HTTP/2 Bomb gefährdet eine große Zahl von Webservern. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de...

Niederländiche Ermittler gehen gegen einen Firmenkomplex um MIRhosting vor, der pro-russische Hackern als sicherer Hafen diente. Microsoft droht dem Sicherheitsforscher Nightmare-Eclipse, Google schließt 122 Lücken in Chrome und der Iran ist seit dem 26. Mai zurück im Internet. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de . #cyber #cybersicherheit #itsicher...

Der Sourcecode des Wurms Shai-Hulud ist jetzt öffentlicht verfügbar, die ersten Klone mit minimalen Änderungen sind auch schon da. Bei Unimed und der Arwini sind medizinische Abrechnungsdaten abgeflossen und eine Person bei einen Dienstleister der US-CISA demonstriert eindrucksvoll, wie IT-Sicherheit nicht gelebt werden sollte. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-se...

Der Entwurf der IT-Sicherheitsgesetzes für Sachsen-Anhalt liegt vor, NGINX hat eine 18 Jahre alte Schwachstelle und die Kernel-Schwachstelle Fragnesia bedroht Linux-Systeme. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews

Das DENIC hat Probleme beim Austausch von kryptografischen Schlüsseln, was temporär alle .de-Domains lahmlegt, die neue Grün-Schwarze Regierung in Baden-Württemberg rüstet Sicherheitsbehörden für Überwachungszwecke auf und den Landesbeauftragten für den Datenschutz und die Informationsfreiheit ab. Und eine neue, Dirty Frag genannte Schwachstelle, ermöglicht ähnlich Copy Fail die Ausweitung von Rec...

Daten von Kunden und Benutzern von Vimeo werden von der Gruppierung ShinyHunters ins Dark Net gestellt, Sicherheitsforscher finden mit Copy Fail eine seit 2017 (!) bestehende Schwachstelle (CVE-2026-31431), mit der man root-Zugriff auf allen bekannteren Linux-Distributionen erhalten kann, das NGO noyb klagt gegen die Hamburger Datenschutzbehörde wegen Untätigkeit bei Datenschutzverstößen gegen das...

Unbefugte Dritte hatten seit dem ersten Tag der Veröffentlichung Zugriff auf Claude Mythos, in verschiedenen Ländern wurden Nutzer des Messengers Signal über Phishing angegriffen und der Kommandozeilen-Client des Passwortsafe Bitwarden wurde trojanisiert. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de #cyber #cybersicherheit #itsicherheit #itsecurity #infosec...

Kinderschutz online: Die EU-App zur Altersüberprüfung steht, mehrere Updates aus dem Microsoft Patchday April 2026 machen Probleme, Adobe Acrobat Reader bekommt einen Update für eine kritische Lücke, Cisco Access Points brauchen schnell ein Firmwareupdate und internationale Strafverfolgungsverhörden gehen im Rahmen von PowerOFF gegen DDoS-Anbieter vor. Quellenangaben, weitere Hinweise und alle Fol...

Anthropic Projekt Glasswing und Claude Mythos schrecken die gesamte Cyber-Security Community auf. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews

Die Krypto-Börse Uranium wird gehackt, über 50 Millionen US-Dollar erbeutet und ein Teil des Geldes in echten Sammlerstücken angelegt, die zur Bundesdruckerei gehörende D-Trust hat ein Osterei versteckt, das Arbeit über die Osterfeiertage verspricht. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews

Rapid7 findet Schläferzellen in Telekommunikationsunternehmen, FCC verbietet alle nicht in den USA produzierten Router und Tycoon2FA ist wieder da. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews

Interpol warnt vor dem Produktivitätsgewinn von AI, BSI bemängelt IT-Sicherheit von Software-Produkten des Gesundheitswesens, Behörden stören die Botnetz Aisurum , Kimwolf , Jackskid und Mossad , CCC meldet Datenleck in CampusNet und der Forschungsreaktor des nationale Nuklearforschungszentrum Polens ist sicher. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #ne...

Europol zerschlägt den Proxy-Dienst 'SocksEscort', Interpol geht im Rahmen der Operation 'Synergia III' erfolgreich gegen Cyberkriminelle vor, die weltweiten Konflikte werden weiterhin auch im Cyberraum ausgetragen. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews

Europol schaltet eine Phishing-as-a-service Plattform ab, regio iT demonstriert mangelnde Resilienz und die CISA muss vor alten Schwachstellen warnen, die jetzt aktiv ausgenutzt werden. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews

Google stört eine laufende Spionagekampagne der Gruppe UNC2814, Scattered Lapsus$ Hunters versucht speziell Frauen für Social Engineering zu rekrutieren und verschiedene Open Source Projekte diskutieren Maßnahmen gegen AL-slop in Sicherheitsmeldungen. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews

DDoS-Angriff auf die Bahn führt zu Störung der Auskunfts- und Buchungssysteme, die Frist für die Registrierung beim BSI für Organisationen, die unter NIS-2 fallen, läuft in weniger als zwei Wochen ab und ein neuer Ansatz führt zu einer langen Liste von Chrome Extensions, die mutmaßlich Anwender ausspionieren. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news...

Der Microsoft Patchday bringt Patches für fünf Schwachstellen, die bereits ausgenutzt werden, das BSI hat TR-02102 "Kryptographische Verfahren: Empfehlungen und Schlüssellängen" aktualisiert und ein Benutzername und Kennwort, die den Weg in das Dark Web gefunden hatten, waren geeignet, um die IT von etwa 200 Flughäfen in Gefahr zu bringen. #cyber #cybersicherheit #itsicherheit #itsecurit...

Das südkoreanische Krypto-Unternehmen Bithumb verschenkt Bitcoins im Gegenwert von 44 Milliarden US$, Microsoft behebt kritische Lücke in Azure FrontDoor, eine Gruppe, die China zugeordnet wird, hat ab Juni 2025 den Update-Mechanismus von Notepad++ kompromittiert. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews

Das Weiße Haus entbindet US-Behörden von strengen zentralen Auflagen, Google führt einen empfindlichen Schlag gegen die Betreiber eines riesigen Residential Proxy Networks und dann ist da noch der *Change your password day*. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews

Oracle liefert mit dem Critical Patch Update Advisory Januar 2026 337 Patches für verschiedene Produkte, China will keine Cyber-Sicherheit mehr aus den USA oder Israel und die Europäische Kommission hat "ein neues Cybersicherheitspaket vorgeschlagen, um die Resilienz und die Kapazitäten der EU im Bereich der Cybersicherheit weiter zu stärken". #cyber #cybersicherheit #itsicherheit #itsec...

Die Stadt Halle (Saale) hat (jetzt) sichere Sirenen, es war Patchday bei SAP, Microsoft und Adobe und Italien geht mit Piracy Shield gegen Cloudflare vor. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews