Kritische Sicherheitslücken in SEPPMail-Gateway ermöglichen Remote Code Execution

19. Mai 20261. Juni 2026
Cybersecurity

InfoGuard Labs-Forscher haben sieben kritische Lücken in SEPPMail Secure E-Mail Gateway offengelegt. Die Schwachstellen ermöglichen Remote Code Execution und den Zugriff auf alle Mail-Daten. CVSS-Werte reichen von 6,9 bis 10,0.

Share on:

Cyberangriff Grafana: Erpresser kopieren Codebasis und drohen mit Leak

19. Mai 202631. Mai 2026
Cybersecurity

(Bild: heise online / dmk). Bei Grafana Labs gab es einen IT-Sicherheitsvorfall.

Share on:

Manipulierte Nx Console 18.95.0 VS Code-Entwickler mit Passwort-Stealer angegriffen

19. Mai 20261. Juni 2026
Cybersecurity

Eine manipulierte Nx Console-Erweiterung (v18.95.0) mit über 2,2 Millionen Installationen wurde zur Verbreitung eines Credential-Stealers genutzt. Das Malware-Payload stiehlt Entwickler-Secrets und kann signierte, legitim aussehende npm-Pakete veröffentlichen. Entwickler sollten sofort auf Version 1

Share on:

Server-Admin-Tool: Angreifer können 2FA von Webmin umgehen

19. Mai 202631. Mai 2026
Cybersecurity

(Bild: Artur Szczybylo/Shutterstock.com). Webmin ist über mehrere Sicherheitslücken angreifbar.

Share on:

NGINX: DoS-Lücke wird angegriffen

19. Mai 202631. Mai 2026
Cybersecurity

(Bild: heise online / dmk). In NGINX Open Source und NGINX Plus von F5 klaffen Sicherheitslücken.

Share on:

GitHub-Actions kompromittiert: Angreifer stehlen CI/CD-Zugangsdaten

19. Mai 20261. Juni 2026
Cybersecurity

Beliebte GitHub-Actions wurden gehackt und leiten auf bösartige Code-Versionen um. Die Malware stiehlt CI/CD-Anmeldedaten und versendet sie an Angreifer. Die Attacke scheint mit der Mini-Shai-Hulud-Kampagne gegen npm-Pakete verbunden zu sein.

Share on:

Mini Shai-Hulud kompromittiert AntV-Pakete über gehacktes npm-Maintainer-Konto

19. Mai 20265. Juni 2026
Cybersecurity

Angreifer publizierte 639 bösartige Versionen über 323 Pakete (davon 279 aus der @antv-Namensgruppe) und exfiltriert Credentials zu AWS, Google Cloud, Azure, GitHub und Docker-Zugängen.

Share on:

SHub-Variante Reaper nutzt gefälschte Apple-Updates zur Malware-Installation auf macOS

19. Mai 20265. Juni 2026
Cybersecurity

SHub Reaper umgeht Apples Terminal-Schutzmaßnahmen durch AppleScript-Execution, stiehlt Browserdaten und Kryptowallet-Zugriffe, und wird über gefälschte WeChat-, Miro- und QQ-Installer verbreitet.

Share on:

Interpol-Operation Ramz: 53 Malware-Server in MENA-Region beschlagnahmt

19. Mai 20265. Juni 2026
Cybersecurity

Interpol beschlagnahmte bei Operation Ramz 53 Malware- und Phishing-Server in 13 MENA-Ländern und verhaftete über 200 Verdächtige, die mindestens 3.867 Opfer betroffen haben.

Share on:

Canvas-Plattform durch Erpressungsangriff offline genommen

19. Mai 20265. Juni 2026
Cybersecurity

Die Lernplattform Canvas wurde durch eine Erpressungsattacke offline genommen, nachdem eine Cybergangs-Gruppe Daten von 275 Millionen Nutzern aus fast 9.000 Bildungseinrichtungen zu haben behauptet.

Share on:

Risikofaktor Netzwerk: Edge-Hardware effektiv absichern

19. Mai 202631. Mai 2026
Cybersecurity

Eine Auswertung von Millionen aktiver Geräte zeigt eine deutliche Verlagerung der Bedrohungslage: Die Netzwerkinfrastruktur ist zum kritischen Risikofaktor geworden. Vor allem Edge-Hardware steht erstmals an der Spitze der gefährdeten Gerätetypen.

Share on:

OpenClaw-Framework: Sicherheitslücken ermöglichten Credential-Diebstahl

18. Mai 20265. Juni 2026
Cybersecurity

Mehrere Sicherheitslücken im OpenClaw-Framework erlaubten Credential-Diebstahl und Privilege-Escalation; Patches sind verfügbar.

Share on:

« Zurück
1
…
108
109
110
111
112
…
121
Weiter »

Kritische Sicherheitslücken in SEPPMail-Gateway ermöglichen Remote Code Execution

Cyberangriff Grafana: Erpresser kopieren Codebasis und drohen mit Leak

Manipulierte Nx Console 18.95.0 VS Code-Entwickler mit Passwort-Stealer angegriffen

Server-Admin-Tool: Angreifer können 2FA von Webmin umgehen

NGINX: DoS-Lücke wird angegriffen

GitHub-Actions kompromittiert: Angreifer stehlen CI/CD-Zugangsdaten

Mini Shai-Hulud kompromittiert AntV-Pakete über gehacktes npm-Maintainer-Konto

SHub-Variante Reaper nutzt gefälschte Apple-Updates zur Malware-Installation auf macOS

Interpol-Operation Ramz: 53 Malware-Server in MENA-Region beschlagnahmt

Canvas-Plattform durch Erpressungsangriff offline genommen

Risikofaktor Netzwerk: Edge-Hardware effektiv absichern

OpenClaw-Framework: Sicherheitslücken ermöglichten Credential-Diebstahl

Lumi AI News

Rechtliches

Themenbereiche