Heise Security News

• IBM App Connect Enterprise: Angreifer können Daten manipulieren

  IBMs Middleware-Plattform App Connect Enterprise ist über mehrere Sicherheitslücken attackierbar. Updates sind verfügbar.

• „CosmosEscape“ ermöglichte Übernahme aller Microsoft-Azure-Datenbanken

  Eine Verkettung von Sicherheitslücken ermöglichte vollen Zugang zu allen Azure-Cosmos-DB-Datenbanken.

• SolarWinds Web Help Desk: Update bessert umgehbare Authentifizierung aus

  SolarWinds schließt Sicherheitslücken in Web Help Desk. Eine gilt als kritisch und ermöglicht Angreifern, die Authentifizierung zu umgehen.

• Russische Akteure greifen über Outlook-Web-Access-Lücke an

  Eine Sicherheitslücke in OWA ermöglicht durch Anzeigen von Mails das Ausführen von JavaScript-Code. Russische Akteure nutzen das aus.

• KI-Attacke: Auch Anthropic-Modelle griffen echte Unternehmen an

  Nach einem Vorfall bei OpenAI räumt nun auch Anthropic ein, dass eigene KI-Modelle bei Sicherheitstests ungeplant echte Firmensysteme angegriffen haben.

• Gefahren beim Online-Spiel – Wie sich Jugendliche schützen

  Cybergrooming zielt oft auf junge Menschen ab. Durch Bildung und Prävention können sich Jugendliche jedoch effektiv vor gefährlichen Kontakten schützen.

• EU verhängt Sanktionen gegen Scam-Center in Südostasien

  Der EU-Rat verhängt restriktive Maßnahmen gegen Kriminelle und Firmen in Südostasien, die groß angelegte Betrugszentren betreiben und Menschen versklaven.

• IBM WebSphere Application Server: Sicherheitsproblem in Admin-Konsole gelöst

  Mehrere Sicherheitslücken bedrohen IBM WebSphere Application Server und WebSphere Application Server Liberty.

• VMware ESX, vCenter, Workstation und Fusion: Updates schließen kritische Lücken

  VMware-Updates für ESX, vCenter, Workstation und Fusion schließen Sicherheitslücken, die etwa die Umgehung der Authentifizierung erlauben.

• Betrüger kapern Autohändler-Accounts: Hoher Schaden, zwei Festnahmen in Rumänien

  Zwei mutmaßliche Täter sollen Konten von Fahrzeughändlern auf Verkaufsplattformen gekapert haben. Der Schaden beträgt über 660.000 Euro.