Heise Security News

• KI-Debugging-Tool MCP Inspector: Codeausführung durch Sicherheitslücke möglich

  In Anthropics MCP-Inspector, einem Debugging-Tool für MCP-Server, klafft eine kritische Sicherheitslücke. Sie erlaubt das Ausführen von Schadcode.

• Cisco entfernt SSH-Hintertür in Unified Communications Manager

  Der Netzwerkausrüster Cisco hat Sicherheitslücken in verschiedenen Produkten geschlossen. Eine Lücke gilt als kritisch.

• Taiwan: Cyberkrimineller zapfte Notrufdaten ab und verkaufte sie an Bestatter

  Ehemaliger Rettungssanitäter in Taiwan verkaufte jahrelang Notrufdaten an Bestatter, die dadurch schneller am Unfallort sein konnten. Die Ermittlungen laufen.

• Cyberattacke: Angreifer öffnen Staudammventile

  In Norwegen kam es im April zu einem Cyberangriff auf die Steuerung eines Staudamms. Dabei wurden die Ventile über Stunden komplett geöffnet.

• Windows 11: Microsoft aktiviert Hotpatching standardmäßig

  Microsoft stellt für die Enterprise-Kunden mit Windows Autopatch Windows-11-Clients standardmäßig auf Hotpatching um.

• Schwachstellen: IBM Storage Scale für Attacken anfällig

  IBMs Speicherlösung Storage Scale ist über mehrere Sicherheitslücken angreifbar. Eine reparierte Version steht zum Download bereit.

• Kriminelle nutzen Deepfakes von Prominenten für täuschend echte Fake-Werbung

  Cyberkriminelle nutzen Deepfakes, um mit gefälschten Promi-Videos für dubiose Finanz- und Gesundheitsangebote zu werben. Verbraucherschützer warnen.

• 600.000 WordPress-Instanzen durch Lücke in Plug-in Forminator kompromittierbar

  Eine hochriskante Sicherheitslücke im 600.000 Mal installierten WordPress-Plug-in Forminator ermöglicht volle Kompromittierung.

• Dell Secure Connect Gateway: Sicherheitslücken gefährden Remote-IT-Support

  Mehrere Komponenten von Dell Secure Connect Gateway weisen Schwachstellen auf und können Angreifern als Ansatzpunkt dienen.

• Sicherheitslücken Tenable Nessus: Angreifer können Systemdaten überschreiben

  Der Schwachstellen- und Netzwerkscanner Nessus von Tenable ist verwundbar. Ein Sicherheitsupdate ist verfügbar.