Eine neue Schwachstelle in Arista EOS gefährdet die Integrität verschlüsselter VxLAN-Verbindungen. Unter bestimmten Bedingungen werden Datenpakete im Klartext übertragen – ein Risiko für Netzwerke mit aktiviertem Secure VxLAN.

Forschende haben erstmals bewiesen, mithilfe neuer iPhones Satellitenkommunikation außerhalb des vorgesehenen Apple-Ökosystems nutzen zu können. Dafür nutzten sie Schwachstellen in der „Find My“-Satellitenfunktion von Apple aus.

Aktuell laufen zwei ausgeklügelte und sehr gezielte Cyberangriffskampagnen, die sich OAuth-Umleitungsmechanismen zunutze machen, um Anmeldedaten zu kompromittieren.

Eine neue kritische Schwachstelle bedroht SAP NetWeaver-Systeme. Cyberkriminelle nutzen die Lücke bereits aktiv aus, um Schad­software einzuschleusen und vollständige Kontrolle über Unternehmensprozesse zu erlangen. SAP hat einen Notfall-Patch veröffentlicht.

Verschiedene Softwareprodukte der Analyseplattform Spotfire sind durch Sicherheitslücken angreifbar. Die Entwickler haben zwei kritische Schwachstellen in den aktuellen Versionen geschlossen.

Aktuell gibt es Probleme mit Windows Server 2025, die Microsoft mit Updates behoben hat. Allerdings sind noch nicht alle Probleme aus der Welt geschafft. Admins von Servern, auf denen Windows Server 2025 installiert ist, sollten sich daher die aktuellen Updates genauer anschauen

Mit einem Patch für die aktuelle iOS-Version schließt Apple zwei Zero-Day-Schwachstellen. Zudem behebt das Update Probleme mit Apple CarPlay.

Ransomware bedroht längst nicht mehr nur klassische Office- und IT-Systeme: In vernetzten Produktionsumgebungen und kritischen Infra­strukturen kann schon ein Angriff auf ein Industrial Control System (ICS), mittels einer auf das IoT spezialisierten Ransomware, schnell zum Stillstand ganzer Anlagen und gewaltigen Schäden führen.

Steigende Cyber-Risiken und verschärfte rechtliche Rahmenbedingungen verpflichten Unternehmen zu mehr Investitionen in die eigene IT-Sicherheit. Diese technischen und organisatorischen Sicherheitsmaßnahmen sollten Unternehmen heute zwingend umsetzen.

Mit wenigen Klicks zum Hacker? LummaStealer, eine neue Malware-as-a-Service, ermöglicht es, Bankdaten, Passwörter und Krypto-Wallets zu stehlen – und das ohne tiefgreifende Kenntnisse. Zuletzt nutzten Angreifer unter anderem die CrowdStrike-Störung 2024 und gefälschte CAPTCHA-Seiten zur Verbreitung ihrer Schadcodes. Die Folge: Datendiebstahl im großen Stil. Für Unternehmen heißt es jetzt handeln!