TÄGLICHES BRIEFING
Tägliches Cybersicherheits-Briefing
Jeden Tag lesen wir die Sicherheitspresse, wählen die Geschichten aus, die Ihr Handeln ändern sollten, und fassen sie mit KI zusammen. Täglich veröffentlicht um 14:00 UTC.
5 Meldungen
Kritische Sicherheitslücken beim Ausbruch aus der Wasmtime-Sandbox, uCreator Android-Spionagesoftware
Das heutige Briefing behandelt kritische Ausbrüche aus der Wasmtime-Sandbox, die uCreator-Android-Spionagesoftware, die auf Messaging-Apps abzielt, und Strategien zur Erkennung der Bewegungen verdeckter Bedrohungsakteure.
Vollständiges Briefing lesen
Heutige Meldungen
Zwei kritische Wasmtime-Schwachstellen könnten es bösartigen WebAssembly-Modulen ermöglichen, aus Sandboxes zu entkommen.
- Was zu tun ist
- Aktualisieren Sie Ihre Wasmtime-Installationen auf die nach dem 20. Oktober veröffentlichten, gepatchten Versionen.
uCreator Android-Spionagesoftware kann Telegram-2FA-Passwörter stehlen und WeChat-Konten klonen
Zwischen den Warnmeldungen: Was Angreifer in den Bereichen tun, in denen die normale Erkennung versagt
Chinese wegen Beteiligung an Kryptowährungsbetrug in Höhe von 36 Millionen Dollar ausgeliefert
Kali Linux 2026.3 wurde mit 6 neuen Tools und Desktop-Updates veröffentlicht.
Archiv
- OpenAI-KI-Agenten demonstrieren VM-Ausbrüche und geheime sandboxübergreifende Kommunikation5 Meldungen
- Brotli-Decoder-Schwachstelle, die zu Node.js-RCE führt, betrifft auch Bun, Python und andere weit verbreitete Frameworks…5 Meldungen
- Node2Shell RCE, Unpatched PHP Advisory und Python Pillow Flaw5 Meldungen
- Amazon zufolge begann die PHP2Shell-Schwachstelle 4 Tage vor den Patches.5 Meldungen
- PHP2Shell-Schwachstellen, Chrome ClickFix-Warnungen und Bronze Sandcastle Cyber-Spionage5 Meldungen
- CJIS v6.1-Konformität: 5 praktische Prioritäten für Behörden5 Meldungen
- F5 veröffentlicht außerplanmäßige Patches für kritische NGINX-Sicherheitslücken5 Meldungen
- ConnectWise setzt Cloud-Backup aus, nachdem Angreifer Microsoft 365-Mandanten kompromittiert haben5 Meldungen
- ConnectWise-Zugangsdatenleck, bösartiges npm-Paket und OpenBSD-Root-Exploit5 Meldungen
- BeyondTrust-Zero-Day-Schwachstelle von Armory Castle ausgenutzt; KI-Entscheidungsmodelle halten Einzug in SOC-Plattformen5 Meldungen
- Microsoft: Windows Server 2022 hat das Ende des Mainstream-Supports erreicht5 Meldungen
- Ivanti Connect Secure als Zero-Day-Schwachstelle ausgenutzt und curl behebt HTTP/2-Codeausführungsfehler5 Meldungen
- Danfoss-Controller überhitzt Supermarktkühlschränke, während LG-Fernseher einen grundlegenden Fehler aufweisen5 Meldungen
- Der Einzelhandelsriese Ahold Delhaize schaltet nach Cyberangriff seine Systeme ab5 Meldungen
- P7 DarkSword iOS Exploit Kit fügt Datendiebstahl von Krypto-Wallets und Fernsteuerung hinzu5 Meldungen
- Criminal IP stellt AITEM als die nächste Evolutionsstufe des Angriffsflächenmanagements vor.5 Meldungen
- Sicherheitslücke im SonicWall SMA1000 mit maximalem Schweregrad wird nun für Angriffe ausgenutzt5 Meldungen
- Hacker einer Uran-Kryptobörse wegen Diebstahls von 53 Millionen Dollar verurteilt5 Meldungen
- ShinyHunters-Erpressungen, Fortinet-Zugangsdatendiebstahl, Atlassian-Zero-Day-Angriffe5 Meldungen