Neuigkeiten
Analyse von Sicherheitsverletzungen, Hackerangriffen und Schwachstellen.
Fallstudien zu bedeutenden Sicherheitsvorfällen weltweit: was schiefgelaufen ist und wie autorisierte Penetrationstests und IT-Audits helfen, ähnliche Folgen zu verhindern.
Massenhafte Ausnutzung von MOVEit Transfer (CVE-2023-34362)
Eine SQL-Injection-Schwachstelle in der Dateiaustauschanwendung MOVEit Transfer wurde in großem Umfang ausgenutzt, um Daten von Organisationen weltweit zu stehlen.
Log4Shell in Apache Log4j (CVE-2021-44228)
Eine Schwachstelle zur Codeausführung aus der Ferne in der weit verbreiteten Protokollierungsbibliothek Log4j gefährdete unzählige Anwendungen und Dienste.
Citrix Bleed in NetScaler ADC und Gateway (CVE-2023-4966)
Eine Schwachstelle zur Offenlegung von Speicherinhalten ermöglichte es Angreifern, Sitzungstoken von NetScaler-Appliances zu stehlen und die Multifaktor-Authentifizierung zu umgehen.
Verkettete Schwachstellen in Ivanti Connect Secure
Die Umgehung der Authentifizierung in Kombination mit einer Befehlsinjektion ermöglichte die Kompromittierung von Ivanti VPN-Appliances ohne Authentifizierung.
Kompromittierung der Lieferkette von SolarWinds Orion
Mit Trojanern versehene Updates der SolarWinds Orion-Plattform verschafften Angreifern verdeckten Zugang zu Behörden- und Unternehmensnetzwerken.
ProxyLogon in Microsoft Exchange Server (CVE-2021-26855)
Eine Verkettung von Schwachstellen in Exchange Server ermöglichte es nicht authentifizierten Angreifern, lokal betriebene Mailserver weltweit zu kompromittieren.
Ransomware-Angriff auf Change Healthcare
Ein Ransomware-Angriff auf einen großen Zahlungsabwickler im US-Gesundheitswesen störte landesweit die Bearbeitung von Leistungsabrechnungen.
Fortinet FortiOS SSL-VPN Heap-Überlauf (CVE-2022-42475)
Ein Pufferüberlauf im Heap-Speicher von FortiOS SSL-VPN ermöglichte die Ausführung von Code aus der Ferne auf Firewalls ohne vorherige Authentifizierung.
XZ Utils-Hintertür (CVE-2024-3094)
Eine gezielt eingeschleuste Hintertür in der XZ-Komprimierungsbibliothek wurde entdeckt, bevor sie die meisten stabilen Linux-Versionen erreichte.
Ausbruch der destruktiven Schadsoftware NotPetya
Schadsoftware verbreitete sich über ein kompromittiertes Update einer ukrainischen Buchhaltungssoftware und verursachte erhebliche Betriebsstörungen bei multinationalen Unternehmen.
Datenschutzverletzung bei Optus-Kundendaten
Einer der größten Telekommunikationsanbieter Australiens gab eine Datenschutzverletzung bekannt, die Millionen aktueller und ehemaliger Kunden betraf.
Die Zusammenfassungen basieren auf öffentlich veröffentlichten Informationen und offiziellen Sicherheitshinweisen; jeder Artikel enthält Links zu seinen Quellen.