Top 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 30. Oktober 2026 handeln diese Woche von Annahmen, die niemand erneut geprüft hat. Ein japanischer Hosted-Desktop-Dienst hielt die gespeicherten Trading-Zugänge seiner Kunden auf Servern vor, die Angreifer erreichen konnten, nachdem eigene Mitarbeiter Schwachstellen gemeldet hatten. Eine VMware-ESXi-Lücke mit CVSS 2,7 diente als Zero-Day, um Administratoraktionen aus den Logs herauszuhalten. Eine…
WeiterlesenPHP2Shell Sicherheitslücke: Fehler in PHP selbst
Wir haben PHP2Shell schon zweimal aufgegriffen: in unserem Beitrag vom 21. Oktober und in unseren Top 5 vom 23. Oktober. Eine Woche nach den Notfall-Patches werfen wir einen genaueren Blick auf die PHP2Shell Sicherheitslücke: was sie ist, was sich als wichtig erwiesen hat und was diese Woche noch zu prüfen ist. Zwei kritische Schwachstellen im…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News dieser Woche, vom 23. Oktober 2026, drehen sich um Zeit. Angreifer brauchten Stunden, in einem Fall begannen sie vier Tage vor der Veröffentlichung. Die Wiederherstellung dauerte Tage: Restores aus sauberen Backups, rotierte Zugangsdaten, Client-Updates und bei einem Lebensmittelkonzern mehr als eine Woche ohne E-Commerce. Eine Schwachstelle in PHP, der Sprache hinter…
WeiterlesenConnectWise Cloud Backup: Vorfall und Microsoft 365
Mitte Oktober haben Huntress und Microsoft berichtet, dass Angreifer eine kompromittierte Anmeldeinformation auf Anbieterseite von ConnectWise Cloud Backup (früher SkyKick) missbraucht haben, um sich in Microsoft-365-Tenants von Kunden anzumelden. ConnectWise bestätigte unbefugten Zugriff auf seine Cloud-Backup-Anwendungsidentitäten und leitete Gegenmaßnahmen ein. Viele Managed Service Provider (MSPs) nutzen Cloud Backup, um E-Mails, Dateien und Teams-Daten ihrer Kunden…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 16. Oktober 2026 haben diese Woche eines gemeinsam: Jede Meldung dreht sich um eine Prüfung, die wie ein Sicherheitsnachweis aussah. Eine VPN-Appliance war vollständig gepatcht, das Integritätswerkzeug des Herstellers fand nichts, und trotzdem hatte ein Angreifer Root-Rechte. Französische Supermärkte betrieben Kühlsteuerungen, die in den meisten IT-Inventaren gar nicht auftauchen. Microsoft…
Weiterlesen