Cisco hat bestätigt, dass zwei Schwachstellen im Secure Firewall Management Center (FMC) aktiv ausgenutzt werden. Über die schwerwiegendere der Schwachstellen erlangt ein nicht authentifizierter Angreifer aus der Ferne Root-Rechte auf dem Gerät. Betroffen ist damit nicht irgendeine Randkomponente, sondern die zentrale Verwaltungskonsole, über die Administratoren ihre Cisco-Firewalls steuern. Wer die

Seit Anfang September laufen aktive Angriffe gegen MikroTik-Router, bei denen Angreifer ohne gültige Zugangsdaten die volle Kontrolle über das Gerät erlangen. Möglich macht das eine Angriffskette namens MikroTrick, die zwei kritische Schwachstellen im SSH-Dienst von RouterOS kombiniert. Betroffen sind Geräte, deren SSH-Zugang offen im Internet steht. Nach Auswertungen mehrerer Quellen

Die Sparkasse Koblenz warnt vor Anrufen, bei denen Kriminelle die echte Sparkassen-Rufnummer vortäuschen und sich als Mitarbeiter:innen ausgeben. Ziel ist es, Zugangsdaten zu erlangen oder Betroffene zu betrügerischen Überweisungen zu bewegen. Was ist passiert? Kriminelle kontaktieren Sparkassen-Kund:innen telefonisch und geben sich als Mitarbeiter:innen aus. Als Vorwand dient meist eine angeblich

Kriminelle verschicken über gekaperte WhatsApp-Konten Nachrichten, in denen um eine Stimme für ein Mädchen namens „Klara“ bei einem angeblichen Fotowettbewerb gebeten wird. Wer dem Link folgt, verliert am Ende den Zugriff auf das eigene WhatsApp-Konto. Die Polizei NRW warnt vor der Masche, allein in Borken gab es zuletzt sechs Anzeigen.

Am Freitagnachmittag wurden 1,4 Millionen Dateien aus dem Berliner IT-Netz veröffentlicht. Die Ransomware-Gruppe Rhysida hat um 15.35 Uhr ihr Ultimatum an den Berliner Senat auslaufen lassen und die erbeuteten Daten aus zwei Senatsverwaltungen im Darknet zum freien Download bereitgestellt. Der Senat hatte sich geweigert, das geforderte Lösegeld von rund zwei

Rund 5.000 Dropbox-Konten sind im August unberechtigten Personen zur Verfügung gestanden und die Betroffenen mussten dafür nichts falsch machen. Kein Phishing-Link, kein geleaktes Passwort, kein Klick auf etwas Verdächtiges. Der Zugriff gelang allein über das Zusammenspiel zweier Anmeldesysteme: der Lenovo-ID und dem Login bei Dropbox. Der Fall zeigt eindrücklich, warum

Ende-zu-Ende-Verschlüsselung schützt Nachrichten auf dem Weg vom Absender zum Empfänger. Sie schützt aber nicht davor, dass jemand ein zweites Gerät mit eurem Konto verknüpft und ab dann alles mitliest. Genau das ist gerade Thema: Ein von netzpolitik.org veröffentlichtes, als Verschlusssache eingestuftes Dokument des Zollkriminalamts zeigt, dass deutsche Ermittlungsbehörden Messenger-Konten über

Seit Kurzem sind über die Plattform X (vormals Twitter) gefälschte Wahlumfragen im Umlauf, die den Anschein erwecken, von dem renommierten Meinungsforschungsinstitut Insa zu stammen. In der Umfrage wird dargestellt, dass die AfD nach neuesten Hochrechnungen 46 % aller Stimmen erhalten werde, während die Grünen an der Fünf-Prozent-Hürde scheitern. An diesem