Heise Security News

• WordPress-Lücke „wp2shell“ wird angegriffen

  Zum Wochenende wurde die „wp2shell“-WordPress-Lücke bekannt. Seitdem beobachten IT-Sicherheitsforscher Attacken im Internet darauf.

• Nextcloud: Wirrwarr um Website-Störung – Cyberangriff bestätigt

  Am Sonntag ging die Webseite von Nextcloud vorübergehend offline. Der Anbieter bestätigt auf Anfrage einen Cyberangriff.

• Suno-Datenleck: Have I Been Pwned ergänzt 55 Millionen Konten

  Das Have-I-Been-Pwned-Projekt hat mehr als 55 Millionen Konten aus dem Suno-Datenleck zur Datenhalde hinzugefügt.

• Sicherheitspatch Grafana: Angreifer können sensible Daten abgreifen

  Das Open-Source-Visualisierungs- und Monitoring-Tool Grafana ist verwundbar. Nun haben die Entwickler eine kritische Sicherheitslücke geschlossen.

• TeamViewer: BaFin verhängt Bußgeld nach Cyberangriff

  Die Finanzaufsicht BaFin hat TeamViewer ein Bußgeld von 240.000 Euro aufgebrummt. Grund ist ein Cyberangriff aus dem Jahr 2024.

• Passkeys in der Praxis – Teil 1: Die Architektur von Passkeys

  So funktionieren Passkeys: Der erste Teil der Praxis-Serie für Entwickler zeigt im Detail die Architektur, die auf FIDO2 und WebAuthn aufbaut.

• Coca Cola: Molkereisparte fairlife stellt Produktion nach Cyberangriff ein

  Der Molkereiprodukte-Zweig fairlife von Coca Cola muss nach einem Ransomware-Vorfall temporär die Produktion einstellen.

• Rumänien: Cyberkrimineller löscht die gesamte Grundbuchdatenbank des Landes

  Ein Angreifer löscht die gesamte rumänische Grundbuchdatenbank, nachdem eine Erpressung scheiterte, und bringt damit den Immobilienmarkt zum Stillstand.

• Hunderttausende Opfer: Schlag gegen Phishing-Service

  Ermittler aus Deutschland und den USA haben die Infrastruktur des Phishing-Services Kratos zerschlagen. Der Dienst ermöglichte monatlich tausende Angriffe.

• IPFire: Knot Resolver ersetzt Unbound

  IPFire Core Update 203 ersetzt Unbound durch Knot Resolver, bringt DNS-Firewall, DoT und 6-GHz-WLAN.