53
#ITSECURITY 》german news and info channel
Streaming-Piraten in Spanien: Polizei nimmt Millionenbande hoch
https://tarnkappe.info/artikel/iptv/streaming-piraten-in-spanien-polizei-nimmt-millionenbande-hoch-312058.html
[webapps] Loaded Commerce 6.6 - Client-Side Template Injection(CSTI)
https://www.exploit-db.com/exploits/52084
Loaded Commerce 6.6 - Client-Side Template Injection(CSTI)
[webapps] Gitea 1.24.0 - HTML Injection
https://www.exploit-db.com/exploits/52087
Gitea 1.24.0 - HTML Injection
Webbrowser: Google stopft kritisches Sicherheitsleck in Chrome
https://www.heise.de/news/Webbrowser-Google-stopft-kritisches-Sicherheitsleck-in-Chrome-10321842.html
"Man hat sich einen Dreck um die Sicherheit der Daten der Spieler geschert"
https://www.heise.de/hintergrund/Man-hat-sich-einen-Dreck-um-die-Sicherheit-der-Daten-der-Spieler-geschert-10321798.html
Die Rolle von Künstlicher Intelligenz bei Cyberkriminalität im Darknet
https://tarnkappe.info/artikel/gast-artikel/die-rolle-von-kuenstlicher-intelligenz-bei-cyberkriminalitaet-im-darknet-312051.html
APT-Angriffe auf Windows: Microsoft lässt seit 2017 ausgenutzten Shortcut-Exploit ungefixt
https://tarnkappe.info/artikel/cyberangriffe/apt-angriffe-auf-windows-microsoft-laesst-seit-2017-ausgenutzten-shortcut-exploit-ungefixt-311999.html
Hacker streuen über 330 bösartige Apps in Google-Play-Kampagnen
https://www.zdnet.de/88421100/hacker-streuen-ueber-330-boesartige-apps-in-google-play-kampagnen/?utm_source=rss&utm_medium=rss&utm_campaign=rss
Chaos bei der CISA: US-Cybersicherheitsbehörde holt Gefeuerte per Website zurück
https://www.heise.de/news/Chaos-bei-der-CISA-US-Cybersicherheitsbehoerde-holt-Gefeuerte-per-Website-zurueck-10320140.html
KI und LLM: Kritische Sicherheitslücken gefährden Low-Coding-Plattform Flowise
https://www.heise.de/news/KI-und-LLM-Kritische-Sicherheitsluecken-gefaehrden-Low-Coding-Plattform-Flowise-10319510.html
Prozess gegen Cyberkriminellen in Stuttgart: Angriffe auf kritische Infrastrukturen
https://tarnkappe.info/artikel/it-sicherheit/prozess-gegen-cyberkriminellen-in-stuttgart-angriffe-auf-kritische-infrastrukturen-311954.html
Cyberangriffe auf städtische Seniorenheime in Mönchengladbach, Aerticket & mehr
https://www.heise.de/news/Cyberangriff-auf-staedtische-Seniorenheime-in-Moenchengladbach-Aerticket-und-mehr-10318890.html
Auch Google kann britischen Überwachungsbefehl nicht verleugnen
https://www.heise.de/news/Auch-Google-kann-britischen-Ueberwachungsbefehl-nicht-verleugnen-10318842.html
Googles KI entfernt Wasserzeichen: Ein Tool für Kreative oder Bilderdiebe?
https://tarnkappe.info/artikel/kuenstliche-intelligenz/googles-ki-entfernt-wasserzeichen-ein-tool-fuer-kreative-oder-bilderdiebe-311925.html
Spotify macht Ernst: Ausfall war Maßnahme gegen Piraterie
https://tarnkappe.info/artikel/streaming/spotify-macht-ernst-ausfall-war-massnahme-gegen-piraterie-311896.html
[webapps] Extensive VC Addons for WPBakery page builder 1.9.0 - Remote Code Execution (RCE)
https://www.exploit-db.com/exploits/52085
Extensive VC Addons for WPBakery page builder 1.9.0 - Remote Code Execution (RCE)
[webapps] TranzAxis 3.2.41.10.26 - Stored Cross-Site Scripting (XSS) (Authenticated)
https://www.exploit-db.com/exploits/52086
TranzAxis 3.2.41.10.26 - Stored Cross-Site Scripting (XSS) (Authenticated)
[local] VeeVPN 1.6.1 - Unquoted Service Path
https://www.exploit-db.com/exploits/52088
VeeVPN 1.6.1 - Unquoted Service Path
Sicherheitslücke mit maximaler Risikostufe in Server-Fernwartung
https://www.heise.de/news/Sicherheitsluecke-mit-maximaler-Risikostufe-in-Server-Fernwartung-10321764.html
Attacke über GitHub-Action-Tool spähte Secrets aus und legte sie in Logdatei ab
https://www.heise.de/news/Attacke-ueber-GitHub-Action-Tool-spaehte-Secrets-aus-und-legte-sie-in-Logdatei-ab-10320979.html
Operation Roter Drache: Europas Diplomaten in Gefahr?
https://tarnkappe.info/artikel/it-sicherheit/operation-roter-drache-europas-diplomaten-in-gefahr-312000.html
Googles Schwachstellen-Scanner prüft Container-Layer und Maven-Projekte
https://www.heise.de/news/Googles-Schwachstellen-Scanner-prueft-Container-Layer-und-Maven-Projekte-10319928.html
Datei-Konverter bergen Malware: FBI warnt vor wachsender Bedrohung
https://tarnkappe.info/artikel/it-sicherheit/datei-konverter-bergen-malware-fbi-warnt-vor-wachsender-bedrohung-311991.html
[webapps] Chamilo LMS 1.11.24 - Remote Code Execution (RCE)
https://www.exploit-db.com/exploits/52083
Chamilo LMS 1.11.24 - Remote Code Execution (RCE)
Ermittlungen gegen Pavel Durov: Telegram-Gründer darf aus Frankreich ausreisen
https://tarnkappe.info/artikel/rechtssachen/ermittlungen-gegen-pavel-durov-telegram-gruender-darf-aus-frankreich-ausreisen-311976.html
FBI-Warnung: Betrügerische Online-Dateikonverter schleusen Trojaner in Dokumente
https://www.heise.de/news/Malwareverteiler-FBI-warnt-vor-betruegerischen-Online-Dateikonvertern-10319049.html
Download-Paradies: Die führenden All-You-Can-Eat Webwarez Sites im März 2025
https://tarnkappe.info/listen/download-paradies-die-fuehrenden-all-you-can-eat-webwarez-sites-im-maerz-2025-311818.html
Google plant größte Übernahme der Konzerngeschichte: Wiz
https://www.heise.de/news/Google-plant-groesste-Uebernahme-der-Konzerngeschichte-Wiz-10318830.html
Fake-Sicherheitswarnung: Betrüger versuchen Github-Konten zu kapern
https://www.heise.de/news/Fake-Sicherheitswarnung-Betrueger-versuchen-Github-Konten-zu-kapern-10317643.html
Trainingsdaten vergiften: Russische Propaganda für KI-Modelle
https://www.heise.de/news/Trainingdaten-vergiften-Russische-Propaganda-fuer-KI-Modelle-10317280.html