53
#ITSECURITY 》german news and info channel
Webbrowser: Kritische Sicherheitslücke in Chrome abgedichtet
https://www.heise.de/news/Google-dichtet-kritische-Sicherheitsluecke-in-Chrome-ab-10354575.html
APT-Gruppe UNC5174 kombiniert SNOWLIGHT und VShell
https://www.zdnet.de/88421606/apt-gruppe-unc5174-kombiniert-snowlight-und-vshell/?utm_source=rss&utm_medium=rss&utm_campaign=rss
Messenger-Alternative: Volla Messages mit großen Versprechungen
https://www.heise.de/news/Messenger-Alternative-Volla-Messages-mit-grossen-Versprechungen-10352561.html
[hardware] ABB Cylon Aspect 3.08.02 - Cross-Site Request Forgery (CSRF)
https://www.exploit-db.com/exploits/52231
ABB Cylon Aspect 3.08.02 - Cross-Site Request Forgery (CSRF)
Filme illegal streamen – April 2025
https://tarnkappe.info/listen/filme-illegal-streamen-april-2025-313350.html
Vollzug: Microsoft 365 wird ActiveX los
https://www.heise.de/news/Vollzug-bei-Microsoft-365-ActiveX-wird-jetzt-abgedreht-10353306.html
Nach Bericht: Weitere Datenlecks bei Lübecker IT-Unternehmen gefunden
https://www.heise.de/news/Nach-Bericht-Weitere-Datenlecks-bei-Luebecker-IT-Unternehmen-gefunden-10352235.html
14.000 Fortinet-Firewalls kompromitiert: Angreifer nisten sich ein
https://www.heise.de/news/14-000-Fortinet-Firewalls-kompromitiert-Angreifer-nisten-sich-ein-10352344.html
openCode soll Software-Abhängigkeit bei digitalen Infrastrukturen lösen
https://www.heise.de/news/BSI-und-ZenDiS-Mehr-Sicherheit-fuer-digitale-Infrastrukturen-mit-openCode-10351478.html
[hardware] ABB Cylon Aspect 3.08.02 (licenseUpload.php) - Stored Cross-Site Scripting
https://www.exploit-db.com/exploits/52215
ABB Cylon Aspect 3.08.02 (licenseUpload.php) - Stored Cross-Site Scripting
[hardware] ABB Cylon Aspect 3.08.02 (bbmdUpdate.php) - Remote Code Execution
https://www.exploit-db.com/exploits/52217
ABB Cylon Aspect 3.08.02 (bbmdUpdate.php) - Remote Code Execution
[hardware] ABB Cylon Aspect 3.08.02 (webServerUpdate.php) - Input Validation Config Poisoning
https://www.exploit-db.com/exploits/52219
ABB Cylon Aspect 3.08.02 (webServerUpdate.php) - Input Validation Config Poisoning
[webapps] ABB Cylon Aspect 3.08.03 (MapServicesHandler) - Authenticated Reflected XSS
https://www.exploit-db.com/exploits/52222
ABB Cylon Aspect 3.08.03 (MapServicesHandler) - Authenticated Reflected XSS
[webapps] OpenCMS 17.0 - Stored Cross Site Scripting (XSS)
https://www.exploit-db.com/exploits/52209
OpenCMS 17.0 - Stored Cross Site Scripting (XSS)
[webapps] Adapt Authoring Tool 0.11.3 - Remote Command Execution (RCE)
https://www.exploit-db.com/exploits/52208
Adapt Authoring Tool 0.11.3 - Remote Command Execution (RCE)
CVE-Aus abgewendet, Schwachstellendatenbank der EU geht an den Start
https://www.heise.de/news/Nach-drohendem-CVE-Aus-Schwachstellendatenbank-der-EU-geht-an-den-Start-10354324.html
Updates von Oracle: 378 Security-Patches aber nichts zum Einbruch in die Cloud
https://www.heise.de/news/Updates-von-Oracle-378-Security-Patches-aber-nichts-zum-Einbruch-in-die-Cloud-10354094.html
Beschlossen: Lebensdauer für TLS-Serverzertifikate sinkt auf 47 Tage
https://www.heise.de/news/47-Tage-CAs-und-Browserhersteller-beschliessen-kuerzere-Laufzeit-fuer-Zertifikate-10352867.html
IPPC Law-Abmahnungen 2025: Porno-Tausch im Abmahn-Rausch
https://tarnkappe.info/artikel/filesharing/ippc-law-abmahnungen-2025-porno-tausch-im-abmahn-rausch-313358.html
US-Kürzungen: CVE-Liste könnte sofort stoppen
https://www.heise.de/news/US-Kuerzungen-CVE-Liste-koennte-sofort-stoppen-10353326.html
Russische Hacker-Gruppe APT29 „phisht“ bei europäischen Diplomaten
https://www.zdnet.de/88421575/russische-hacker-gruppe-apt29-phisht-bei-europaeischen-diplomaten/?utm_source=rss&utm_medium=rss&utm_campaign=rss
Unerwarteter Wiedergänger: Windows-10-Update schlägt mit Code 0x80070643 fehl
https://www.heise.de/news/Unerwarteter-Wiedergaenger-Windows-10-Update-schlaegt-mit-Code-0x80070643-fehl-10352516.html
Für Reisen in die USA: EU stattet Angestellte angeblich mit Wegwerfhandys aus
https://www.heise.de/news/Datensicherheit-auf-US-Reisen-EU-gibt-Angestellten-angeblich-Wegwerfhandys-10352231.html
[hardware] ABB Cylon Aspect 3.08.02 (uploadDb.php) - Remote Code Execution
https://www.exploit-db.com/exploits/52216
ABB Cylon Aspect 3.08.02 (uploadDb.php) - Remote Code Execution
[hardware] ABB Cylon Aspect 3.08.02 (escDevicesUpdate.php) - Denial of Service (DOS)
https://www.exploit-db.com/exploits/52218
ABB Cylon Aspect 3.08.02 (escDevicesUpdate.php) - Denial of Service (DOS)
[hardware] ABB Cylon Aspect 3.08.03 (CookieDB) - SQL Injection
https://www.exploit-db.com/exploits/52220
ABB Cylon Aspect 3.08.03 (CookieDB) - SQL Injection
[hardware] ABB Cylon Aspect 3.07.02 (userManagement.php) - Weak Password Policy
https://www.exploit-db.com/exploits/52221
ABB Cylon Aspect 3.07.02 (userManagement.php) - Weak Password Policy
[webapps] ABB Cylon Aspect 3.08.03 - Hard-coded Secrets
https://www.exploit-db.com/exploits/52223
ABB Cylon Aspect 3.08.03 - Hard-coded Secrets
Haftstrafe für Switch-Modder: Ein weiterer Sieg für Nintendo
https://tarnkappe.info/artikel/gaming/haftstrafe-fuer-switch-modder-ein-weiterer-sieg-fuer-nintendo-313329.html
[webapps] Cacti 1.2.26 - Remote Code Execution (RCE) (Authenticated)
https://www.exploit-db.com/exploits/52225
Cacti 1.2.26 - Remote Code Execution (RCE) (Authenticated)