Alte Apps und Drittanbieter blockiert: Massive Folgen der Microsoft-365-Security

by Lea Behnen | Jun 29, 2025 | Heise Alerts, ISMS

Standardmäßig schiebt Microsoft Legacy-Protokollen und Drittanbietern jetzt einen Riegel vor: Das erhöht die M365-Sicherheit, doch Nutzer müssen sofort handeln. Standardmäßig mehr Sicherheit für Microsoft 365: Für die Office-Anwendungen, Entra, SharePoint Online und...

16 Milliarden Zugangsdaten: Kein neuer Leak, viele alte Daten

by Lea Behnen | Jun 29, 2025 | Heise Alerts, ISMS

Eine Meldung eines angeblichen Datenlecks von 16 Milliarden Zugangsdaten macht derzeit die Runde. Vieles davon ist jedoch alt. Viele Medien berichten derzeit von einem angeblichen massiven Datenleck, bei dem 16 Milliarden Zugangsdaten etwa zu “Apple, Facebook,...

Jetzt patchen! DoS-Attacken auf Citrix NetScaler ADC und Gateway beobachtet

by Lea Behnen | Jun 29, 2025 | Heise Alerts, ISMS

Unter bestimmten Bedingungen sind Citrix NetScaler ADC und Gateway verwundbar. Das nutzen Angreifer derzeit aus. Angreifer haben derzeit eine “kritische” Sicherheitslücke in Citrix NetScaler ADC und Gateway im Visier und attackieren Instanzen....

Teamviewer: Angreifer können ihre Rechte im System ausweiten

by Lea Behnen | Jun 29, 2025 | Heise Alerts, ISMS

Teamviewer warnt vor einer Sicherheitslücke im Remote-Management, durch die Angreifer ihre Rechte zu SYSTEM ausweiten können. Teamviewer warnt vor einer Sicherheitslücke in Teamviewer Remote Management für Windows, die Angreifern die Ausweitung ihrer Rechte am System...

WordPress: AI-Engine-Plug-in reißt Sicherheitslücke in 100.000 Webseiten

by Lea Behnen | Jun 27, 2025 | Heise Alerts, ISMS

Das Plug-in AI Engine ist auf mehr als 100.000 WordPress-Webseiten installiert. Eine Lücke ermöglicht die vollständige Kompromittierung. Im WordPress-Plug-in AI Engine können Angreifer eine Sicherheitslücke missbrauchen, um ihre Rechte auszuweiten und so die volle...

Patchday Atlassian: Bambo Data Center & Co. gegen mögliche Attacken abgesichert

by Lea Behnen | Jun 27, 2025 | Heise Alerts, ISMS

Atlassian hat wichtige Sicherheitsupdates für verschiedene Produkte veröffentlicht. In den meisten Fällen können Angreifer Dienste zum Absturz bringen. Atlassian Bamboo Data Center and Server, Bitbucket Data Center and Server, Confluence Data Center and Server, Crowd...