Adobe ColdFusion Deserialization of Untrusted Data Vulnerabilities
FortiGuard Labs continue to see cyber attacks targeting to exploit the coldfusion vulnerability CVE-2023-26360. Blocking over multiple hundreds of attacks over the last weeks.
Sicherheitstipps für Airbnb | Offizieller Blog von Kaspersky
Airbnb ist ein äußerst praktischer Service, der das Leben für Millionen von Reisenden weltweit erleichtert. Aber Beliebtheit bedeutet nicht gleich problemlos. Im Gegenteil, seine Allgegenwärtigkeit macht es eher zu einem …
Top Routinely Exploited Vulnerabilities 2022
The joint cybersecurity advisory provides details on the Common Vulnerabilities and Exposures (CVEs) routinely and frequently exploited by malicious cyber actors in 2022. According to the report, malicious cyber actors …
Ivanti Endpoint Manager Mobile Authentication Bypass Vulnerability
Ivanti Endpoint Manager Mobile (EPMM, formerly MobileIron Core) contains an authentication bypass vulnerability (CVE-2023-35078) that allows unauthenticated access to specific API paths and a path traversal vulnerability (CVE-2023-35081). An attacker …
Zyxel Router Command Injection Attack
A command injection vulnerability (Zyxel P660HN-T1A v1) in the Remote System Log forwarder function of firmware version 3.40 (ULM.0) b3 could allow a remote unauthenticated attacker to execute some OS …
Reise-Phishing und Online-Betrug im Jahr 2023
Der Sommer ist da, auch wenn das aktuelle Wetter etwas anders ausschaut und dennoch ist die Urlaubssaison in vollem Gange, was auch Cyberkriminelle auf den Plan bringt. Unsere Experten haben …
Wie man verschlüsselte Messaging-Apps richtig verwendet, um Chats vertraulich zu halten.
Wir haben mehrere Vergleiche sicherer Messaging-Apps mit Ende-zu-Ende-Verschlüsselung veröffentlicht, empfohlene Einstellungen geteilt und die jeweiligen Mängel dieser Apps beschrieben. Aber was machen die Personen, die sichere Messenger wollen, aber nicht …
Schutz für eingebettete Linux-Geräte
Eingebettete Lösungen aller Art, die auf Linux-basierten Betriebssystemen laufen, werden zunehmend beliebter. Großunternehmen weltweit, wie z. B. die Banco do Brasil, nutzen bereits eingebettete Systeme, die unter dem Pinguin-Banner arbeiten, …
Lookalike-Angriffe bei Phishing und BEC | Offizieller Blog von Kaspersky
Sie erhalten eine E-Mail auf Ihrem Arbeitsgerät, in der Sie dazu aufgefordert werden, Ihr E-Mail-Passwort zu ändern, Ihre Urlaubstage zu bestätigen oder im Auftrag des Geschäftsführers eine dringende Geldüberweisung auszuführen. …