KnowBe4: Ein Link startet drei Phishing-Wege
KnowBe4 Threat Lab beschreibt ein Kit hinter gefälschten iCloud-Alarmen. Ein Klick, drei Operationen. Über 250 bestätigte Zugriffe am 5. und 6. Mai.
Ressort
Praxis & Umsetzung
Konkrete Maßnahmen, Tools und Betriebsmodelle in der IT-Security.
Alle Beiträge
281 Beiträge
IT-Ausfall üben, bevor niemand mehr entscheidet
Zwei Stunden analog, feste Rollen und ein Jahreskalender machen den Ernstfall übbar, bevor der Betrieb stillsteht.
Check Point: Ein Login-Fehler öffnet den Policy-Server
Check Point schließt CVE-2026-91843 auf Management-Servern. Root vor dem Login, LivePatch ab Take 28. Der Hersteller sieht keine Ausnutzung.
So beschleunigt KI die Schwachstellensuche
Generative KI skaliert die Analyse von Quellcode und teils Binärdateien. Sie ersetzt weder sichere Entwicklung noch menschliche Bewertung.
N-central bleibt ohne Patch aus der Ferne übernehmbar
CISA-KEV seit 8. September, Frist für US-Stellen war der 11. Self-hosted spielt Version 2026.3.1.14 ein.
Netzzugang ohne Passwort: Cisco ISE wird angegriffen
CISA listet CVE-2026-76460 in Cisco ISE. Angreifer umgehen die Verwaltungsoberfläche ohne Anmeldung. US-Stellen haben bis zum 19. September Zeit.
ScreenConnect-Client führt Dateien ohne Host-OK aus
Eine ScreenConnect-Lücke ermöglicht die Ausführung von Dateien ohne Bestätigung durch den Host. Ein Update schließt den betroffenen Angriffsweg.
Cisco Email Gateway: Präparierte Mail übernimmt das Gerät
CISA listet CVE-2026-76461. Cisco bestätigt Ausnutzung, ohne Workaround. Cloud schon auf festem Stand.
Angreifer lesen GitLab-Dateien ohne Login
CISA listet eine GitLab-Lücke als ausgenutzt. Selbst betriebene Instanzen brauchen die Builds vom 10. September.
CISA setzt Frist: US-Stellen müssen MikroTik patchen
CISA listet zwei MikroTik-RouterOS-Lücken als ausgenutzt. Zivile US-Bundesstellen müssen bis zum 13. September patchen.
Ältere Vorgänge
Ältere Beiträge laden
Beiträge: 281
