Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um sensible Informationen offenzulegen. Es wird empfohlen, die neueste Version zu installieren und Sicherheitsrichtlinien zu überprüfen.
- VulnerabilityBSI CERT-Bund
Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um sensible Informationen offenzulegen. Es wird empfohlen, die neueste Version zu installieren und Sicherheitsrichtlinien zu überprüfen.
- VulnerabilityBSI CERT-Bund
Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um sensible Informationen offenzulegen. Es wird empfohlen, die neueste Version zu installieren und Sicherheitsrichtlinien zu überprüfen.
- VulnerabilityBSI CERT-Bund
RealObjects PDFreactor: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in RealObjects PDFreactor ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren und die Dokumentation des Herstellers für weitere Informationen zu konsultieren.
- VulnerabilitySANS NewsBites16 CVEs
Health-ISAC Warns of Increased Attacks from ShinyHunters Threat Actors
Der Health Information Sharing and Analysis Center (Health-ISAC) hat eine Warnung herausgegeben, dass Organisationen im Gesundheitssektor einen Anstieg erfolgreicher Angriffe durch die Bedrohungsakteure von ShinyHunters feststellen. Diese nutzen soziale Ingenieurskunst am Helpdesk, um MFA-Resets oder Geräteanmeldungen zu beantragen und greifen anschließend Microsoft Entra oder Okta/Google SSO-Konten an. Empfohlene Maßnahmen zur Abwehr dieser Angriffe umfassen die Implementierung phishing-resistenter MFA, das Beschränken schwacher MFA-Fallbacks sowie Methoden zur Erkennung von Datenexfiltration aus SaaS-Plattformen.
- VulnerabilityBSI CERT-Bund
avahi daemon: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in avahi daemon ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, sobald diese verfügbar sind.
- VulnerabilityBSI CERT-Bund
GStreamer (webrtcbin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, auf die neueste Version zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
libTIFF: Schwachstelle ermöglicht Codeausführung und Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode auszuführen. Zudem ist es möglich, einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das betroffene System zu aktualisieren und Patches anzuwenden.
- VulnerabilityBSI CERT-Bund
ffmpeg RASC video decoder): Schwachstelle ermöglicht Denial of Service und Speicherkorruption
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen oder eine Speicherbeschädigung zu verursachen. Es wird empfohlen, die neueste Version von ffmpeg zu verwenden, um diese Sicherheitslücke zu schließen.
- VulnerabilitySANS NewsBites
HIPAA Journal: 2025's Largest Healthcare Breaches Affected Nearly 140 Million People
Nach Analyse des US-amerikanischen HHS Office for Civil Rights verzeichnete 2025 insgesamt 772 Datenpannen im Gesundheitssektor mit etwa 139,7 Millionen betroffenen Personen. Die größte Panne war der Conduent Services Breach mit 62,2 Millionen Betroffenen, der als Ransomware-Angriff eingestuft wird. Weitere erhebliche Vorfälle betrafen Aflac (13,9 Millionen), Episource LLC (6,73 Millionen) und Yale New Haven Health System (5,6 Millionen).