Angriffsversuche auf GitLab-Lücke beobachtet
Attacken auf eine jüngst außerplanmäßig geschlossene Lücke in GitLab wurden beobachtet. Angreifer können etwa Projekte löschen. Quelle: Zum Originalbeitrag
ad-wp-mn
Citrix: Kritische Lücke erlaubt Umgehung der Authentifizierung
In Netscaler ADC und Gateway von Citrix können Angreifer mehrere Lücken missbrauchen. Sie können etwa unbefugt Zugriff erlangen. Quelle: Zum Originalbeitrag
Gefälschte Seiten jubeln falsche Software mit vertrauenswürdigen Links unter
Eine Kampagne mit gefälschten Webseiten zeigt korrekt erscheinende Links an, schiebt Opfern jedoch unerwünschte Software unter. Quelle: Zum Originalbeitrag
A1-Phishing: Gefälschte E-Mails im Umlauf
Mit rund 7 Millionen Kunden ist A1 der größten Anbieter für Handy, Festnetz und Internet in Österreich. Diese Bekanntheit nutzen Kriminelle aktuell aus und verschicken täuschend echte Phishing-Mails im Namen von A1. Das Ziel: Persönliche Daten und Kontoinformationen. Quelle: Zum Originalbeitrag
ISC Stormcast For Thursday, August 20th, 2026 https://isc.sans.edu/podcastdetail/10060, (Thu, Aug 20th)
Quelle: Zum Originalbeitrag
Verspätungs-Frust bei der Bahn: App zeigt jetzt realistische Fahrzeiten
Eigentlich für die Deutsche Bahn entwickelt, funktioniert Delaybahn.com auch auf vielen österreichischen Verbindungen. Andere versuchen den Ärger mit einer Prise Humor zu nehmen Quelle: Zum Originalbeitrag
No-Filter ‚Kriminal‘ AI Platform Raises Cybercrime Concerns
The AI company officially forbids illicit use, while offering guardrail-free social engineering, offensive cybercrime, and OSINT scanning to anyone with a bit of cryptocurrency. Quelle: Zum Originalbeitrag
OpenAI Pauses Frontier RL Training as It Tightens Defenses Against Unsafe AI Behavior
OpenAI on Tuesday revealed that it paused reinforcement learning (RL) training for its latest artificial intelligence (AI) models for two weeks while it shored up additional defenses and increased the scope of its monitoring to avert another Hugging Face-like incident. „As models become more capable, the risks associated with developing and testing them internally also … Weiterlesen
Cloudflare Workers Spectre Attack Leaks JWT From Co-Located Worker at 12 Bits/Second
Cybersecurity researchers have disclosed details of a remote Spectre attack against Cloudflare Workers that leaked a JSON Web Token (JWT) from a co-located Worker in the production environment at up to 12 bits per second, 360 times the rate of an earlier attack demonstrated in 2021. The end-to-end experiment used an attacker Worker and a victim Worker … Weiterlesen
SilkParasite Threatens Central Asian Orgs With Flurry of RATs
A spear-phishing campaign by a Chinese-nexus group linked to FamousSparrow provides insight into geopolitical, technical, and strategic global moves by China’s APTs. Quelle: Zum Originalbeitrag