Direkt zum Inhalt

Die Landesbehörde für Cybersicherheit in Baden-Württemberg

Sicherheitshinweise

Hier finden Sie alle Warnmeldungen und Handlungsempfehlungen der Cybersicherheitsagentur. Meldungen zu den Themen und Angeboten der CSBW finden Sie unter Aktuelles.

107 Ergebnisse

  • Firmenschild von Juniper Networks

    - Warnmeldung

    Junos OS – Patches für Schwachstellen verfügbar

    Juniper stellt Updates für mehrere seiner Netzwerkgeräte bereit. Diese schließen mehrere Sicherheitslücken. Der Hersteller beschreibt die einzelnen Lücken ausführlich.

  • Gelbe LAN-Kabel laufen in einen Server

    - Warnmeldung

    Update: Tausende deutsche MS-Exchange-Server bedroht

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt davor, dass tausende Microsoft-Exchange-Server in Deutschland für kritische Schwachstellen vulnerabel seien. ...

  • WID

    - Warnmeldung

    Tycoon 2FA umgeht Zwei-Faktor-Authentifizierung

    Die CSBW warnt vor dem neuen Phishing-Tool Tycoon 2FA. Mit diesem können Kriminelle neben einfachen Anmeldevorgängen auch Zwei-Faktor-Authentifizierungen (2FA) manipulieren. ...

  • Blaue Netzlinien vor rotem Kreis symbolisieren Cyberraum

    - Warnmeldung

    Update: Zero-Day-Schwachstellen in verschiedenen Ivanti-Produkten

    Das BSI berichtet von bereits ausgenutzten Schwachstellen verschiedener Produkte von Ivanti. Die Produkte sind branchenübergreifend weit verbreitet. Deshalb geht das ...

  • Gelbe Kabel in Technik nah

    - Warnmeldung

    Schwachstellen in Synology Surveillance Station

    Synology berichtet von mehreren Schwachstellen in dem Produkt Surveillance Station. Dies ist eine netzwerkbasierte Videoüberwachungssoftware. Angreifende können über die Schwachstellen ...

  • Teil eines Bildschirms, auf dem das Wort Malware mit Warnsymbol erscheint

    - Warnmeldung

    Update: Kritische Schwachstelle in xz für Linux entdeckt

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer kritischen Sicherheitslücke im Datenkomprimierungsformat xz für Linux. Details zu ...

  • Mann sitzt vor Laptop. Vor Laptop-Tastatur erscheinen verschiedene Symbole wie ein Kreditkarten-Symbol, ein E-Mail-Symbol, ein Warnsymbol und ein Schloss.

    - Warnmeldung

    Update: Missbrauch von Behörden- und Unternehmensdaten

    Die CSBW warnt vor einer aktuellen Welle an Betrugsversuchen. Cyberkriminelle versuchen dabei Konto- und Rechnungsdaten auf verschiedenen Wegen bei Behörden ...

  • Grafik mit mehreren Dokumenten, über denen eine Lupe schwebt.

    - Warnmeldung

    Vorgehensweise von Turla mit TinyTurla-NG

    Cisco hat in Zusammenarbeit mit Cert NGO die Funktionsweise der Backdoor-Malware TinyTurla-NG (TTNG) aufgedeckt und veröffentlicht. TTNG wird von der ...

  • Raum mit Serverschränken und Lichtelementen

    - Warnmeldung

    Neue Denial-of-Service-Angriffsmethode entdeckt

    Die CSBW warnt vor einer neuen Art von Denial-of-Service-Angriffen (DoS) namens Application-layer Loop DoS. Diese Angriffsart verursacht endlose Anfrageschleifen zwischen ...

  • Warnung auf Bildschirm mit blauer Schrift erscheint mit gelbem Warndreieck

    - Warnmeldung

    UNC5174 nutzt kritische Schwachstellen aus

    Das US-IT-Sicherheitsunternehmen Mandiant warnt vor Angriffen der neuen Gruppierung UNC5174. Diese steht angeblich mit China in Verbindung. UNC5174 nutze bekannte ...

  • Fortinet-Logo auf Tablet-Bildschirm

    - Warnmeldung

    Update: Schwachstellen in Fortinet FortiOS ausgenutzt

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) berichtet über die Ausnutzung kritischer Schwachstellen des Betriebssystems FortiOS. Der Hersteller Fortinet ...

  • Blaue Netzlinien vor rotem Kreis

    - Warnmeldung

    Kritische Schwachstellen in Ivanti Standalone Sentry und Neurons for ITSM

    Die CSBW warnt vor kritischen Sicherheitslücken in den Produkten Standalone Sentry und Neurons for ITSM des Herstellers Ivanti. Das Unternehmen ...

  • Ausrufezeichen schwebt über PC, an dem Hände tippen

    - Warnmeldung

    Kritische Sicherheitslücke in WordPress-Plugin Pie Register

    Eine kritische Schwachstelle im WordPress-Plugin Pie Register ermöglicht Kriminellen Datei-Uploads auf WordPress-Instanzen. Patches gibt es bisher nicht. Das Unternehmen Patchstack ...

  • Laptop mit Webex-Videokonferenz-Logo auf dem Bildschirm

    - Handlungsempfehlung

    Mehr Sicherheit bei Webex-Konferenzen

    Mit einer aktuellen Empfehlung unterstützt die CSBW Beschäftigte der Landes- und Kommunalverwaltung dabei sichere Videokonferenzen durchzuführen.

  • Codezeilen vor denen in orange-gelber Schrift System Hacked erscheint

    - Warnmeldung

    TeamCity-Instanzen tausendfach kompromittiert

    Die CSBW warnt vor der Ausnutzung einer kritischen Schwachstelle in der Software TeamCity On-Premises von JetBrains. Laut der Plattform LeakIX ...

  • Mann hält Smartphone in der Hand und Ausrufezeichen als Warnung erscheint über dem Handy

    - Warnmeldung

    Kopierte Apps und gefälschte Passwortmanager im Umlauf

    Die CSBW warnt vor Fake-Apps in den App-Stores von Apple und Google im Allgemeinen sowie im Speziellen vor kopierten Passwortmanager-Apps ...

  • Geräterückseite mit eingesteckten Kabeln

    - Warnmeldung

    Update: Schwachstellen in NAS-Software-Produkten von QNAP

    Der Hersteller QNAP meldete Schwachstellen in drei seiner Betriebssysteme und einer Cloud-Software. Die Betriebssysteme werden in zahlreichen sogenannten NAS-Systemen des ...

  • Warnlichter leuchten in verschiedenen Farben und verschiedener Transparenz

    - Warnmeldung

    Subdomain-Hijacking mit Millionen Phishing-Mails im Nachgang

    Die CSBW warnt vor einer als Subdomain-Hijacking bezeichneten Masche von Cyberkriminellen und der damit verbundenen Phishing-Kampagne SubdoMailing der Gruppierung ResurrecAds. ...

  • Ausrufezeichen als Warnung auf Handy

    - Warnmeldung

    Update: Kritische Schwachstellen in WordPress-Plugin Ultimate Member

    Über kritische Schwachstellen im WordPress-Plugin Ultimate Member können sich Kriminelle Administrationsrechte verschaffen oder SQL-Injections ausführen. Sie hätten damit vollständigen Zugriff ...

  • Sicherheitsschloss auf Laptop mit auf der Tastatur tippenden Händen

    - Handlungsempfehlung

    Betrug und Informationsdiebstahl vorbeugen

    Um sich gegen Betrugsversuche und Informationsdiebstahl zu wappnen, beachten Sie die nachfolgenden Handlungsempfehlungen der CSBW.