#Linux-Lücke wird attackiert.

Im #Linux-Kernel wurde im November ein #Sicherheitsleck geschlossen, durch das #Kernel-Speicher lesbar war. Nun wird es angegriffen.

Der Nachrichtenstrom zu aktuell angegriffenen #Sicherheitslücken in Software reißt nicht ab. Die #US-amerikanische #IT-Sicherheitsbehörde #CISA warnt nun vor weiteren Attacken, etwa auf eine Lücke im #Linux-Kernel sowie vor den bereits am Dienstag bekannt gewordenen #Schwachstellen in #VMware-Produkten.

https://www.heise.de/news/CISA-warnt-vor-Angriffen-auf-Linux-Kernel-Schwachstelle-10304489.html

#Sicherheitsleck bei KigaRoo: Über zwei Millionen #Kita-Daten im Netz

"Einem Sicherheitsforscher ist es gelungen, auf sensible Daten des Kita-Software-Anbieters KigaRoo zuzugreifen. Einmal benachrichtigt, handelte der Anbieter vorbildlich und schloss die Lücke umgehend. Der Fall zeigt, dass „Ethical Hacking“ die IT-Sicherheit verbessern kann – und warum eine Reform des #Computerstrafrecht's überfällig ist."
https://netzpolitik.org/2025/ueber-zwei-millionen-kita-daten-im-netz/

https://taz.de/Sicherheitsleck-in-der-JVA-Burg/!6050955/ #Sicherheitsleck in der #JVA #Burg
Sensibler Lageplan kursierte unter Gefangenen
Nach Recherchen der taz ist ein detaillierter Plan der JVA Burg in die Hände von Gefangenen gelangt. Die Leiterin der Anstalt wurde vorläufig freigestellt.

Dieses Mal kein #Cyberangriff, sondern selbst verantwortlich - und völlig richtig: #Bewerberdaten bei politischen #Parteien sind für sich schon ein sensibles Datum nach #DSGVO!

"Die #CDU hat ein #Sicherheitsleck in ihrer Online-#Bewerberplattform. Namen von Bewerbern konnten öffentlich eingesehen werden."

"Dieses war so konfiguriert, dass mittels Aufruf einer Funktion über die URL die Namen der Nutzer über eine Account-Listenfunktion einsehbar waren"

https://www.heise.de/news/CDU-Liste-von-Bewerbern-stand-frei-zugaenglich-im-Netz-9747811.html

#Sicherheitsleck bei #CDU: Namen von Bewerbern öffentlich einsehbar

"Die CDU hat ein Sicherheitsleck in ihrer Online-#Bewerberplattform. Namen von Bewerbern konnten öffentlich eingesehen werden...4870 Bewerbernamen öffentlich einsehbar...Älteste Einträge fast ein Jahrzehnt alt"
#TeamDatenschutz
https://www.heise.de/news/CDU-Liste-von-Bewerbern-stand-frei-zugaenglich-im-Netz-9747811.html

Unsere Experten entdeckten ein #Sicherheitsleck beim Passwortmanager #DualSafe. Nachdem die undichte Stelle gemeldet wurde, reagierte der Anbieter sofort und implementierte eine Lösung.

▶ Details zur #Schwachstelle und was Nutzer nun tun sollten, gibt es im Researchblog-Beitrag: https://research.hisolutions.com/2024/03/cve-2024-24272-dualsafe-password-manager-leaks-credentials/

Peinliches #Sicherheitsleck – #USA: Ex-Offizier plaudert auf #Dating-App Geheiminformationen aus
Peinliches Sicherheitsleck in den Reihen der US-Armee. Ein Offizier im Ruhestand muss unangenehme Fragen beantworten, weil er geheime Informationen über den russischen Angriffskrieg in der Ukraine preisgegeben hat – auf einer Dating-App. Ein ehemaliger Offizier der US-Armee ist festgenommen worden, weil er über eine Dating-App Geheiminformationen ausgeplaudert haben soll
https://dokmz.com/2024/03/05/peinliches-sicherheitsleck-usa-ex-offizier-plaudert-auf-dating-app-geheiminformationen-aus/

@offenenetze ist auch nichts neues.

#KeelessGo auf basis von #KeeLoq is seit 20+ Jahren unsicher.

Statt z.B. das #Sicherheitsleck zu fixen hat z.B. #VW einfach die entsprechenden Forscher zu Verschwiegenheit verklagt!