Zum Patch-Tuesday liefert Microsoft Updates für 974 Schwachstellen, davon 732 nur für Windows. Die Update scheinen Probleme mit Remote Desktop zu machen. Und in Excel ist wohl auch irgendetwas kaputt. Und Nightmare Eclipse bringt mit ShieldCrash direkt wieder einen neuen 0day.

Der US-CISA fehlen Leute. Deren Arbeit betrifft auch uns Europäer, alleine schon wegen der Schwachstellendatenbank CVE. Aus Washington kommen zur CISA unterschiedliche Signale, das Wall Street Journal beschreibt die Situation schön in nur einem Satz:Der Kongress möchte mehr Experten für Cyber-Sicherheit einstellen, das Weiße Haus möchte noch mehr entlassen

Jacob Coxon verlässt seine Stelle bei Anthropic und warnt vor AI. Sein Post auf X wird 167 Millionen mal gesehenund irgendwie wirkt auch das wieder wie ein PR-Stunt.

Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de

Das über 20 Jahre alte Botnetz Sality wird von Strafverfolgungsbehörden gestört und das Land Berlin lässt sich wirklich nicht erpressen.

#cyber #news #berlin #rhysida

Das Land Berlin wird erpresst und allen öffentlich erreichbaren Instanzen von Microsoft Exchange 2019 droht Ungemach.

#cyber #cybersicherheit #itsicherheit #itsecurity #infosec #berlin

LiteLLM wird angegriffen und CloudSEK und HudsonRock analysieren die Beute aus dem bisher größten Supply-Chain Angriff in 2026, Microsoft liefert zum Patch Tuesday August Patches für über 400 Schwachstellen und Nightmare Eclipse bringt zum Patch Tuesday einen Zero-Day für Microsoft Defender.

Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de

Microsoft liefert einen CVE für ShieldBreak, aber noch keinen Patch, HudsonRock meldet Datenabfluss aus Microsoft Entra ID bei 10 bekannten Unternehmen und GitLab wird angegriffen, Updates bzw. Patches stehen bereits.

Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de

Über das Bountry Program verteilt Microsoft in einem Jahr 20 Millionen US-Dollar an 562 Sicherheitsforscher. Autonome Agenten von Meta und von OpenAI führen Angriffe aus.

Quellenangaben und weitere Informationen wie immer unter ⁠60-sekunden-cyber.de⁠.

Der Fall des Agenten von OpenAI, der Hugging Face kompromittiert hat, geht weiter, das Update von Google Chrome bringt Abhilfe für 370 Schwachstellen und Google Earth kann jetzt AI Slop auf Basis von Nano Banane 2 generieren.

Quellenangaben und weitere Informationen wie immer unter 60-sekunden-cyber.de.

Die Website der Nextcloud ist offline, gehen Sie weiter, es ist nichts passiert, ein Modell von OpenAI hackt Hugging Face.

Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de

#cyber #cybersicherheit #itsicherheit #itsecurity #infosec

Microsoft behebt am Patch Tuesday in Summe 623 Schwachstellen, Google liefert außerplanmäßig Sicherheitsupdates für Chrome und die Berliner Justiz kann Montagmorgen wegen einer ungültigen Lizenz nicht arbeiten.

Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de.

#cyber #cybersicherheit #itsicherheit #itsecurity #infosec

Nebula Security findet eine 15 Jahre alte Schwachstelle im Linux-Kernel, ein Mitglied von Scattered Spider kann auch durch Unterstützung von Microsoft und den Global Device Identifier von Windows 11 verhaftet werden und der jetzt vorgelegte Referetenentwurf des Gesetzes zur Reform des Nachrichtendienstrechts fordert Angriffsbefugnisse.Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de.