#bedis — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #bedis, aggregated by home.social.
-
Studie: Wenn FROST die Privatsphäre beim Surfen gefährdet...
Mehr: https://maniabel.work/archiv/1692
#BrowserSicherheit #FROST #OPFS #SSD #JavaScript #infosec #up2date #BeDiS
-
Optionales Windows 11-Update: Performance-Optimierungen und EFI-Probleme
Mehr: https://maniabel.work/archiv/1688
#windows11 #microsoft #CPU-Boost #EFIPartition #KB5089573 #PerformanceOptimierung #SharedAudio #up2date #BeDiS
-
7-zip mit Sicherheitslücke. Updaten! Subito!
https://maniabel.work/archiv/1682
#7-zip #HeapOverflow #Malware #NTFSParser
#infosec #BeDiS #up2date -
Kali365-Phishing-Dienst kompromittiert Microsoft 365-Konten durch Umgehung von MFA
Mehr: https://maniabel.work/archiv/1660
#Kali365, #Phishing #MFA #Microsoft365 #OAuth-Token #phishing-as-a-service #PhaaS
#up2date #BeDiS -
Scannen Sie den QR-Code, um zu bestätigen, dass Sie ein Mensch sind
Nö!
Noch funktioniert das visuelle Captcha. Also Autos, Brücken, Berge, Fahrräder und Zebrastreifen suchen... In der Tiefetage einfach das Auge anklicken.
-
Digitale Daten selbst schützen und sichern!
Wie?
Reminder: Morgen, Montag, 18:30 Uhr ist wieder Maniabel-Update-Montag!
Mehr hier: https://maniabel.work/maniabel-hilft/update-montag
#BeDiS #Datenschutz #Datensicherheit #infosec #HamburgWest #Lurup
-
Apple updatet auf 26.5: wenige Neuerungen und 50 Sicherheitsfixes
Mehr: https://maniabel.work/archiv/1574
#Apple #iPad #ApplePatchDay #ipados #ipadOS265 #PatchDay #up2Date #BeDiS #FediLZ
-
Schwere Zeiten für den Linux-Kernel: Sicherheitslücke DirtyFrag - ungepatcht
Mehr: https://maniabel.work/archiv/1560
#Linux #Kernel #DirtyFrag #PageCache #Root #RxRPC #xfrm-ESP #up2date #BeDiS
-
Android-Patchday Kritische Schadcode-Lücke bedroht Android
Mehr: https://maniabel.work/archiv/1556
#Android, #AndroidPatchDay, #Exploit, #RemoteCodeExecution #up2date #BeDiS
-
BlueKit: All-in-One-Phishing-Kit mit KI
Mehr dazu: https://maniabel.work/archiv/1532
-
CopyFail (CVE-2026-31431) ist eine kritische Sicherheitslücke im Linux-Kernel. Sie ermöglicht es einem lokalen Angreifenden ohne Administratorrechte, sich vollständigen Root-Zugriff auf das System zu verschaffen.
Mehr: https://maniabel.work/archiv/1520
#LinuxKernel #CopyFail #Exploit #BeDiS #up2date -
Das war gefährlich: Sicherheitslücke in Firefox betraf auch den TOR-Browser:
-
Ein schwerwiegender Fehler (CVE‑2026‑1357) im WordPress‑Plugin WPvivid Backup & Migration ermöglicht Angreifern das Hochladen beliebiger Dateien und damit die komplette Übernahme einer Website. Der Bug betrifft alle Versionen bis 0.9.123 und hat eine CVSS‑Bewertung von 9,8 (kritisch). Ein Update auf Version 0.9.124 (veröffentlicht 28. Januar 2026) behebt das Problem.
Falls noch nicht geschehen: Jetzt updaten!
#wordpress #wpvivid #infosec #BeDiS #up2date -
**Reminder:**
Morgen ist wieder "Update!" (ex ManiabelMontag).
Beginn 18:30 - 20 Uhr in Hamburg-West.
Gemeinsam Digital sicherer & selbstbestimmter werden! Kommt gern vorbei. Achtung! Das Stadtteilhaus ist umgezogen.
Mehr: https://maniabel.work/maniabel-hilft/update
#BeDiS #Hamburg -
Erster Windows-PatchDay 2026 mit vielen Bugfixes...
Das Sicherheitsupdate KB5074109 erhöht die Build-Nummer auf 26200.7623.
Da das Update noch sehr frisch ist, sind noch keine Einschränkungen bekannt.
Empfehlung: Software aktuell halten. -
Datenklau bei WIRED.com?
Auf der Website von HaveIbeenPwned.com findet sich ein neuer Eintrag: Demnach sollen im Dezember 2025 2,3 Millionen Datensätze von Nutzern des WIRED-Magazins, angeblich von der Muttergesellschaft Condé Nast stammend, online veröffentlicht worden sein. -
Gefahr durch ParkDomains
Ein neuer Bericht von Infoblox zeigt, dass die meisten scheinbar harmlosen „geparkten“ Domains Besucher heute zu Betrug, Malware und anderen illegalen Inhalten führen.https://maniabel.work/archiv/811
#Scam #Malware #ParkDomain #Typosquatting #infosec #infosecnews #BeDiS
-
BlackForce – das Phishing‑Kit, das MFA-Systeme ausspielt
Seit seiner ersten Beobachtung im August 2025 habe sich das Phishing‑Toolkit BlackForce schnell zu einem gefürchteten Werkzeug für Cyberkriminelle entwickelt, berichtet Zscaler ThreatLabz. Das Besondere: Es kombiniere klassischen Credential‑Diebstahl mit Man‑in‑the‑Browser‑Techniken...
Mehr: https://maniabel.work/archiv/796
#PhishingKit #BlackForce #CredentialDiebstahl #MITB #Trojaner #JavaScript #infosec #infosecnews #BeDiS
-
KI "industrialisiert" Phishing
Forschende von Abnormal entdeckten das neue Phishing‑Werkzeug InboxPrime AI, das das Erstellen von gefälschten E‑Mails fast vollständig automatisiert. Statt mühsam jede Nachricht von Hand zu schreiben, geben Angreifende nur ein paar Stichworte ein... -
„One Battle After Another“-Torrent versteckt Malware in Untertitel‑Dateien
Zu Weihnachten wird viel gestreamt. Doch: Vorsicht bei illegalen Quellen! Gerade frisch auf dem Markt: ein gefälschter Torrent des Leonardo DiCaprio-Films „One Battle After Another“. Gratis mit dabei die SpyWare Agent Tesla.
Mehr: https://maniabel.work/archiv/783
#SpyTool #AgentTesla #windows #PowerShellScript #infosec #infosecnews #BeDiS
-
Notfall-Updates für Apple-Geräte
Heute veröffentlichte Apple Notfall-Updates, die User:innen möglichst schnell installieren sollten, weil die gefixten ZeroDays bereits in freier Wildbahn angegriffen werden:
-
Google Chromium Update
Google veröffentlichte am Mittwoch Sicherheitsupdates für seinen Chrome‑Browser, um drei Sicherheitslücken zu beheben, darunter eine, von der das Unternehmen sagte, dass sie in freier Wildbahn aktiv ausgenutzt werde.
Updaten! -
DroidLock - Android-Malware übernimmt das Gerät
Das Forschungsteam von zLabs habe eine neue Bedrohungskampagne entdeckt, die zunächst spanischsprachige Android‑Nutzer ins Visier nimmt. DroidLock, eine quasi-Ransomware, verbreitet sich über Phishing‑Websites. Sie kann den Bildschirm von Geräten mit einer ransomware‑ähnlichen Überlagerung sperren und illegal die Anmeldedaten von App‑Sperren erlangen...
Mehr:
https://maniabel.work/archiv/763#Android #malware #ransomware #DroidLock #Phishing #infosec #infosecnews #BeDiS
-
Neu auf dem CyberCrime-Markt: SpiderMan-Phishing-Kit
Das neue Phishing‑Kit Spiderman habe die Cyberkriminellen‑Szene erobert, da es selbst technisch wenig versierten Angreifern das Ausspähen von Bank‑ und Krypto‑Konten ermöglicht, berichtet VARONIS. Der Name sei Programm: Wie ein Spinnennetz verknüpfe das Toolkit zahlreiche europäische Banken und Finanzdienste zu einem einzigen Angriffspunkt.
Mehr: https://maniabel.work/archiv/761
#PhishingKit #Phishing #Spiderman #Crypto #infosec #infosecnews #BeDiS
-
Notepad++ v8.8.9 veröffentlicht – Sicherheits‑Patch gegen Traffic‑Hijacking
Mehrere Sicherheitsexperten haben in den letzten Wochen den Entwickler:innen von Notepad++ Fälle von Traffic‑Hijacking gemeldet. Dabei sei der Datenverkehr des integrierten Updaters WinGUp gelegentlich zu bösartigen Servern umgeleitet worden, sodass manipulierte Executables heruntergeladen wurden.
-
Der bislang als Initial‑Access‑Broker bekannte Akteur Storm‑0249 verändere sein Vorgehen grundlegend, berichtet ReliaQuest. Statt breiter Phishing‑Kampagnen setzt die Gruppe nun auf gezielte, schwer zu erkennbare Techniken, die speziell darauf abzielen, Endpoint‑Detection‑ und Response‑Lösungen (EDR) zu missbrauchen und damit die Grundlage für nachgelagerte Ransomware‑Angriffe zu legen.
Mehr: https://maniabel.work/archiv/745
#infossec #infosecnews #ransomware #storm0249 #clickfix #BeDiS
-
-
Ein kritischer Sicherheitsfehler im Sneeit Framework‑Plugin für WordPress wird derzeit aktiv ausgenutzt, berichtet Wordfence.
Der Remote‑Code‑Execution‑Fehler ist CVE‑2025‑6389 (CVSS‑Score 9,8) betrifft alle Versionen des Plugins bis einschließlich 8.3.