#closedsource — Public Fediverse posts

Barracuda Email Security Gateway wird angegriffen

Wozu installiert man eine Appliance, die vor bösen E-Mails schützen soll? Sicher nicht, damit sie selber zum Einfallstor für Angriffe wird. Aber genau das passiert mit schöner Regelmäßigkeit; einige meiner Meldungen dazu habe ich unten aufgelistet. Diesmal ist das Email Security Gateway (ESG) der - amerikanischen - Firma Barracuda der Hauptdarsteller. Darin wurden zwei gefährliche Sicherheitslücken gefunden: CVE-2026-116606 (9,3 von 10) und CVE-2026-111560 (8,6 von 10). Wer die beiden kombiniert, kann damit die komplette Kontrolle über die Appliance erlangen. Das passiert bereits: Beide Lücken wurden und werden ... Weiterlesen:

https://www.pc-fluesterer.info/wordpress/2026/11/11/barracuda-email-security-gateway-wird-angegriffen/

#zeroday #closedsource #cybercrime #email #exploits #firewall #UnplugTrump #wissen

Closed-Source Passwortmanager? Danke NEIN!

Über proprietäre Passwortmanager und ihre Schwächen musste ich schon öfter berichten, beispielsweise die notorischen Sünder Lastpass oder 1Password. Kürzlich ist ein weiterer Versager dieser Riege beigetreten, der wenig bekannte mSecure. Die Firma hat E-Mails an ihre sämtlichen Kund/inn/en geschrieben. Die werden darin aufgefordert, ihre Passwörter und 2FA Geheimnisse zu ändern und potentiell dort gespeicherte Passkeys zu entfernen. Weshalb das notwendig ist, verrät die Firma nicht, nur dass sie "verdächtige Aktivitäten" bemerkt habe. Das schafft doch Vertrauen ...
Wenn Passwortmanager, und es gibt viele gute Gründe dafür, dann nur ... Weiterlesen:

https://www.pc-fluesterer.info/wordpress/2026/11/10/closed-source-passwortmanager-danke-nein/

#2fa #closedsource #cybercrime #datenleck #datenschutz #foss #passwort