Mindfactory hat nach einem Cyberangriff die bisherigen Shop-Passwörter vorsorglich zurückgesetzt. Ein Abfluss personenbezogener Daten ist nach der Kundenmitteilung noch nicht bestätigt. Betroffene Kunden müssen ihren Zugang neu einrichten und sollten mögliche Betrugsversuche beachten.
Mindfactory meldet Cyberangriff und setzt Kundenpasswörter zurück Weiterlesen »
CISA führt die SonicOS-Lücke CVE-2026-19868 seit dem 6. November als bereits ausgenutzt. Betroffen ist SSL-VPN mit aktivierter SAML-Anmeldung; gültige Zugangsdaten für eine alternative Anmeldemethode können die SAML-Kontrolle und deren MFA umgehen. Für Firewalls der Generationen 7 und 8 nennt SonicWall korrigierte Firmwarestände.
SonicOS: Ausgenutzte SSL-VPN-Lücke kann SAML und MFA umgehen Weiterlesen »
Das Schweizer Bundesverwaltungsgericht hat die Informationspflicht eines Onlineshop-Betreibers nach einer Datenpanne rechtskräftig bestätigt. Technische Nachbesserungen beseitigen die Pflicht nicht, wenn Betroffene Schutzmaßnahmen ergreifen können. Lassen sich Betroffene nicht mehr einzeln ermitteln, kann im konkreten Fall eine öffentliche Bekanntmachung auf der Website verhältnismäßig sein.
Schweiz: Gericht bestätigt Informationspflicht nach Onlineshop-Datenpanne Weiterlesen »
Veeam hat die Betroffenheit seiner Backupkomponenten durch die Linux-Kernel-Lücke CVE-2026-98432 und die jeweiligen Fixwege veröffentlicht. Auch Windows-basierte Installationen können über mitgelieferte Linux-Hilfsappliances betroffen sein. Administratoren müssen je nach Komponente den Veeam Updater, einen gesonderten Fix oder neue Recoverymedien einsetzen; für Teile der Version 12.3 steht der Fix noch aus.
Veeam nennt Fixwege für Linux-Kernel-Lücke – auch Windows-Backupserver prüfen Weiterlesen »
