Security News

1. Kommentar: CISA-Übereifer macht CVSS-Scores wertlos

   CVSS ad absurdum: Zwei „Low“-Lücken in Apache Tomcat wären dank äußerst eigenwilligem CISA-Vulnrichment beinahe zu heisec-Alert-Kandidaten geworden.

2. Cloud wird zur Achillesferse der deutschen Wirtschaft

   Deutsche Unternehmen setzen flächendeckend auf Cloud-Dienste – und werden damit anfällig für Ausfälle.

3. Jetzt updaten: Kritische Lücken in Ubiquiti UniFi erlauben Remote-Angriffe

   Mehrere Produkte aus Ubiquitis UniFi-Ökosystem sind von teils kritischen Lücken betroffen. Admins sollten die abgesicherten Versionen zügig einspielen.

4. Mitglied im Spyware-Sonderausschuss: EU-Abgeordneter mit Pegasus attackiert

   Vor Jahren hat das Europaparlament Angriffe mit der Pegasus-Spyware in der EU untersucht. Ein stellvertretendes Ausschussmitglied wurde da selbst angegriffen.

5. Statt Totalblockade: Cloudflare trennt KI-Crawler nach Zweck

   Cloudflare erweitert die Steuerung von KI-Crawlern. Websitebetreiber können Zugriffe nun nach Einsatzzweck unterscheiden und blockieren.