Ludovic :Firefox: :FreeBSD:If the browser maker you are using is able to pull off something similar than what's described in this video, then it's a safe browser to use.
YouTube
#cryptohagen2 nylige #0day (CVE-2026-1281 og CVE-2026-1340) i Ivanti EPMM-platformen er blevet udnyttet i siden mindst sommeren 2025
Tysklands 🇩🇪 cyber-sikkerheds-agentur har fundet beviser for kompromittering under efterforskningen af angrebene
De 2 zero-days er blevet knyttet til angreb på det hollandske 🇳🇱 data-beskyttelses-agentur og Europa-Kommissionen 🇪🇺
Palo Alto Networks har nogle detaljer om angrebene, som nu omfatter både spionage og cyber-kriminalitet
https://unit42.paloaltonetworks.com/ivanti-cve-2026-1281-cve-2026-1340/
Christoph SchmeesNotfall-Update Google Chrome
Wir haben schon Mitte Februar, da wird es höchste Zeit, dass die erste Zero-Day Hintertür in Chrome entdeckt wird. Im vorigen Jahr hat Google es auf deren acht* (!) gebracht. Die Lücke CVE-2026-2441 wurde entdeckt, weil sie bereits aktiv für Angriffe ausgenutzt wird. Google hat Notfall-Updates für Chrome veröffentlicht. Meldungen gibt es beispielsweise hier oder hier. Ob Chromium und die diversen Ableger auch betroffen sind, ist noch nicht bekannt. Bei Chromium ist es ziemlich wahrscheinlich. Dabei ist mein Chromium unter Linux bereits auf Version 145.0.7632.45, also schon höher als die von Google angegebene
https://www.pc-fluesterer.info/wordpress/2026/02/18/notfall-update-google-chrome-3/
#Empfehlung #Hintergrund #Warnung #Website #0day #chrome #cybercrime #exploits #google #UnplugGoogle #UnplugTrump #hintertür
AppleBülteniApple, “son derece sofistike” olarak adlandırdığı 0-Day için güvenlik güncelleştirmesi yayınladı
Apple aktualisiert alles 2026-02
Apples reguläre Updates im Februar flicken 71 Sicherheitslücken. Einige von denen stecken in mehreren von Apple Produkten. Bemerkenswert ist CVE-2026-20700, die bereits für Angriffe ausgenutzt wird (Zero-Day). Weitere drei neue Sicherheit
https://www.pc-fluesterer.info/wordpress/2026/02/12/apple-aktualisiert-alles-2026-02/
#Allgemein #Empfehlung #Hintergrund #Mobilfunk #Warnung #0day #apple #cybercrime #ios #macos #sicherheit #UnplugTrump #vorbeugen
Riesiger Cyber-Angriff auf Telekomm-Provider Singapur
Bereits nach dem gigantischen Hacker-Angriff auf die Telekommunikations-Provider der USA kam der starke Verdacht auf, das das ein Bestandteil einer Strategie sein könnte. Durch den gerade veröffentlichten vergleichbaren Vorfall in Singapur verdichtet sich der Verdacht zur Gewissheit. Alle vier großen Telekomm-Provider in Singapur waren unterwandert. Die Netzwerke im laufenden Betrieb zu bereinigen, ohne Telefon oder Internet zu unterbrechen, hat 11 Monate gedauert. Daran beteiligt waren mehr als 100 Fachleute aus Verwaltung, Militär, Geheimdiensten und Industrie. Die Telekomm-Provider sind das Lieblingsziel
#Allgemein #Empfehlung #Hintergrund #0day #cybercrime #politik #provider #spionage #vorfälle #wissen
Microsoft Flickentag 2026-02
Im Februar spendiert Microsoft (MS) uns - ach nein, mir nicht :-) - Updates, mit denen 59 Sicherheitslücken in eigenen Produkten geflickt werden sollen, plus zwei von Chromium geerbte, die in Edge landen. MS' Aufstellung ist, wie immer bei MS, unübersichtlich und unklar. Das kann man gut erkennen, wenn man die Aufstellung des SANS ISC daneben sieht. Unter den "nur" 59 Sicherheitslücken befinden sich kolossale 6, die bereits für Angriffe ausgenutzt werden (Zero-Day)! Zum Vergleich: Im Januar gab es nur einen Zero-Day unter 113 Lücken. Von den 6 waren 3 bereits vor diesem Flickentag öffentlich bekannt (disclosed). Obwohl sie
https://www.pc-fluesterer.info/wordpress/2026/02/11/microsoft-flickentag-2026-02/
#Empfehlung #Warnung #0day #exploits #Microsoft #office #sicherheit #UnplugTrump #vorbeugen #zahlen #zeroday
Singapores 🇸🇬 cyber-sikkerheds-agentur siger, at en kinesisk 🇨🇳 cyber-spionage-gruppe har hacket alle landets 4 største tele-kommunikations-udbydere – M1, SIMBA Telecom, Singtel og StarHub
.. #0day 's i firewalls og rootkits for at opretholde persistens
.. stjal angiveligt en »lille mængde tekniske data«, til fremtidige indtrængninger
.. ingen beviser for, at de havde stjålet kunde-oplysninger
https://www.csa.gov.sg/news-events/press-releases/largest-multi-agency-cyber-operation-mounted-to-counter-threat-posed-by-advanced-persistent-threat--apt--actor-unc3886-to-singapore-s-telecommunications-sector/
Largest Multi-Agency Cyber Operation Mounted to Counter Threat Posed by Advanced Persistent Threat (APT) Actor UNC3886 to Singapore’s Telecommunications Sector
The Cyber Security Agency of Singapore (CSA) and the Infocomm Media Development Authority (IMDA) shared details of a multi-agency cybersecurity operation, codenamed Operation CYBER GUARDIAN, to defend our telecommunications sector.
EU-Kommission durch Ivanti gehackt
Die EU-Kommission meldet einen erfolgreichen Angriff auf ihr MDM. Was in der offiziellen Pressemitteilung nicht steht: Es handelt sich um das EPMM von Ivanti, für das bereits Notfall-Updates veröffentlicht wurden. Weitere Meldungen mit mehr Details dazu hier, hier oder hier. Eine Diskussion auch über mögliche Folgen ist hier zu finden. Pikant an dem Hack ist der Zeitpunkt, wird doch gerade in der EU über neue Regeln für die Cyber-Sicherheit gerungen. Ob der Vorfall den Verantwortlichen ein Denkanstoß wird, den Einsatz von proprietären Produkten
https://www.pc-fluesterer.info/wordpress/2026/02/10/eu-kommission-durch-ivanti-gehackt/
#Hintergrund #Warnung #0day #closedsource #cybercrime #datenleck #datenschutz #exploits #hersteller #identität #politik #privacy #privatsphäre #smartphone #UnplugTrump #vorfälle #wissen
Samme Ivanti #0day blev sandsynligvis også brugt til at bryde ind på Europa-Kommissionens 🇪🇺 servere
Europa-Kommissionen siger, at hackerne sandsynligvis har fået adgang til navne og mobil-numre på nogle af dens medarbejdere
Hændelsen fandt sted 30. januar
https://ec.europa.eu/commission/presscorner/detail/en/ip_26_342