Guten Morgen liebe IT-Security Bubble. USB-Sticks die man auf der Straße findet kann man ohne Bedenken in den Arbeitslaptop stecken, oder?

Könnte einen neuen 256GB USB-Stick immerhin gut gebrauchen.

#itsecurity

Shadow fleet digitale: Russia e Iran usano 36 siti contraffatti per sfuggire alle sanzioni marittime

https://insicurezzadigitale.com/shadow-fleet-digitale-russia-e-iran-usano-36-siti-contraffatti-per-sfuggire-alle-sanzioni-marittime/

DRINGEND!
#archUser wissen es sicherlich schon: im #AUR sind 1600 Pakete mit #Malware infiltriert worden. Hier ein kurzer und Informativer Überblick, was geschah und die Gefahr, die vllt noch nicht vorüber ist. Interessant auch für User zB von #Cachy OS.

Es wurden u.a. heimlich npm-Pakete eingeschleust. Vorwiegend sind Infos über die User gesammelt worden über die installierten Browser und deren Cookies.

#Linux #itsecurity #itsicherheit #hacker
https://youtu.be/w-nL03fVwIE

Palo Alto Networks Unit 42 hat einen neuen Report zur Cybersicherheitslage rund um die WM 2026 veröffentlicht. Destruktive Angriffe, politisch motivierte Cyberoperationen und krimineller Betrug gelten als nahezu unvermeidlich. Konkret benannt werden:
– Iranisch-affiliierte Akteure mit Angriffen auf kritische US-Infrastruktur
– Russlandnahe Hacktivisten mit DDoS-Kampagnen gegen NATO-Staaten
– Cyberkriminelle mit über 16.000 betrügerischen Domains

#Cybersecurity #ITSecurity #WorldCup2026

Splunk Patches Critical Unauthenticated File Manipulation Vulnerability

Splunk patched a critical vulnerability (CVE-2026-20253, CVSS 9.8) in Splunk Enterprise and Cloud Platform that allows unauthenticated attackers to create or truncate arbitrary files via a PostgreSQL sidecar service.

**If you run Splunk Enterprise, update immediately to version 10.4.0, 10.2.4, or 10.0.7. And make sure to isolate the system from the internet and untrusted networks. If you use Splunk Cloud Platform, Splunk is already patching your instances, but verify you're on a fixed version (10.4.2604.3 or 10.2.2510.14 or higher) since there are no other ways to block this attack.**
#cybersecurity #infosec #advisory #vulnerability
https://beyondmachines.net/event_details/splunk-patches-critical-unauthenticated-file-manipulation-vulnerability-8-g-w-0-w/gD2P6Ple2L