Die Landesbehörde für Cybersicherheit in Baden-Württemberg

Sicherheitshinweise

Hier finden Sie alle Warnmeldungen und Handlungsempfehlungen der Cybersicherheitsagentur. Meldungen zu den Themen und Angeboten der CSBW finden Sie unter Aktuelles.

147 Ergebnisse

  • Landesamt für Verfassungsschutz BW

    - Warnmeldung

    Verfassungsschutz warnt vor neuartiger Malware FrostyGoop

    Das Landesamt für Verfassungsschutz Baden-Württemberg (LfV BW) warnt vor der Malware FrostyGoop, die gezielt gegen industrielle Kontrollsysteme (Industrial Control Systems) ...

  • Gelbe Warnleuchten

    - Warnmeldung

    Kritische Sicherheitslücke in Docker entdeckt

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in einer Schwachstellenmeldung vor eine kritischen Sicherheitslücke in der Open-Source-Software Docker. ...

  • Foto eines Laptops mit Bluescreen auf dem :( abgebildet ist

    - Warnmeldung

    Gefälschte Updates nach CrowdStrike-Ausfall

    Am 19. Juli 2024 verursachte ein fehlerhaftes Update von CrowdStrike Falcon Sensor weltweit Ausfälle in IT-Systemen. Updates standen zügig zur ...

  • Sicherheitsschloss auf Laptop mit auf der Tastatur tippenden Händen

    - Warnmeldung

    Kritische Schwachstellen in Broadcom-Produkt geschlossen

    In dem Produkt Privileged Access Management (PAM) schloss der Hersteller Symantec mehrere, teils kritische Schwachstellen. Patches stehen zur Verfügung. Broadcom, ...

  • Mensch klickt auf Ausrufezeichen vor Laptopbildschirm

    - Warnmeldung

    Bekannte Schwachstelle in Fortinet-VPN ausgenutzt

    Die CSBW warnt vor der vermehrten Ausnutzung der Sicherheitslücke CVE-2023-38035 im Fortinet-VPN durch die Ransomware-Gruppe Cactus. Zur Schwachstelle stehen seit ...

  • Abstrakte digitale Wellen

    - Warnmeldung

    Schwachstellen in SolarWinds-Software Access Rights Manager behoben

    Das Unternehmen SolarWinds gibt an, mehrere Sicherheitslücken in seiner Software Access Rights Manager (ARM) behoben zu haben. SolarWinds stellt Updates ...

  • Gelbe und rote Lichter mit Kabeln

    - Warnmeldung

    Kritische Sicherheitslücke in Cisco Secure Email Gateway entdeckt

    Die CSBW warnt vor einer kritischen Schwachstelle im Produkt Cisco Secure Email Gateway. Der Hersteller Cisco stellt Updates und ein ...

  • Blaue Netzlinien vor rotem Kreis

    - Warnmeldung

    Erhebliche Sicherheitslücke in Cisco Smart Software Manager On-Prem enttarnt

    Die CSBW warnt vor einer kritischen Schwachstelle im Produkt Cisco Smart Software Manager On-Prem (SSM On-Prem). Der Hersteller Cisco stellt ...

  • Ampel auf rot

    - Warnmeldung

    Zahlreiche Schwachstellen in Multifunktionsdruckern von Sharp und Toshiba

    Die CSBW warnt vor Sicherheitslücken in Druckermodellen der Unternehmen Sharp und Toshiba. Die Hersteller stellen Updates und Mitigationsmaßnahmen bereit.

  • Sicherheitslücke digitale Eisenkette mit Schwachstelle

    - Warnmeldung

    Kritische Sicherheitslücken in GitLab CE und EE behoben

    Ein Entwicklerteam von GitLab schloss sechs Schwachstellen in den Produkten GitLab CE (Community Edition) und GitLab EE (Enterprise Edition). Darunter ...

  • Lichtlinien und Sicherheitsschlösser

    - Warnmeldung

    Decryptor für Ransomware DoNex ermöglicht Entschlüsselung

    Auf der Cybersecurity-Konferenz Recon 2024 wurde ein Decryptor für die Ransomware DoNex präsentiert. Mit diesem können Betroffene durch DoNex verschlüsselte ...

  • Mann hält Smartphone in der Hand und Ausrufezeichen als Warnung erscheint über dem Handy

    - Warnmeldung

    Kritische Sicherheitslücken in Apache CloudStack behoben

    Die Apache Software Foundation meldet, zwei kritische Schwachstellen in der Open-Source-Plattform Apache CloudStack geschlossen zu haben. Die Organisation empfiehlt Nutzenden, ...

  • Beispiel für Code

    - Warnmeldung

    Update: Schadcode in Websites eingeschleust über Software-Bibliothek polyfill.js

    Die CSBW warnt vor der aktiven Ausnutzung der Open-Source-Software-Bibliothek polyfill.js. Diese Bibliothek ist in vielen Websites zur Erhöhung der Kompatibilität ...

  • Firmenschild von Juniper Networks

    - Warnmeldung

    Kritische Schwachstelle in verschiedenen Juniper-Produkten geschlossen

    Juniper Networks schloss eine kritische Sicherheitslücke in den Produkten "Session Smart Router", "Session Smart Conductor" und "WAN Assurance Router". Die ...

  • Landesamt für Verfassungsschutz BW

    - Warnmeldung

    Verfassungsschutz warnt vor Cybergruppierung APT27

    Das Landesamt für Verfassungsschutz Baden-Württemberg (LfV BW) warnt vor aktuellen Aktionen der Gruppierung APT27. Die Gruppierung ist für gezielte Cyberspionage ...

  • Fahne vor Gebäude des Landesamts für Verfassungsschutz

    - Warnmeldung

    Verfassungsschutz warnt vor Ransomware-Angriffen staatlich gesteuerter Akteure

    Das Landesamt für Verfassungsschutz Baden-Württemberg (LfV BW) warnt vor staatlich gesteuerten chinesischen und nordkoreanischen Cyberakteuren, die Ransomware gezielt zur Sabotage ...

  • Firmenschild von Juniper Networks

    - Warnmeldung

    225 Sicherheitslücken geschlossen in Secure Analytics von Juniper Networks

    Unter den geschlossenen Schwachstellen in Juniper Secure Analytics (JSA) sind fünf kritische, drei davon bestehen seit 2019. JSA ist ein ...

  • Mann hält Smartphone in der Hand und Ausrufezeichen als Warnung erscheint über dem Handy

    - Warnmeldung

    Kritische Sicherheitslücke in Adobe Commerce und Adobe Magento

    Die CSBW warnt vor einer kritischen Schwachstelle in den Adobe-Produkten Commerce, Commerce Webhooks Plugin und Magento Open Source. Adobe stellt ...

  • Fahne vor Gebäude des Landesamts für Verfassungsschutz

    - Warnmeldung

    Verfassungsschutz warnt vor Cyberangriffen auf VMWare- und Fortinet-Installationen

    Das Landesamt für Verfassungsschutz Baden-Württemberg (LfV BW) warnt vor Cyberangriffen auf Installationen von VMWare und Fortinet.

  • Logo Nextcloud

    - Warnmeldung

    Sicherheitslücken in Nextcloud-Produkten behoben

    Die CSBW warnt vor Schwachstellen in den Programmen Nextcloud Server und Nextcloud Enterprise. Die Entwickler-Teams geben an, die Sicherheitslücken in ...