Insights

Cybersecurity Blog

Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.

XFCE-Screensaver-Schwachstelle: Sperrbildschirm-Bypass per Monitorwechsel

Race Condition in xfce4-screensaver bis 4.20.2 umgeht den Sperrbildschirm. Sie erfahren, wie der XSetInputFocus-Fix Ihre Eingaben wieder sicher sperrt.

Murat Altindis

3. Mai 202610 Min.

Artikel lesen

363 Artikel insgesamt - Seite 2 von 52

Incident Response

Trivy-Supply-Chain-Angriff: gestohlene CI/CD-Zugangsdaten sind jetzt öffentlich

Über den Schwachstellenscanner Trivy erbeutete TeamPCP Secrets aus CI/CD-Pipelines. Seit August sind die Daten öffentlich. Was jetzt zu prüfen ist.

Oskar Braun

15. August 20265 Min.

Threat Intelligence

CaptiveCrunch: Wie kompromittierte Hotel-WLANs Microsoft-365-Konten übernehmen

So schützen Sie Ihre Microsoft-365-Konten vor CaptiveCrunch-Angriffen im Hotel-WLAN und unterbrechen die Angriffskette mit einem vollen VPN-Tunnel.

Chris Wojzechowski

11. August 20266 Min.

Compliance & Standards

Zero-Day-Schwachstelle in internen Tools: Was der Metabase-Vorfall auslöst

Ein kritischer Zero-Day in Metabase traf Framework und Tally. Was ein exponiertes internes Werkzeug an DSGVO-Pflichten und Nachweisanforderungen auslöst.