by Marcel Schönfelder | Dez. 27, 2025 | Sicherheit
Achtung: Kritische MongoDB‑Lücke „MongoBleed“ – Sofort handeln! Was ist das Problem? Ein neuer Exploit namens „MongoBleed“ ermöglicht Remote Code Execution in ungeschützten MongoDB‑Instanzen. Angreifer können damit beliebigen Code ausführen, Daten auslesen oder das...
by Marcel Schönfelder | Dez. 26, 2025 | Sicherheit
Achtung: Kritische Sicherheitslücke in MongoDB – sofort patchen Das Problem MongoDB hat eine schwerwiegende Schwachstelle veröffentlicht, die in den aktuell unterstützten Versionen (4.4, 5.0, 6.0) vorkommt. Durch die Lücke können Angreifer unter bestimmten Bedingungen...
by Marcel Schönfelder | Dez. 26, 2025 | Sicherheit
Phishing-Alarm: 0ktapus trifft 130 Firmen – Sofort handeln Das Problem Die Threat‑Group 0ktapus betreibt seit Wochen eine großflächige Phishing‑Kampagne, die legitime Multi‑Factor‑Authentication‑ (MFA)‑Anfragen nachahmt. Ziel ist es, Anmeldedaten und Einmal‑Passwörter...
by Marcel Schönfelder | Dez. 26, 2025 | Sicherheit
MFA für Windows‑Logins und RDP in Active Directory aktivierenWarum ist das wichtig?Ohne Multi‑Factor‑Authentication (MFA) können Angreifer, die ein Passwort erlangt haben, sich sofort als legitime Nutzer anmelden – auch über Remote‑Desktop. Das erhöht das Risiko von...