CSIRT-CAN – Centro de Respuesta a Incidentes de Seguridad de Canarias

MÄRZ-NEWSLETTER

📨 Im März setzen wir das Jahr 2026 mit weiteren informativen Inhalten und Veranstaltungen fort… Wir fassen die letzten dreißig Tage mithilfe Ihres bewährten CSIRT zusammen.

News + Analyse

➡️ Wir analysieren eine Google Chrome-Sicherheitslücke, die die Manipulation von Daten auf einer schädlichen HTML-Seite mit nicht verifizierten Daten ermöglichte. Wir geben außerdem Ratschläge für alle Betroffenen.

➡️ Ein neues Schadprogramm entwickelt sich weiter und wird zur perfekten Grundlage für Cyberkriminalität. Wir haben eine Analyse durchgeführt, die erklärt, wie sich die Software zu einer fundamentalen Struktur für Cyberkriminelle entwickelt hat.

Warnungen
➡️ CISA warnte vor einer kritischen Sicherheitslücke in VMware Aria Operations, die zum Zugriff auf Kundendaten ausgenutzt wurde.

➡️ Das FBI beschlagnahmt zwei Websites, die mit einer pro-iranischen Hackergruppe namens Handala Hack Team in Verbindung stehen. ➡️ Oracle veröffentlicht ein dringendes Sicherheitsupdate, um eine kritische Sicherheitslücke zu beheben, die Benutzerdaten gefährdet.

➡️Schwerwiegende Sicherheitslücke in Linux. Ein verstecktes Schadprogramm erlangt Fernzugriff, umgeht die Authentifizierung und kompromittiert die Systeme der Nutzer. Dies beweist, dass kein System unangreifbar ist.

📨Achtung

➡️Wenn eine KI ein Bild eines Minderjährigen generiert, gibt es eine Lösung, um dieses aus Datenbanken zu entfernen. StopNCII ist eines der effektivsten digitalen Werkzeuge zum Schutz von Minderjährigen; diese Initiative hat bereits über 200.000 Familien geholfen.

📨Highlights
🚨 Málaga wird am 24. und 25. März mit dem 5. Andalusischen Cybersicherheitskongress zum Zentrum der digitalen Sicherheit.

Bis zum nächsten Mal! Viele Grüße, Ihr CSIRT-CAN-Team