China steckt möglicherweise hinter Cyberattacke auf Beyond Gravity
Hinweise deuten zudem auf einen Abfluss von Daten hin. Die genaue Herkunft des Angriffs und das Ausmass des Vorfalls sind bislang nicht offiziell bestätigt.
Neue Veeam-Lücken exponieren Backup-Server
7. Januar 2026 um 14:09
Um die Lücken auszunützen, müssten sich Hacker aber spezielle Rollen erschleichen.
Veeam hat neue Security-Updates und Patches für mehrere Sicherheitslücken veröffentlicht. Bemerkenswert ist dabei vor allem CVE-2025-59470. Betroffen davon sind alle Versionen von Veeam Backup & Replication 13 bis und mit 13.0.1.180. Behoben ist die Lücke ab der Version 13.0.1.1071.
Diese Schwachstelle könnte es einem Angreifer ermöglichen, auf Backup-Servern eigenen Code auszuführen. Veeam hat sie allerdings nicht als kritische Lücke eingeschätzt, aber doch als schwerwiegend.
Der Grund dafür, sie nicht in die höchste Gefährdungsstufe einzustufen ist, dass sie nur von Angreifern ausgenutzt werden könnte, die sich zuvor auf irgendeinem Weg Credentials für die Rollen Tape oder Backup Operator beschaffen können. Diese Rollen, so Veeam, sind Rollen mit sehr hohen Privilegien, und sollten deshalb von den Kunden auch stark gesichert werden, um diese Aufgabe für Hacker unmöglich oder zumindest sehr schwierig zu machen.
Wer sich an die empfohlenen Security-Richtlinien von Veeam halte, könne die Gefahr zudem noch weiter reduzieren.
Loading
Cyberangriff auf 115'000 Kundendaten von Offerz
Der Onlinehändler Offerz berichtet über einen unbefugten Zugriff auf eine Testumgebung, in der Bestelldaten von 115'000 Kundinnen und Kunden abgelegt waren.
Microsoft schliesst 1415 Sicherheitslücken
Microsoft behebt im Oktober so viele Schwachstellen wie noch nie in einem Patch-Tuesday-Zyklus. Eine Lücke wird bereits ausgenutzt.
Cyberangriff auf Pensionskassen-Lieferant zieht Kreise
Die Pensionskasse Stadt Zürich muss inmitten der Migration auf die Lösung von PK Softech einen möglichen Datenabfluss prüfen. Die BVK gibt unterdessen Entwarnung.