Erneuter Cyberangriff auf eine Walliser Gemeinde
Unbekannte sind in das Mail-System von Martigny-Combe eingedrungen. Auch personenbezogene Daten könnten offengelegt worden sein.
SAP patcht neue Zero-Day-Lücke in Netweaver
14. Mai 2025 um 09:55
Die Lücke wurde bei der Untersuchung einer im März bekannt gewordenen Zero-Day-Lücke entdeckt. Beide wurden von Hackern bereits ausgenutzt.
SAP hat am 12. Mai ein Security-Update zu einer neu aufgefundenen Zero-Day-Sicherheitslücke in SAP Netweaver, oder genauer gesagt in Visual Composer Development Server veröffentlicht. Diese neue Schwachstelle, CVE-2025-42999, wurde laut SAP bei der Untersuchung der Ende März bekannt gewordenen Sicherheitslücke CVE-2025-31324 identifiziert. Die Lücken erlauben es Angreifern, eigene Files auf die Server hochzuladen, beispielsweise Web Shells.
SAP ruft Kunden dazu auf, beide Schwachstellen umgehend zu patchen. Nähere Informationen findet man in den entsprechenden Security-Bulletins des ERP-Anbieters.
Laut Security-Forschern werden beide Lücken von Hackern bereits seit einiger Zeit bei Angriffen auf Netweaver Server ausgenutzt, die zuerst gefundene möglicherweise schon seit Januar. Der Security-Dienstleister Onapsis sagt, dass er im März auch Angriffe beobachtet hat, bei denen die Hacker versuchten, beide Lücken gleichzeitig zu nutzen.
Loading
Betrüger tarnen sich als Ransomware-Retter
Sie reichen Opfern von Cyberangriffen die Hand. Doch zocken sie dabei nicht nur die Opfer ab, sondern hintergehen auch ihre eigenen Ransomware-Partner.
DDoS bei Nine und Threema: Ein Postmortem
Nine schildert die Ereignisse beim kürzlichen DDoS-Angriff und die ergriffenen Gegenmassnahmen.
Armee beklagt Verzögerung bei IT-Projekten
Unterdessen laufen zehn Informatik-Grossprojekte im Zusammenhang mit dem VBS. Davon sind gerade einmal die Hälfte auf Kurs, rapportiert die Armee im Halbjahresbericht.