Washington, 4. September 2025 – Laut vertraulichen Informationen aus US-Sicherheitskreisen, die LabNews Media vorliegen, bereiten die Vereinigten Staaten möglicherweise eine militärische Intervention in Venezuela vor. Die Quellen, die sich in der Vergangenheit als zuverlässig erwiesen haben, deuten darauf hin, dass die Planungen in einem frühen Stadium sind, jedoch strategische Überlegungen beinhalten, die an historische Eingriffe der USA in Lateinamerika erinnern. Insbesondere werden Parallelen zu den Invasionen in Grenada (1983) und den Ereignissen rund um Kuba, wie der Schweinebucht-Invasion (1961), gezogen. Die Insiderinformationen stammen aus denselben Kreisen, die bereits zuvor exklusive Hinweise lieferten, wonach ein Treffen zwischen dem russischen Präsidenten Wladimir Putin und dem ukrainischen Präsidenten Wolodymyr Selenskyj nicht zustande kommen wird – eine Prognose, die LabNews Media als erste weltweit veröffentlichte und die sich später bestätigte. Die Glaubwürdigkeit dieser Quellen verleiht den aktuellen Berichten über Venezuela besonderes Gewicht. Strategische Hintergründe… 

Ein Forschungsteam des Max-Planck-Instituts für Informatik und der Technischen Universität Delft hat einen neuartigen Ansatz entwickelt, um weltweit kompromittierte Server zu identifizieren. Durch die Nutzung einer Eigenart des Secure Shell (SSH)-Protokolls konnten die Wissenschaftler über 16.000 infizierte Server bei Hosting-Anbietern, Unternehmen und Forschungseinrichtungen aufspüren. Diese Server waren durch Angriffe von bekannten Hackergruppen wie „teamtnt“, „mozi“ oder „fritzfrog“ kompromittiert, die Schwachstellen wie schwache Passwörter ausnutzen, um eigene SSH-Schlüssel zu installieren und dauerhaften Zugriff zu erlangen, ohne dass legitime Nutzer dies bemerken. Das SSH-Protokoll ermöglicht verschlüsselte Verbindungen für sichere Dateiübertragungen oder Fernwartung. Die Forschenden nutzten den Authentifizierungsmechanismus, bei dem ein Client zunächst einen öffentlichen Schlüssel an den Server sendet, der prüft, ob dieser Schlüssel autorisiert ist. Sie versandten 52 bekannte Public Keys von früheren Angriffen an alle internetverbundenen SSH-Server. Antwortete ein Server mit einer Challenge auf einen dieser Schlüssel, war dies ein… 

IBM hat ein Sicherheitsbulletin herausgegeben, das mehrere Schwachstellen in IBM App Connect Enterprise betrifft. Die betroffenen Komponenten – Connector Discovery, OpenAPI Editor, Discovery Connectors und Runtime – sind durch Sicherheitslücken in den Node.js-Middlewares Multer, Formulardaten und On-Headers anfällig. Diese Schwachstellen könnten Angreifern ermöglichen, Systeme lahmzulegen, sensible Daten zu manipulieren oder unbefugte Änderungen an Antwort-Headern vorzunehmen. Die erste Schwachstelle, CVE-2025-7338, betrifft Multer, eine Middleware zur Verarbeitung von Multipart/Form-Data. In Versionen ab 1.4.4-lts.1 bis vor 2.0.2 kann ein Angreifer durch eine fehlerhafte Upload-Anfrage einen Denial-of-Service (DoS) auslösen, der den Prozess zum Absturz bringt. Der CVSS-Basiswert liegt bei 7,5 (hohe Verfügbarkeitsbeeinträchtigung). Ein Update auf Version 2.0.2 schließt die Lücke, Workarounds gibt es nicht. Die zweite Schwachstelle, CVE-2025-7783, ermöglicht durch unzureichend zufällige Werte in Formulardaten eine HTTP-Parameter-Pollution (HPP). Betroffen sind Formulardaten-Versionen vor 2.5.4 sowie 3.0.0 bis 3.0.3 und 4.0.0 bis 4.0.3. Diese Lücke birgt…