AfD-nahe Impfpassfälscher verurteilt: Geheimname Biobratwurst

Der AfD-nahe Pächter einer Bundeswehrkantine hat Tausende Corona-Impfpässe gefälscht, getarnt als Essensbestellungen. Jetzt müssen er und sein Mittäter ins Gefängnis.

taz.de

Mehr Macht für Frontex: Ceuta befeuert Reformpläne

Die EU-Kommission plant einen weitreichenden Ausbau der Grenzschutzagentur Frontex. Die jüngsten Ereignisse in Ceuta geben den Reformplänen zusätzlichen Schub: Die Behörde soll mehr Personal, neue Bef...

rnd.de

Murderous heat, an endangered food supply, decimated landscapes: embrace the Mediterranean life | George Monbiot

As climate disaster stares us in the face, the radical right says ‘Embrace the Mediterranean life’. Embrace death, more like it, says Guardian columnist George Monbiot

theguardian.com

Klimaschutz: US-Gericht erklärt Streichung von Klimaschutzprojekt für rechtswidrig

Die US-Regierung soll wegen eines Gerichtsentscheids Fördergelder für saubere Energie freigeben. Die Umweltschutzbehörde EPA hatte Milliarden an Mitteln eingefroren.

zeit.de

CISA Warns of Apache Tomcat Encryption Vulnerability Actively Exploited in Attacks

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has added a high-severity Apache Tomcat flaw, tracked as CVE-2026-34486 , to its Known Exploited Vulnerabilities catalog. The agency said the vulnerability is being actively exploited and urged organizations to apply vendor mitigations before the August 7, 2026 deadline. CVE-2026-34486 is a missing encryption of sensitive data vulnerability in Apache Tomcat. It is categorized under CWE-311, which covers failures to protect sensitive information with encryption. The flaw allows attackers to bypass Tomcat’s EncryptInterceptor, a security component that encrypts communication in clustered Tomcat deployments. An incomplete fix for the earlier CVE-2026-29146 vulnerability introduced the issue. Apache Tomcat’s EncryptInterceptor should prevent unencrypted or improperly encrypted cluster messages from reaching downstream components. Apache Tomcat Encryption Vulnerability Exploited However, the flawed implementation could allow specially crafted messages to bypass this protection, weakening confidentiality controls for cluster traffic. The vulnerability affects Apache Tomcat 11.0.20, 10.1.53, and 9.0.116. Apache has released fixes in Tomcat 11.0.21, 10.1.54, and 9.0.117. Organizations running the affected versions should upgrade immediately, especially where Tomcat clustering or Apache Tribes communication is enabled. Security researchers have linked CVE-2026-34486 to active exploitation attempts. Unit 42 reported that a Chinese-speaking threat actor used the flaw during an AI-assisted attack campaign, with observed attempts to deploy Java deserialization-based reverse shells against vulnerable Apache Tomcat servers. The activity shows how quickly attackers can incorporate newly disclosed enterprise software flaws into scanning and intrusion operations. Although CISA has not confirmed that the Tomcat flaw has been used in ransomware campaigns, exploitation of internet-facing application servers can provide attackers with an initial foothold into corporate networks. Once access is gained, threat actors may attempt credential theft, lateral movement, data theft, or malware deployment. The risk is higher for exposed Tomcat servers that use clustering features and accept traffic from untrusted networks. Administrators should first identify all Tomcat deployments, including those hosted in cloud environments, container platforms, and internal application clusters. Teams should confirm whether Apache Tribes clustering is enabled and determine whether vulnerable releases are in use. Applying the updated Tomcat versions is the primary remediation because it addresses the underlying EncryptInterceptor bypass. Where an immediate update is not possible, defenders should limit access to Tomcat cluster communication ports so that only trusted cluster nodes can connect. Network segmentation, strict firewall rules , and private network paths can reduce exposure while patches are tested and deployed. Organizations should also review Tomcat and network logs for unexpected cluster traffic, repeated encryption or decryption failures, and suspicious outbound connections. CISA instructed federal civilian agencies to follow its Binding Operational Directive 26-04, which prioritizes remediation according to risk. The agency also advised stakeholders to evaluate each asset’s internet exposure, follow its forensic triage requirements, and discontinue use of the product where effective mitigations are unavailable. The short remediation window highlights the urgency of patch management for public-facing Java infrastructure. Security teams should treat CVE-2026-34486 as a priority, verify that encryption protections are working after the upgrade, and investigate any signs of unauthorized activity on exposed Apache Tomcat servers.  Strengthen Your SOC by Accelerating Threat Detection & Rapid Investigations. ->  Integrate ANY.RUN With Your SOC  Now . The post CISA Warns of Apache Tomcat Encryption Vulnerability Actively Exploited in Attacks appeared first on Cyber Security News .

cybersecuritynews.com

Warum Wind die eigentliche EEG-Story ist

6000 genehmigte Anlagen müssen neu rechnen. Der Bestandsschutz fehlt.

cleantech.ing

Angriff erfunden: Jetzt wird gegen AfD-Bürgermeisterkandidat ermittelt

Monate nach großer Aufregung in Rosenheim gibt es jetzt die Wende: Die Attacke auf AfD-Bürgermeisterkandidat Michael Maurer aus Rott am Inn gab es nicht.

t-online.de

Fokus auf Linksextremismus: Bundeszentrale für politische Bildung plant Kurswechsel

Der bisherige Präsident der Einrichtung, Sönke Rix, schied in der vorigen Woche auf eigenen Wunsch nach nur fünf Monaten aus. Die BpB will sich nun stärker auf ihren „Kernauftrag“ konzentrieren. Die B...

rnd.de

Fokus auf Linksextremismus: Bundeszentrale für politische Bildung plant Kurswechsel

Der bisherige Präsident der Einrichtung, Sönke Rix, schied in der vorigen Woche auf eigenen Wunsch nach nur fünf Monaten aus. Die BpB will sich nun stärker auf ihren „Kernauftrag“ konzentrieren. Die B...

rnd.de

Katja (@KatjaDiehl@pixelfed.social)

Noch 18.300 Unterschriften. Dann sind es 30.000. Autofahrende gefährden im Straßenverkehr regelmäßig Radfahrende und zu Fuß Gehende - mit zu geringem Abstand beim Überholen, mit Rücksichtslosigkeit, m...

pixelfed.social

Shop | bpb.de

Im bpb-Shop finden Sie über 1.500 Bücher, Zeitschriften, Unterrichtsmaterialien, Spiele und DVDs zum Bestellen und Herunterladen. Viele unsere Materialien sind kostenfrei!

bpb.de

LG Stuttgart: Haftstrafen nach Datenleck in der Justiz

Das LG Stuttgart verhängt Haft- und Bewährungsstrafen im Prozess um ein Datenleck in der Justiz. Der Fall steht im Zusammenhang mit einem versuchten Auftragsmord.

lto.de

ICE-Einrichtung Delaney Hall: Mann stirbt in umstrittenem US-Abschiebezentrum

Es ist bereits der 23. Todesfall in ICE-Gewahrsam: In einer Einrichtung der US-Migrationsbehörde ist ein Mann aus El Salvador ums Leben gekommen. Die Anstalt stand bereits zuvor in der Kritik.

spiegel.de

Grube Messel: Fossilien bestaunen, buddeln und behalten

In der Grube Messel können Gäste im Grabungsfeld „Grab'Mal" selbst nach Fossilien suchen. Wer Fischschuppen, Blätter oder Insekten findet, darf sie mit nach Hause nehmen.

fr.de