admin – Seite 10 – Ehlert.IT

Angreifer können an rund 550 Lücken in Dell PowerProtect Cyber Recovery ansetzen

Dells IT-Sicherheitslösung PowerProtect Cyber Recovery bietet viele Angriffspunkte. Admins sollten ihre Instanzen zeitnah über Updates absichern. Ganzen Bericht auf heise.de lesen

Kritische Schadcode-Lücken in Adobe-Anwendungen geschlossen

Angreifer können mehrere Sicherheitslücken unter anderem in Adobe Campaign Classic, Illustrator und Substance 3D Designer ausnutzen. Ganzen Bericht auf heise.de lesen

Ubiquiti UnifiOS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UnifiOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen und um Sicherheitsvorkehrungen zu umgehen. Zum BSI Arikel

GIMP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Ein Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Programmabsturz zu verursachen und um Informationen zu stehlen. Zur Ausnutzung genügt es, eine speziell manipulierte Datei zu öffnen. Zum BSI Arikel

Adobe Creative Cloud (Substance 3D, XD, und Illustrator): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in den Adobe Creative Cloud Anwendungen Substance 3D, XD und Illustrator ausnutzen, um Schadcode auszuführen, um einen Absturz zu verursachen und um Informationen offenzulegen. Zum BSI Arikel

WordPress-Plug-in TranslatePress ermöglicht Übernahme bei 400.000 Installationen

Eine Lücke im Plug-in TranslatePress für WordPress gefährdet 400.000 Instanzen. Angriffe laufen derweil auf miniOrange SAML. Ganzen Bericht auf heise.de lesen

TP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbar

Es sind wichtige Sicherheitsupdates verschiedene Router aus TP-Links Business-Netzwerkplattform Omada erschienen. Ganzen Bericht auf heise.de lesen

DrayTek Vigor Switches: Mehrere Schwachstellen ermöglichen Codeausführung

In verschiedenen DrayTek-Vigor-Switches sind mehrere Schwachstellen vorhanden. Ein authentisierter Angreifer, der über Administratorrechte sowie Zugriff auf die Web-Verwaltungsoberfläche des Switches verfügt, kann diese Schwachstellen ausnutzen, um Schadcode auszuführen. Zum BSI Arikel

DrayTek VigorAP: Mehrere Schwachstellen ermöglichen Codeausführung

In verschiedenen Serien der DrayTek Vigor Access Points bestehen mehrere Schwachstellen. Ein Angreifer, der über Administratorrechte sowie Zugriff auf die Web-Verwaltungsoberfläche des Access Points verfügt, kann diese Schwachstellen ausnutzen, um beliebigen Schadcode auszuführen. Zum BSI Arikel

Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion

In dem Identitäts- und Zugriffssteuerungssystem Keycloak können Angreifer einen Fehler beim Passwort-Rücksetzen missbrauchen, um Konten zu übernehmen. Ganzen Bericht auf heise.de lesen

1 … 8 9 10 11 12 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin