admin – Seite 15 – Ehlert.IT

Warten auf Sicherheitspatch: Self-hosted-Git-Service Gogs ist verwundbar

Angreifer können Gogs-Server in den Standardeinstellungen mit Schadcode attackieren. Bislang können Admins Systeme nur über einen Workaround schützen. Ganzen Bericht auf heise.de lesen

Oracle CSPU: 35 Sicherheitsupdates im Mai

Diverse Produkte von Oracle weisen Sicherheitslücken auf. Updates stehen zum Ausbessern von 35 Schwachstellen bereit. Ganzen Bericht auf heise.de lesen

Chrome-Update schließt 151 Sicherheitslecks – davon 22 kritische

Wer Chrome nutzt, sollte dringend prüfen, ob der Browser bereits aktuell ist. Das Update vom Mittwoch schließt 151 Sicherheitslücken. Ganzen Bericht auf heise.de lesen

Sicherheitsupdate: Veeam Backup & Replication unter Linux und Windows angreifbar

Schwachstellen gefährden Veeam Agent for Microsoft Windows und Veeam Software Appliance auf Linux-Servern. Ganzen Bericht auf heise.de lesen

Warnung vor Malware aufgrund von Lieferkettenangriffen

Die CISA warnt aktuell vor den jüngst beobachteten Lieferkettenangriffen auf TanStack, Daemon Tools sowie Nx Console, die Malware verteilt haben. Ganzen Bericht auf heise.de lesen

AMD Radeon und AMD Ryzen: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in AMD Chipsätzen wie Radeon und Ryzen ausnutzen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

IBM-Software wie HTTP Server ist für DoS- und Schadcode-Attacken anfällig

Angreifer können an mehreren Sicherheitslücken in IBM HTTP Server, License Metric Tool, WebSphere Application Server ansetzen. Patches schaffen Abhilfe. Ganzen Bericht auf heise.de lesen

Notepad++: Lücken erlauben Einschleusen von Schadcode und Befehlen

Teils hochriskante Sicherheitslücken im mächtigen Texteditor Notepad++ ermöglichen es Angreifern etwa, Schadcode und Befehle einzuschleusen. Ganzen Bericht auf heise.de lesen

7-Zip: Update schließt Codeschmuggel-Lücke

Das populäre Packprogramm 7-Zip enthält eine Schwachstelle, die das Einschleusen von Schadcode ermöglicht. Ein Update steht bereit. Ganzen Bericht auf heise.de lesen

Fehler in Docker Model Runner erlaubt Sandboxausbruch unter macOS

Ein Sicherheitsupdate schließt eine Schadcode-Schwachstelle in Docker für macOS. Ganzen Bericht auf heise.de lesen

1 … 13 14 15 16 17 … 111

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin