admin – Seite 16 – Ehlert.IT

Google Android Pixel: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen. Die Schwachstelle entsteht durch einen Use-After-Free-Fehler in mehreren Funktionen der Datei "vpu_ioctl.c". Zum BSI Arikel

Sicherheitsupdates: TP-Links Netzwerk-Ökosystem Omada ist kompromittierbar

Sicherheitsforscher entdecken unter anderem kritische Lücken in TP-Link Omada, die sich auf weitere Netzwerkkomponenten ausweiten. Ganzen Bericht auf heise.de lesen

Check Point: Angreifer können Security-Management-Server übernehmen

Aufgrund einer Sicherheitslücke können Angreifer die IT-Sicherheitslösung Security Management von Check Point attackieren. Hotfixes stehen zum Download. Ganzen Bericht auf heise.de lesen

Jetzt patchen! Angreifer attackieren N-able N-central

N-ables Endpoint-Managementlösung N-central ist verwundbar und Angreifer attackieren bereits Instanzen. Admins sollten zügig handeln. Ganzen Bericht auf heise.de lesen

Microsoft Excel (2016), Office (2019, 2021 und 2024) und 365 Apps: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Excel 2016, Microsoft Office 2024, Microsoft Office 2021, Microsoft 365 Apps Enterprise und Microsoft Office 2019 ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle wird durch einen Use-After-Free-Fehler verursacht. Zum BSI Arikel

Neue Malware-Welle: Arch Linux blockiert AUR-Updates

Erneut verbreitet sich Malware über Arch User Repositorys. Daher gibt es vorerst überhaupt keine Updates für AUR. Ganzen Bericht auf heise.de lesen

Kritische Schadcode-Sicherheitslücke bedroht Adobe Campaign Classic

Angreifer können Adobe Bridge und Campaign Classic attackieren. Dagegen abgesicherte Versionen stehen zum Download. Ganzen Bericht auf heise.de lesen

Schlüsselklau bei Ruby on Rails – Kritische Lücke mit präparierten Bildern

Über kompromittierte Bilder können Angreifer Umgebungsvariablen des Servers einschließlich der Secrets auslesen und sich damit weitere Türen ins System öffnen. Ganzen Bericht auf heise.de lesen

IBM App Connect Enterprise: Angreifer können Daten manipulieren

IBMs Middleware-Plattform App Connect Enterprise ist über mehrere Sicherheitslücken attackierbar. Updates sind verfügbar. Ganzen Bericht auf heise.de lesen

SolarWinds Web Help Desk: Update bessert umgehbare Authentifizierung aus

SolarWinds schließt Sicherheitslücken in Web Help Desk. Eine gilt als kritisch und ermöglicht Angreifern, die Authentifizierung zu umgehen. Ganzen Bericht auf heise.de lesen

1 … 14 15 16 17 18 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin