admin – Seite 23 – Ehlert.IT

GitHub und GitHub Enterprise Server: Codeschmuggel per Push

In GitHub und GitHub Enterprise Server können Angreifer mit Push-Rechten auf Repositories Schadcode einschleusen. Updates korrigieren das. Ganzen Bericht auf heise.de lesen

CISA-Warnung: Angriffe auf ConnectWise ScreenConnect und Windows Shell

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf die Windows Shell und ConnectWise ScreenConnect. Ganzen Bericht auf heise.de lesen

Abermals kritische Sicherheitslücke in Nginx UI geschlossen

Wichtige Sicherheitsupdates schließen mehrere Schwachstellen im Web UI für nginx-Webserver Nginx UI. Angreifer können Instanzen übernehmen. Ganzen Bericht auf heise.de lesen

Kritische Lücken in Chrome und Firefox geschlossen

Die Webbrowser Chrome und Firefox sind in aktualisierten Versionen erschienen. Sie schließen kritische Sicherheitslücken. Ganzen Bericht auf heise.de lesen

Windows-Shell-Lücke wird angegriffen

Im Februar hat Microsoft eine Windows-Shell-Lücke geschlossen, jedoch unvollständig. Jetzt wurden Angriffe entdeckt. Ein Patch hilft. Ganzen Bericht auf heise.de lesen

Schadcode-Lücken bedrohen Foxit PDF Reader und PDF Editor

Angreifer können die Anwendungen Foxit PDF Reader und PDF Editor attackieren. Sicherheitspatches stehen zum Download bereit. Ganzen Bericht auf heise.de lesen

Werbeblocker Pi-hole: Update stopft Codeschmuggel- und Rechteausweitungslücken

Die Entwickler haben den DNS-basierten Werbeblocker Pi-hole aktualisiert. Das Update stopft hochriskante Sicherheitslecks. Ganzen Bericht auf heise.de lesen

„Pack2TheRoot“: Sicherheitslücke betrifft mehrere Linux-Distributionen

Das Telekom-Sicherheitsteam hat die Sicherheitslücke „Pack2TheRoot“ entdeckt, die Rechteausweitung in mehreren Distributionen ermöglicht. Ganzen Bericht auf heise.de lesen

VMware Tanzu Spring Boot: Angreifer können auf Endpoints zugreifen

Wichtige Sicherheitsupdates schließen mehrere Schwachstellen in der VMware-Tanzu-Spring-Framework-Komponente Spring Boot. Ganzen Bericht auf heise.de lesen

Angriffe auf SimpleHelp, Samsung MagicINFO und D-Link DIR-823X beobachtet

Die US-Behörde CISA warnt vor beobachteten Attacken auf Schwachstellen in SimpleHelp, Samsung MagicINFO und D-Link DIR-823X. Ganzen Bericht auf heise.de lesen

1 … 21 22 23 24 25 … 111

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin