admin – Seite 24 – Ehlert.IT

Dell SupportAssist für Home und Business PCs: Schwachstelle ermöglicht Privilegieneskalation

Es existiert eine Schwachstelle in Dell Computern im SupportAssist für Home und Business PCs. Diese beruht auf einem nicht näher beschreibenen Problem bei der Verarbeitung von Symlinks. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Rechte zu erweitern. Zur erfolgreichen

Sicherheitslücken: HPE-ProLiant-Server mit Intel QuickAssist sind verwundbar

Sicherheitspatches schließen mehrere Lücken in HPE ProLiant. Server sind aber nur unter bestimmten Bedinungen angreifbar. Ganzen Bericht auf heise.de lesen

Updaten: Warnung vor Angriffen auf Apple-Lücken und Gladinet

Die CISA warnt vor laufenden Angriffen auf Schwachstellen in Apples iOS und macOS sowie auf Gladinet CentreStack und Triofox. Ganzen Bericht auf heise.de lesen

LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Es besteht eine Schwachstelle in LibreOffice unter macOS. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um die Schutzmechanismen von macOS zu umgehen und Skripte mit den Rechten der betroffenen Anwendung auszuführen. Zum BSI Arikel

Angreifer können mit TeamViewer DEX verwaltete PCs attackieren

Sicherheitspatches schließen mehrere Lücken in der Fernwartungsplattform TeamViewer DEX. Ganzen Bericht auf heise.de lesen

React2Shell-Patch unzureichend, Angriffe weiten sich aus

Updates zum Schließen einer kritischen Lücke in React-Servern sind unvollständig. Immer mehr Angreifer missbrauchen das Leck. Ganzen Bericht auf heise.de lesen

GitLab: Angreifer können Wiki-Seiten mit Malware anlegen

Sicherheitspatches schließen mehrere Schwachstellen in der Entwicklungsumgebung GitLab. Ganzen Bericht auf heise.de lesen

Fernwartung ScreenConnect: Kritische Lücke ermöglicht Schadcodeausführung

In der Fernwartungssoftware Connectwise ScreenConnect können angemeldete Angreifer Schadcode einschleusen. Ein Update steht bereit. Ganzen Bericht auf heise.de lesen

WinRAR: Codeschmuggel-Lücke wird attackiert

Im Sommer hat ein WinRAR-Update eine Sicherheitslücke geschlossen, die Codeschmuggel erlaubt. Nun wird sie angegriffen. Ganzen Bericht auf heise.de lesen

Barracuda RMM: Kritische Sicherheitslücken erlauben Codeschmuggel

In Barracudas Service Center RMM klaffen kritische Sicherheitslücken, durch die Angreifer beliebigen Code ausführen können. Ganzen Bericht auf heise.de lesen

1 … 22 23 24 25 26 … 84

E-Mail

Telefon

Unser Standort

Fernwartung

Autor: admin