admin – Seite 30 – Ehlert.IT

Google Chrome: Schwachstelle ermöglicht Offenlegung von Informationen

In Google Chrome existiert eine Schwachstelle aufgrund einer unsachgemäßen Implementierung in der Background Fetch API. Ein Angreifer kann das ausnutzen um Informationen offenzulegen. Dazu ist eine Benutzeraktion erforderlich - es genügt, eine bösartige App oder Website zu öffnen. Zum BSI Arikel

Netzwerkmanagementlösung HPE Aruba Fabric Composer ist angreifbar

Angreifer können Systeme mit HPE Aruba Networking Fabric Composer mit Schadcode attackieren. Ganzen Bericht auf heise.de lesen

Fortinet kämpft weiter gegen laufende SSO-Admin-Attacken

Angreifer attackieren schon länger diverse Fortinet-Produkte. Ein funktionierendes Sicherheitsupdate fehlt nach wie vor. Ein temporärer Schutz soll helfen. Ganzen Bericht auf heise.de lesen

Telnet-Sicherheitslücke: Wegen kritischem Risiko patchen

Eine kritische Sicherheitslücke in telnetd der GNU InetUtils erheischt derzeit Aufmerksamkeit. Admins sollten patchen. Ganzen Bericht auf heise.de lesen

Microsoft Office-Produkte und Microsoft 365-Apps: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Es besteht eine Schwachstelle in Microsoft Office 2016, Office 2019, Office LTSC 2021, Office LTSC 2024 und Microsoft 365 Apps for Enterprise. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um die Sicherheitsvorkehrungen von „Object Linking and Embedding” zu umgehen. Dazu ist

Apache Hadoop: Fehler im HDFS-Native-Client lässt Schadcode passieren

Das Framework Apache Hadoop ist verwundbar. Attacken können im Kontext des HDFS-Dateisystems geschehen. Ein Sicherheitspatch ist verfügbar. Ganzen Bericht auf heise.de lesen

BSI warnt vor vielen verwundbaren VMware-ESXi-Servern im Netz

Das CERT-Bund des BSI warnt vor rund 2500 aus dem Internet erreichbaren Management-Interfaces von VMware-ESXi-Servern mit Sicherheitslecks. Ganzen Bericht auf heise.de lesen

Notfall-Update gegen Zeroday in Microsoft Office

Außer der Reihe veröffentlicht Microsoft Updates nur, wenn es brennt. Das tut es bei Office sowie Microsoft 365 Apps for Enterprise. Ganzen Bericht auf heise.de lesen

CISA-Warnung vor Angriffen auf VMware vCenter, Zimbra und mehr

Die CISA warnt vor beobachteten Angriffen auf VMware vCenter, Zimbra, Vite Vitejs, Versa Concerto und Prettier. Ganzen Bericht auf heise.de lesen

Kritische Sicherheitslücke gefährdet IBM Db2 Big SQL

Ein Sicherheitspatch schützt PCs mit IBM Db2 Big SQL vor möglichen Attacken. Ganzen Bericht auf heise.de lesen

1 … 28 29 30 31 32 … 99

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin