admin – Seite 33 – Ehlert.IT

Linux-Lücke „Copy Fail“ wird bereits angegriffen

Vor dem Wochenende wurde die Linux-Lücke „Copy Fail“ bekannt, die Angreifern root-Rechte verschafft. Die wird bereits attackiert. Ganzen Bericht auf heise.de lesen

ProFTPD: Codeschmuggel durch mod_sql möglich

Der FTP-Server ProFTPD bringt ein Modul mod_sql mit. Es enthält eine SQL-Injection-Schwachstelle, die am Ende zur Ausführung von untergejubeltem Code führt. Ganzen Bericht auf heise.de lesen

„Copy Fail“: Linux-root in allen großen Distributionen mit 732 Byte Python

Die Entdecker haben die root-Lücke im Linux-Kernel „Copy Fail“ getauft. Alle größeren Distributionen seit 2017 sind betroffen. Ganzen Bericht auf heise.de lesen

cPanel/WHM: Unbefugte Zugriffe auf Webserver-Konfigurationstool möglich

Eine kritische Schwachstelle bedroht cPanel und WebHost Manager. Reparierte Versionen stehen zum Download bereit. Ganzen Bericht auf heise.de lesen

SonicWall SonicOS: Sicherheitslücke erlaubt Management-Interface-Zugriff

SonicWall warnt vor drei Sicherheitslücken in SonicOS. Angreifer können etwa unbefugt auf einige Management-Interface-Funktionen zugreifen. Ganzen Bericht auf heise.de lesen

IT-Sicherheitsplattform: Anreifer können Wazuh kompromittieren

In der aktuellen Wazu-Version haben die Entwickler mehrere Schwachstellen geschlossen. Es kann Schadcode auf Systeme gelangen. Ganzen Bericht auf heise.de lesen

GitHub und GitHub Enterprise Server: Codeschmuggel per Push

In GitHub und GitHub Enterprise Server können Angreifer mit Push-Rechten auf Repositories Schadcode einschleusen. Updates korrigieren das. Ganzen Bericht auf heise.de lesen

CISA-Warnung: Angriffe auf ConnectWise ScreenConnect und Windows Shell

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf die Windows Shell und ConnectWise ScreenConnect. Ganzen Bericht auf heise.de lesen

Abermals kritische Sicherheitslücke in Nginx UI geschlossen

Wichtige Sicherheitsupdates schließen mehrere Schwachstellen im Web UI für nginx-Webserver Nginx UI. Angreifer können Instanzen übernehmen. Ganzen Bericht auf heise.de lesen

Kritische Lücken in Chrome und Firefox geschlossen

Die Webbrowser Chrome und Firefox sind in aktualisierten Versionen erschienen. Sie schließen kritische Sicherheitslücken. Ganzen Bericht auf heise.de lesen

1 … 31 32 33 34 35 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin