admin – Seite 34 – Ehlert.IT

Windows-Shell-Lücke wird angegriffen

Im Februar hat Microsoft eine Windows-Shell-Lücke geschlossen, jedoch unvollständig. Jetzt wurden Angriffe entdeckt. Ein Patch hilft. Ganzen Bericht auf heise.de lesen

Schadcode-Lücken bedrohen Foxit PDF Reader und PDF Editor

Angreifer können die Anwendungen Foxit PDF Reader und PDF Editor attackieren. Sicherheitspatches stehen zum Download bereit. Ganzen Bericht auf heise.de lesen

Werbeblocker Pi-hole: Update stopft Codeschmuggel- und Rechteausweitungslücken

Die Entwickler haben den DNS-basierten Werbeblocker Pi-hole aktualisiert. Das Update stopft hochriskante Sicherheitslecks. Ganzen Bericht auf heise.de lesen

„Pack2TheRoot“: Sicherheitslücke betrifft mehrere Linux-Distributionen

Das Telekom-Sicherheitsteam hat die Sicherheitslücke „Pack2TheRoot“ entdeckt, die Rechteausweitung in mehreren Distributionen ermöglicht. Ganzen Bericht auf heise.de lesen

VMware Tanzu Spring Boot: Angreifer können auf Endpoints zugreifen

Wichtige Sicherheitsupdates schließen mehrere Schwachstellen in der VMware-Tanzu-Spring-Framework-Komponente Spring Boot. Ganzen Bericht auf heise.de lesen

Angriffe auf SimpleHelp, Samsung MagicINFO und D-Link DIR-823X beobachtet

Die US-Behörde CISA warnt vor beobachteten Attacken auf Schwachstellen in SimpleHelp, Samsung MagicINFO und D-Link DIR-823X. Ganzen Bericht auf heise.de lesen

Synology DiskStation Manager: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Informationen offenzulegen. Zum BSI Arikel

Patch richtet fehlerhafte Zugriffskontrolle in HCL BigFix Service Management

Angreifer können unbefugt auf HCL-BigFix-Service-Management-Instanzen zugreifen. Darüber können sie Systeme manipulieren. Ganzen Bericht auf heise.de lesen

Passwortsafe Bitwarden: Kommandozeilen-Client trojanisiert

Das Bitwarden-Security-Team bestätigt, dass kurzzeitig eine bösartige Version des Kommandozeilen-Client ausgeliefert wurde. Ganzen Bericht auf heise.de lesen

Apple iOS und iPadOS: Schwachstelle ermöglicht Offenlegung von Informationen

Es existiert eine Schwachstelle in Apple iOS und Apple iPadOS. Abgelehnte Benachrichtungen werden nicht vollständig gelöscht, sondern in den Systemprotokollen gespeichert. Ein Angreifer mit lokalem oder physischem Zugriff auf das Gerät kann diese Schwachstelle ausnutzen, um die Systemprotokolle zu extrahieren und

1 … 32 33 34 35 36 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin