admin – Seite 35 – Ehlert.IT

NTFS-Treiber für Linux: NTFS-3G schließt Rechteausweitungslücke

Nach rund vier Jahren ist eine neue NTFS-3G-Version erschienen. Sie schließt eine Rechteausweitungslücke und bessert Fehler aus. Ganzen Bericht auf heise.de lesen

Sicherheitsupdate: Diverse Attacken auf IBM App Connect Enterprise möglich

IBMs Integrationsplattform App Connect Enterprise ist verwundbar. Angreifer können an mehreren Schwachstellen ansetzen. Ganzen Bericht auf heise.de lesen

VMware Tanzu Spring Security: Angreifer können bösartigen Clients anmelden

Aufgrund von Sicherheitsproblemen ist im Kontext von VMware Tanzu Spring Security unter anderem die Authentifizierung umgehbar. Ganzen Bericht auf heise.de lesen

Kritische Lücke in Rubys Standardbibliothek ERB: Angreifer können Code ausführen

Die Ruby-Lücke ist nicht einfach auszunutzen, ermöglicht einem Angreifer aber, sensible Daten auszulesen, Code zu starten und Backdoors zu installieren. Ganzen Bericht auf heise.de lesen

n8n: Updates beheben kritische Sicherheitslücken in Automatisierungsplattform

Die Aktualisierung wurde per E-Mail allen Admins angekündigt, diese sollten sie nun prompt einspielen. Es droht Code-Einschleusung. Ganzen Bericht auf heise.de lesen

Schadcode-Schlupflöcher bedrohen Apache Airflow und Airflow Keycloak

Apaches Open-Source-Workflow-Management-Plattformen Airflow und Airflow Keycloak sind verwundbar. Eine Lücke gilt als kritisch. Ganzen Bericht auf heise.de lesen

Mozilla Thunderbird, Firefox ESR und Firefox: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Mozilla Firefox ESR und Mozilla Firefox ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um falsche Informationen darzustellen, und um Sicherheitsvorkehrungen zu umgehen. Zur Ausnutzung

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin

NTFS-Treiber für Linux: NTFS-3G schließt Rechteausweitungslücke

Sicherheitsupdate: Diverse Attacken auf IBM App Connect Enterprise möglich

VMware Tanzu Spring Security: Angreifer können bösartigen Clients anmelden

Kritische Lücke in Rubys Standardbibliothek ERB: Angreifer können Code ausführen

n8n: Updates beheben kritische Sicherheitslücken in Automatisierungsplattform

Schadcode-Schlupflöcher bedrohen Apache Airflow und Airflow Keycloak

Mozilla Thunderbird, Firefox ESR und Firefox: Mehrere Schwachstellen

Oracle sichert Produktportfolio mit 481 Sicherheitsupdates ab

Schadcode-Lücke mit Höchstwertung bedroht Firebird

Angriffe auf Cisco SD-WAN, Zimbra, TeamCity, PaperCut und mehr beobachtet

Contact

Öffnungszeiten

Montag - Freitag: 8:00 bis 16:00