admin – Seite 36 – Ehlert.IT

n8n: Wichtiges Sicherheitsupdate in Sicht

Offensichtlich ist die Automatisierungsplattform n8n angreifbar. Die Entwickler wollen am Mittwochmittag ein Sicherheitsupdate veröffentlichen. Ganzen Bericht auf heise.de lesen

AMD Prozessoren und Xen: Schwachstelle ermöglicht Offenlegung von Informationen

Es existiert eine Schwachstelle in AMD Prozessor und Xen. Die Schwachstelle wird durch einen Ausführungsfehler von Transienten verursacht. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Informationen offenzulegen. Zum BSI Arikel

Ungepatchte Windows-Zero-Days RedSun, UnDefend und BlueHammer werden attackiert

Die Zero-Day-Lücken im Windows Defender mit den Namen BlueHammer, RedSun und UnDefend werden offenbar attackiert. Ganzen Bericht auf heise.de lesen

Zahlreiche Attacken auf Dell PowerProtect Data Domain möglich

In aktuellen Versionen von Dell PowerProtect Data Domain haben die Entwickler Schwachstellen geschlossen. Ganzen Bericht auf heise.de lesen

YubiKey Manager: Sicherheitslücke ermöglicht Ausführung untergeschobenen Codes

Yubico warnt vor einer Suchpfad-Schwachstelle im YubiKey Manager, libfido2 und python-fido2. Updates korrigieren die Fehler. Ganzen Bericht auf heise.de lesen

Angreifer attackieren Apache ActiveMQ Broker, Apache ActiveMQ

Admins sollten zügig die gegen derzeit laufende Attacken gerüsteten Versionen von Apache ActiveMQ Broker und Apache ActiveMQ installieren. Ganzen Bericht auf heise.de lesen

Jetzt patchen! Angreifer übernehmen Kontrolle über Nginx-Server

Derzeit nutzen Angreifer eine kritische Sicherheitslücke in Nginx aus. Davon sind auch Instanzen in Deutschland bedroht. Ganzen Bericht auf heise.de lesen

Vom BlueHammer-Autor: Neuer Windows-Zeroday verschafft Adminrechte

Der Exploit nutzt ausgerechnet ein unsicheres Verhalten des Windows Defender und eines Datei-API, um sich Systemrechte zu sichern. Er ist noch ungepatcht. Ganzen Bericht auf heise.de lesen

Gimp: Ungepatchte Lücke erlaubt Codeschmuggel mit GIFs

Sicherheitslücken in Gimp erlauben das Einschleusen von Schadcode mit manipulierten Dateien wie GIFs. Noch gibt es kein Update. Ganzen Bericht auf heise.de lesen

Anonymisierendes Linux: Notfallupdate auf Tails 7.6.2 schließt Flatpak-Lücke

Eine Sicherheitslücke in Flatpak ist Auslöser für ein Notfallupdate für die Linux-Distribution Tails, die anonymes Surfen ermöglicht. Ganzen Bericht auf heise.de lesen

1 … 34 35 36 37 38 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin