admin – Seite 39 – Ehlert.IT

UEFI-Sicherheitslücken machen All-in-One-PCs von Lenovo angreifbar

Verschiedene All-in-One-PC-Modelle von Lenovo sind verwundbar. Die Beschreibung der Lücken legt ein Aushebeln von Secure Boot nahe. Ganzen Bericht auf heise.de lesen

Apple Safari: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen. Zu einer erfolgreichen Ausnutzung ist eine Nutzeraktion nötig, z. B. das

Industrielle Kontrollsysteme: Updates schließen Schadcode-Schlupflöcher

Angreifer können mit industriellen Kontrollsystemen von Delta Electronics, National Instruments und Samsung ausgestattete kritische Infrastrukturen attackieren. Ganzen Bericht auf heise.de lesen

Insyde BIOS (Lenovo): Mehrere Schwachstellen

Im Insyde-BIOS, welches in bestimmten Lenovo-IdeaCentre- und -Yoga-All-in-One-Produkten verwendet wird, wurden Schwachstellen entdeckt. Ein lokaler Angreifer mit hohen Rechten kann diese ausnutzen, um Schadcode auszuführen, Daten zu ändern, vertrauliche Informationen zu stehlen oder andere, nicht näher spezifizierte Angriffe durchzuführen. Zum BSI

Apple macOS Sequoia, Sonoma und Ventura: Mehrere Schwachstellen

Mehrere Schwachstellen in verschiedenen Systemkomponenten wurden in Apple macOS Sequoia, Sonoma und Ventura entdeckt. Ein Angreifer kann diese Lücken ausnutzen, um Root-Rechte zu erlangen, Schadcode auszuführen, das System zum Absturz zu bringen, Daten zu stehlen, zu verändern oder Schutzmechanismen zu umgehen.

Apple iOS und iPadOS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen. Die Schwachstellen werden durch Logikprobleme, unsachgemäße Eingabevalidierung, Zugriff/Lesezugriff außerhalb der Grenzen und Spoofing verursacht.

E-Mail

Telefon

Unser Standort

Fernwartung

Autor: admin

UEFI-Sicherheitslücken machen All-in-One-PCs von Lenovo angreifbar

Apple Safari: Mehrere Schwachstellen

Industrielle Kontrollsysteme: Updates schließen Schadcode-Schlupflöcher

Insyde BIOS (Lenovo): Mehrere Schwachstellen

Apple macOS Sequoia, Sonoma und Ventura: Mehrere Schwachstellen

Apple iOS und iPadOS: Mehrere Schwachstellen

Sicherheitsupdates: Angreifer können auf Dell ECS und ObjectScale zugreifen

Brute-Force-Attacken auf IBM Informix HQ möglich

Angreifer attackieren PCs, auf denen PaperCut NG/MF läuft

Sicherheitsproblem: Hartkodierte Zugangsdaten gefährden PCs mit MyASUS

Contact

Öffnungszeiten

Montag - Freitag: 8:00 bis 16:00

Autor: admin

Contact

Öffnungszeiten

Montag - Freitag: 8:00 bis 16:00

Newsletter