admin – Seite 44 – Ehlert.IT

Angriffe beobachtet: Lücke in WordPress-Post-SMTP-Plug-in ermöglicht Übernahme

Attacken auf eine Sicherheitslücke im WordPress -Plug-in Post SMTP laufen. Sie erlaubt unangemeldeten Angreifern die Übernahme der Instanz. Ganzen Bericht auf heise.de lesen

Patchday: Kritische Schadcode-Lücke in Android 13, 14, 15, 16 geschlossen

Angreifer können Geräte mit Android attackieren und im schlimmsten Fall Schadcode ausführen. Sicherheitsupdates schaffen Abhilfe. Ganzen Bericht auf heise.de lesen

Mehrere ESET Produkte: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in ESET NOD32 Antivirus, ESET Endpoint Security und ESET Server Security ausnutzen, um einen Denial of Service Angriff durchzuführen. Zum BSI Arikel

Microsoft Edge: Schwachstelle ermöglicht Codeausführung

Es existiert eine Schwachstelle in Microsoft Edge. Die Schwachstelle entsteht durch einen Fehler im Schutzmechanismus. Ein Angreifer kann eine speziell präparierte Website hosten, die diese Schwachstelle ausnutzt, und anschließend einen Benutzer dazu verleiten, die Website aufzurufen. Ein entfernter, anonymer Angreifer kann

Monitoring-Software: Schwachstellen bedrohen IBM Tivoli Monitoring und Nagios XI

Angreifer können IBM Tivoli Monitoring und Nagios XI attackieren und Dateien manipulieren oder sogar Schadcode ausführen. Sicherheitsupdates sind verfügbar. Ganzen Bericht auf heise.de lesen

Warnung vor Angriffen auf Lücken in VMware und XWiki

Angreifer missbauchen Schwachstellen in VMware und XWiki, warnt die IT-Sicherheitsbehörde CISA. Updates stopfen die Lücken. Ganzen Bericht auf heise.de lesen

Monitoring-Software Checkmk: Update stopft kritische Cross-Site-Scripting-Lücke

Aktuelle Versionen der Monitoring-Software Checkmk schließen eine als kritisches Risiko eingestufte Cross-Site-Scripting-Lücke. Ganzen Bericht auf heise.de lesen

Sicherheitslücke: Angreifer können Dienst von MOVEit Transfer einschränken

Ein Patch schließt eine Schwachstelle in der Dateiübertragungssoftware MOVEit Transfer. Ganzen Bericht auf heise.de lesen

Bildbarbeitung GIMP: Version 3.0.6 schließt Codeschmuggel-Lecks

Die GIMP-Version 3.0.6 schließt einige hochriskante Sicherheitslücken. Angreifer können mit präparierten Bildern Malware einschleusen. Ganzen Bericht auf heise.de lesen

Infostealer für Windows, macOS und Linux in zehn Pakten auf npm gefunden

Die npm-Pakete waren seit Juli verfügbar, haben die Schadroutinen aufwendig verschleiert und setzen auf ein Fake-CAPTCHA, um authentisch zu erscheinen. Ganzen Bericht auf heise.de lesen

1 … 42 43 44 45 46 … 95

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin