admin – Seite 5 – Ehlert.IT

Node.js: Vier kritische Sicherheitslücken mit Höchstwertung in vm2 geschlossen

Angreifer können abermals aus der Node.js-Sandbox vm2 ausbrechen und Schadcode im Hostsystem ausführen. Sicherheitsupdates schaffen Abhilfe. Ganzen Bericht auf heise.de lesen

CMS Drupal: Hochkritisches Drupal-Core-Update für den 20. Mai angekündigt

Für Drupal Core erscheint am Abend des Mittwochs, 20. Mai, ein dringendes Sicherheitsupdate. Admins sollten es zügig installieren. Ganzen Bericht auf heise.de lesen

npm-Wurm Shai-Hulud: Angriff der Klone

Die Malware-Autoren hinter dem npm-Wurm Shai-Hulud haben die Quelltexte veröffentlicht. Nun erscheinen die ersten Klone. Ganzen Bericht auf heise.de lesen

BigBlueButton: Mehrere Sicherheitslücken geschlossen

Mehrere Sicherheitslücken in BigBlueButton ermöglichen Angreifern, Netze auszuforschen oder sich als andere User auszugeben. Ganzen Bericht auf heise.de lesen

Server-Admin-Tool: 2FA von Webmin umgehbar

Webmin ist über mehrere Sicherheitslücken angreifbar. Neben 2FA- sind auch root-Attacken möglich. Nun haben die Entwickler Sicherheitspatches veröffentlicht. Ganzen Bericht auf heise.de lesen

NGINX: DoS-Lücke wird angegriffen

In NGINX Open Source und NGINX Plus von F5 klaffen Sicherheitslücken. Eine wird bereits attackiert und führt zu DoS-Zuständen. Ganzen Bericht auf heise.de lesen

PostgreSQL: Updates stopfen hochriskante Sicherheitslecks

Mit neuen PostgreSQL-Releases schließen die Entwickler gleich mehrere Sicherheitslücken. Die sind teils hochriskant. Ganzen Bericht auf heise.de lesen

HCL BigFix SCM Reporting sortiert verwundbare Komponente aus

Ein Sicherheitspatch schließt eine Lücke in HCL BigFix SCM Reporting. Es kann zur Ausführung von Schadcode kommen. Ganzen Bericht auf heise.de lesen

Microsoft Authenticator: Kritische Sicherheitslücke ermöglicht Token-Diebstahl

Microsoft warnt vor einer Sicherheitslücke im Authenticator. Angreifer können Sign-in-Token abgreifen und damit Zugriff erlangen. Ganzen Bericht auf heise.de lesen

Microsoft Exchange: Zero-Day-Lücke wird angegriffen

In Microsofts Exchange klafft eine Zero-Day-Lücke, die Angreifer bereits missbrauchen. Admins sollten rasch handeln. Ganzen Bericht auf heise.de lesen

1 … 3 4 5 6 7 … 99

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin