admin – Seite 55 – Ehlert.IT

Sicherheitspatches: Atlassian sichert Confluence & Co. gegen mögliche Attacken

Unter anderem Atlassian Bamboo und Jira Data Center und Server sind für verschiedene Attacken empfänglich. Ganzen Bericht auf heise.de lesen

Sicherheitslücken: Nvidia CUDA Toolkit lässt Schadcode passieren

Wichtige Sicherheitsupdates schließen mehrere Schwachstellen in Nvidia CUDA Toolkit. Ganzen Bericht auf heise.de lesen

Update-Flut: Oracle liefert zum CPU im Januar 337 Patches aus

Oracle veröffentlicht quartalsweise gebündelt Sicherheitsupdates. Im Januar liefert Oracle zum Critical Patch Update 337 Aktualisierungen. Ganzen Bericht auf heise.de lesen

Dells Cloudspeicherlösungen ECS und ObjectScale über mehrere Lücken angreifbar

Angreifer können an mehreren Sicherheitslücken in Dell ECS und ObjectScale ansetzen. Updates schließen die Schwachstellen. Ganzen Bericht auf heise.de lesen

WordPress-Plug-ins mit teils schon angegriffenen kritischen Lücken

In verbreiteten Plug-ins für WordPress stecken Sicherheitslücken mit kritischer Risikobewertung. Eine wird bereits angegriffen. Ganzen Bericht auf heise.de lesen

Attacken auf Netzwerkmanagementlösung HPE Networking On möglich

Angreifer können an vier Sicherheitslücken in HPE Networking On ansetzen. Ein Patch ist verfügbar. Ganzen Bericht auf heise.de lesen

Microsoft Power Apps: Schwachstelle ermöglicht Codeausführung

Es besteht eine Schwachstelle in Microsoft Power Apps. Ein Angreifer mit geringen Berechtigungen kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Dazu ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine speziell gestaltete Shared App öffnen. Zum BSI Arikel

Microsoft Edge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Es existiert eine Schwachstelle in Microsoft Edge. Die Schwachstelle wird durch einen Fehler verursacht, der eine privilegierte COM-Schnittstelle offenlegt, die die Berechtigungen des aufrufenden Prozesses nicht ausreichend validiert. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen

Unberechtigte Zugriffe möglich: Lücken in Dells OneFS-NAS-Betriebssystem

Sicherheitsupdates schließen mehrere Schwachstellen in Dell PowerScale OneFS. Angreifer können unter anderem Instanzen lahmlegen. Ganzen Bericht auf heise.de lesen

AMD EPYC-Prozessoren: Schwachstelle ermöglicht Manipulation von Daten

Es besteht eine Schwachstelle in AMD EPYC-Prozessoren. Ein Angreifer, der über bestimmte Berechtigungen verfügt, kann diese Schwachstelle ausnutzen, um die Integrität des SEV-SNP Gastsystems zu kompromittieren. Zum BSI Arikel

1 … 53 54 55 56 57 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin