admin – Seite 72 – Ehlert.IT

Docker Desktop: Windows-Installer für Ausführung von Schadcode anfällig

Eine aktualisierte Docker-Desktop-Version schließt unter anderem eine DLL-Hijacking-Lücke im Windows-Installer. Ganzen Bericht auf heise.de lesen

Proxmon Backup Server: Angreifer können Backup-Snapshots zerstören

Die Entwickler der Backuplösung Proxmon Backup Server haben Sicherheitslücken geschlossen. Bislang gibt es keine Berichte zu Attacken. Ganzen Bericht auf heise.de lesen

ARM-basierte HP-Computer mit InsydeH2O-UEFI-Firmware: Schwachstelle ermöglicht Codeausführung

In der InsydeH2O-UEFI-Firmware, die in bestimmten ARM-basierten HP-Computern verwendet wird, besteht eine Schwachstelle. Ein lokaler Angreifer mit bestimmten Berechtigungen kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich. Zum BSI Arikel

HP Computer (AMD AIM-T): Mehrere Schwachstellen ermöglichen Privilegieneskalation

In verschiedenen HP-Computern mit AMD-AMD-Integrated-Management-Technology besteht eine Schwachstelle. Ein Angreifer kann diese ausnutzen, um seine Rechte zu erweitern und möglicherweise Schadcode auszuführen. Dazu ist eine Benutzeraktion erforderlich. Zum BSI Arikel

Angreifer können Authentifizierung bei Dell Storage Manager umgehen

In einer aktuellen Version von Dells Storage Manager haben die Entwickler drei Sicherheitslücken geschlossen. Ganzen Bericht auf heise.de lesen

Ubiquiti UniFi Access: Angreifer können sich unbefugt Zugriff verschaffen

In Ubiquitis UniFi Door Access klafft eine kritische Sicherheitslücke, die Angreifern unbefugten Zugriff ermöglicht. Ganzen Bericht auf heise.de lesen

WSUS-Lücke: Bereits Attacken beobachtet

Microsoft hat am Freitagmorgen Notfallupdates für eine WSUS-Sicherheitslücke veröffentlicht. Die wird nun im Internet angegriffen. Ganzen Bericht auf heise.de lesen

Atlassian Jira Data Center: Angreifer können Daten abgreifen

Sicherheitsupdates lösen IT-Sicherheitsprobleme in Atlassian Confluence Data Center und Jira Data Center. Ganzen Bericht auf heise.de lesen

Angreifer attackieren kritische Lücke in Adobe Commerce und Magento

Im September hat Adobe Updates für Commerce und Magento veröffentlicht, die eine kritische Lücke schließen. Die wird nun angegriffen. Ganzen Bericht auf heise.de lesen

Microsoft WSUS: Notfallupdate stopft kritische Codeschmuggel-Lücke

Am Freitagmorgen hat Microsoft ein Notfall-Update für eine kritische Sicherheitslücke in WSUS veröffentlicht. Ein Exploit wurde gesichtet. Ganzen Bericht auf heise.de lesen

1 … 70 71 72 73 74 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin