admin – Seite 8 – Ehlert.IT

Cisco: Codeschmuggel-Leck in Unity Connection und weitere Lücken

Cisco hat fast zwei Handvoll Sicherheitsupdates veröffentlicht. Sie schließen mehrere hochriskante Lücken etwa in Unity Connection. Ganzen Bericht auf heise.de lesen

Google Chrome: Update auf Version 148 stopft 127 Sicherheitslücken

In der Nacht zum Mittwoch hat Google den Chrome-Webbrowser auf den Versionszweig 148 gehievt. Der schließt 127 Sicherheitslücken. Ganzen Bericht auf heise.de lesen

Dell Computer und BIOS: Mehrere Schwachstellen ermöglichen Denial of Service

Ein Angreifer kann mehrere Schwachstellen in Dell Computer und Dell BIOS ausnutzen, um einen Denial of Service Angriff durchzuführen. Zum BSI Arikel

Apache HTTP Server: Hochriskante Lücken ermöglichen Einschleusen von Schadcode

Im Apache HTTP Server 2.4.67 stopfen die Entwickler mehrere Sicherheitslücken, die teils das Einschleusen von Schadcode ermöglichen. Ganzen Bericht auf heise.de lesen

Jetzt patchen! Attacken auf WordPress-Plug-in Breeze Cache beobachtet

Derzeit haben Angreifer WordPress-Websites mit dem Plug-in Breeze Cache im Visier und platzieren Hintertüren auf Servern. Ganzen Bericht auf heise.de lesen

PAN-OS-Lücke wird angegriffen, Updates erst in Wochen geplant

Palo Alto Networks warnt vor einer bereits angegriffenen kritischen Sicherheitslücke in PAN-OS. Updates kommen frühestens Mitte Mai. Ganzen Bericht auf heise.de lesen

Google Android: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

In den Google Android AOSP-Versionen 14, 15, 16 und 16-qpr2 besteht eine Schwachstelle. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code mit Administratorrechten auszuführen. Zum BSI Arikel

Dell Computer: Schwachstelle ermöglicht Codeausführung

Ein lokaler Angreifer kann eine Schwachstelle in Dell Computer ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle entsteht durch eine Dereferenzierung eines nicht vertrauenswürdigen Zeigers. Zum BSI Arikel

Daemon Tools Lite: Infizierte Installer durch Supply-Chain-Attacke

Offiziell signierte Daemon-Tools-Installer von der Herstellerseite bringen Malware mit. Offenbar durch einen Lieferkettenangriff. Ganzen Bericht auf heise.de lesen

Patchday: Kritische Schadcode-Lücke bedroht Android 14, 15 und 16

Schadcode kann durch ein fehlerhaftes Debugging-Modul auf Androidgeräte schlüpfen. Nun hat Google die kritische Schwachstelle geschlossen. Ganzen Bericht auf heise.de lesen

1 … 6 7 8 9 10 … 99

E-Mail

Telefon

Kunden App

Fernwartung

Autor: admin