Blog und News – Seite 10

Datentransfersoftware Serv-U hat 15 kritische Sicherheitslücken

In Serv-U schließt SolarWinds mit einem Update diverse kritische Lücken, die etwa das Einschleusen von Schadcode erlauben. Ganzen Bericht auf heise.de lesen

Backupsoftware Veeam: Updater ermöglicht Rechteausweitung

IT-Sicherheitsforscher haben in der Update-Komponente von Veeam eine Sicherheitslücke entdeckt, die das Ausweiten der Rechte ermöglicht. Ganzen Bericht auf heise.de lesen

Oracle Critical Patch Update: 1449 Softwareflicken im Juli

Zum vierteljährlichen Oracle CPU liefert der Hersteller 1449 Sicherheitsupdates aus – ein neuer Rekordwert. Admins sollten handeln. Ganzen Bericht auf heise.de lesen

WordPress-Lücke „wp2shell“ wird angegriffen

Zum Wochenende wurde die „wp2shell“-WordPress-Lücke bekannt. Seitdem beobachten IT-Sicherheitsforscher Attacken im Internet darauf. Ganzen Bericht auf heise.de lesen

Sicherheitspatch Grafana: Angreifer können sensible Daten abgreifen

Das Open-Source-Visualisierungs- und Monitoring-Tool Grafana ist verwundbar. Nun haben die Entwickler eine kritische Sicherheitslücke geschlossen. Ganzen Bericht auf heise.de lesen

„HollowByte“: Denial-of-Service-Lücke in OpenSSL

Die OpenSSL-Maintainer haben stillschweigend eine Denial-of-Service-Lücke geschlossen. Okta nennt sie „HollowByte“. Ganzen Bericht auf heise.de lesen

WordPress: Mehrere Schwachstellen ermöglichen Codeausführung

In WordPress existieren zwei Schwachstellen, die kombiniert werden können, um ohne Anmeldung Schadcode auf dem Webserver auszuführen. Berichten zufolge werden diese Schwachstellen bereits ausgenutzt. Zum BSI Arikel

Microsoft Windows: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen im Microsoft Windows Backup Service, Microsoft Windows Admin Center und Microsoft Windows Remote Desktop Web Client ausnutzen, um Informationen offenzulegen und um erweiterte Rechte zu erlangen. Zum BSI Arikel

Kritische Sicherheitslücke: Schadcode kann auf Nginx-Server schlüpfen

Angreifer können Nginx Open Source und Nginx Plus attackieren. Sicherheitsupdates sind verfügbar. Ganzen Bericht auf heise.de lesen

Shark-Saugroboter: Sicherheitslücke ermöglicht Übernahme aus dem Netz

Ein IT-Sicherheitsforscher hat eine Schwachstelle in Shark-Saugrobotern entdeckt, die die Übernahme aus dem Internet ermöglicht. Ganzen Bericht auf heise.de lesen

1 … 8 9 10 11 12 … 112

E-Mail

Telefon

Kunden App

Fernwartung

Our Blog