Blog und News – Seite 17

Microsoft Excel (2016), Office (2019, 2021 und 2024) und 365 Apps: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Excel 2016, Microsoft Office 2024, Microsoft Office 2021, Microsoft 365 Apps Enterprise und Microsoft Office 2019 ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle wird durch einen Use-After-Free-Fehler verursacht. Zum BSI Arikel

Neue Malware-Welle: Arch Linux blockiert AUR-Updates

Erneut verbreitet sich Malware über Arch User Repositorys. Daher gibt es vorerst überhaupt keine Updates für AUR. Ganzen Bericht auf heise.de lesen

Kritische Schadcode-Sicherheitslücke bedroht Adobe Campaign Classic

Angreifer können Adobe Bridge und Campaign Classic attackieren. Dagegen abgesicherte Versionen stehen zum Download. Ganzen Bericht auf heise.de lesen

Schlüsselklau bei Ruby on Rails – Kritische Lücke mit präparierten Bildern

Über kompromittierte Bilder können Angreifer Umgebungsvariablen des Servers einschließlich der Secrets auslesen und sich damit weitere Türen ins System öffnen. Ganzen Bericht auf heise.de lesen

IBM App Connect Enterprise: Angreifer können Daten manipulieren

IBMs Middleware-Plattform App Connect Enterprise ist über mehrere Sicherheitslücken attackierbar. Updates sind verfügbar. Ganzen Bericht auf heise.de lesen

SolarWinds Web Help Desk: Update bessert umgehbare Authentifizierung aus

SolarWinds schließt Sicherheitslücken in Web Help Desk. Eine gilt als kritisch und ermöglicht Angreifern, die Authentifizierung zu umgehen. Ganzen Bericht auf heise.de lesen

Russische Akteure greifen über Outlook-Web-Access-Lücke an

Eine Sicherheitslücke in OWA ermöglicht durch Anzeigen von Mails das Ausführen von JavaScript-Code. Russische Akteure nutzen das aus. Ganzen Bericht auf heise.de lesen

IBM WebSphere Application Server: Sicherheitsproblem in Admin-Konsole gelöst

Mehrere Sicherheitslücken bedrohen IBM WebSphere Application Server und WebSphere Application Server Liberty. Ganzen Bericht auf heise.de lesen

VMware ESX, vCenter, Workstation und Fusion: Updates schließen kritische Lücken

VMware-Updates für ESX, vCenter, Workstation und Fusion schließen Sicherheitslücken, die etwa die Umgehung der Authentifizierung erlauben. Ganzen Bericht auf heise.de lesen

Angreifer missbrauchen Backdoor in Ciscos Firewall-Verwaltungssoftware

Angreifer missbrauchen fest einprogrammierte Zugangsdaten in Ciscos Firewall-Verwaltungssoftware. Updates sollen dagegen helfen. Ganzen Bericht auf heise.de lesen

1 … 15 16 17 18 19 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Our Blog