Blog und News – Seite 25

VMware Tanzu Spring Boot: Angreifer können auf Endpoints zugreifen

Wichtige Sicherheitsupdates schließen mehrere Schwachstellen in der VMware-Tanzu-Spring-Framework-Komponente Spring Boot. Ganzen Bericht auf heise.de lesen

Angriffe auf SimpleHelp, Samsung MagicINFO und D-Link DIR-823X beobachtet

Die US-Behörde CISA warnt vor beobachteten Attacken auf Schwachstellen in SimpleHelp, Samsung MagicINFO und D-Link DIR-823X. Ganzen Bericht auf heise.de lesen

Synology DiskStation Manager: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Informationen offenzulegen. Zum BSI Arikel

Patch richtet fehlerhafte Zugriffskontrolle in HCL BigFix Service Management

Angreifer können unbefugt auf HCL-BigFix-Service-Management-Instanzen zugreifen. Darüber können sie Systeme manipulieren. Ganzen Bericht auf heise.de lesen

Passwortsafe Bitwarden: Kommandozeilen-Client trojanisiert

Das Bitwarden-Security-Team bestätigt, dass kurzzeitig eine bösartige Version des Kommandozeilen-Client ausgeliefert wurde. Ganzen Bericht auf heise.de lesen

Apple iOS und iPadOS: Schwachstelle ermöglicht Offenlegung von Informationen

Es existiert eine Schwachstelle in Apple iOS und Apple iPadOS. Abgelehnte Benachrichtungen werden nicht vollständig gelöscht, sondern in den Systemprotokollen gespeichert. Ein Angreifer mit lokalem oder physischem Zugriff auf das Gerät kann diese Schwachstelle ausnutzen, um die Systemprotokolle zu extrahieren und

NTFS-Treiber für Linux: NTFS-3G schließt Rechteausweitungslücke

Nach rund vier Jahren ist eine neue NTFS-3G-Version erschienen. Sie schließt eine Rechteausweitungslücke und bessert Fehler aus. Ganzen Bericht auf heise.de lesen

Sicherheitsupdate: Diverse Attacken auf IBM App Connect Enterprise möglich

IBMs Integrationsplattform App Connect Enterprise ist verwundbar. Angreifer können an mehreren Schwachstellen ansetzen. Ganzen Bericht auf heise.de lesen

VMware Tanzu Spring Security: Angreifer können bösartigen Clients anmelden

Aufgrund von Sicherheitsproblemen ist im Kontext von VMware Tanzu Spring Security unter anderem die Authentifizierung umgehbar. Ganzen Bericht auf heise.de lesen

Kritische Lücke in Rubys Standardbibliothek ERB: Angreifer können Code ausführen

Die Ruby-Lücke ist nicht einfach auszunutzen, ermöglicht einem Angreifer aber, sensible Daten auszulesen, Code zu starten und Backdoors zu installieren. Ganzen Bericht auf heise.de lesen

1 … 23 24 25 26 27 … 113

E-Mail

Telefon

Kunden App

Fernwartung

Our Blog