Blog und News – Seite 3

Schadcode-Sicherheitslücken bedrohen PostgreSQL

In aktuellen Versionen haben die PostgreSQL-Entwickler mehrere Sicherheitslücken geschlossen. Für einen Versionsstrang läuft bald der Support aus. Ganzen Bericht auf heise.de lesen

Zahlreiche Crash-Lücken in Wireshark geschlossen

In der aktuellen Wireshark-Version haben sich die Entwickler um mehrere Sicherheitslücken gekümmert. Ganzen Bericht auf heise.de lesen

Angriffe auf SAP-Commerce-Cloud-Lücke beobachtet

SAP hat in der vergangenen Woche eine kritische Lücke in Commerce Cloud geschlossen. Seit dem Wochenende wird sie angegriffen. Ganzen Bericht auf heise.de lesen

Fortinet FortiWeb: Angreifer können sich mit beliebigen Zugangsdaten einloggen

Sicherheitsupdates schließen mehrere Lücken in Software von Fortinet. Ganzen Bericht auf heise.de lesen

Foxit PDF Reader: Schwachstelle ermöglicht Darstellen falscher Informationen

In Foxit PDF Reader und Foxit PDF Editor existiert eine Schwachstelle die es einem Angreifer ermöglicht Benutzer durch irreführende Signaturinformationen dazu zu verleiten, manipulierten Dokumenten zu vertrauen. Zum BSI Arikel

WordPress: Schwachstelle ermöglicht Codeausführung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle entsteht durch einen Fehler, der das Hochladen einer bösartigen Postscript-Datei ermöglicht. Zum BSI Arikel

Ivanti EPM: Update stopft drei hochriskante Sicherheitslecks

Im Endpoint Manager von Ivanti können Angreifer an drei Schwachstellen ansetzen und dabei etwa Zugangsdaten abgreifen. Ganzen Bericht auf heise.de lesen

Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen

Es sind wichtige Sicherheitsupdates für Palo Alto Networks Unternehmensbrowser Prisma und die VPN-Lösung GlobalProtect App erschienen. Ganzen Bericht auf heise.de lesen

Zoom: Zero-Klick-Lücke ermöglicht Codeschmuggel

In Zoom haben IT-Forscher Zero-Klick-Lücken entdeckt, durch die Konferenzteilnehmer anderen beliebigen Code unterjubeln können. Ganzen Bericht auf heise.de lesen

Attacken auf VMware vCenter durch Path-Traversal-Lücke

Eine Ende Juli bekannt gewordene Path-Traversal-Lücke in VMware vCenter Syslog Server dient Angreifern zum Einbrechen und Einnisten. Ganzen Bericht auf heise.de lesen

1 2 3 4 5 … 112

E-Mail

Telefon

Kunden App

Fernwartung

Our Blog