Blog und News – Seite 32

Apache HTTP Server: Hochriskante Lücken ermöglichen Einschleusen von Schadcode

Im Apache HTTP Server 2.4.67 stopfen die Entwickler mehrere Sicherheitslücken, die teils das Einschleusen von Schadcode ermöglichen. Ganzen Bericht auf heise.de lesen

Jetzt patchen! Attacken auf WordPress-Plug-in Breeze Cache beobachtet

Derzeit haben Angreifer WordPress-Websites mit dem Plug-in Breeze Cache im Visier und platzieren Hintertüren auf Servern. Ganzen Bericht auf heise.de lesen

PAN-OS-Lücke wird angegriffen, Updates erst in Wochen geplant

Palo Alto Networks warnt vor einer bereits angegriffenen kritischen Sicherheitslücke in PAN-OS. Updates kommen frühestens Mitte Mai. Ganzen Bericht auf heise.de lesen

Google Android: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

In den Google Android AOSP-Versionen 14, 15, 16 und 16-qpr2 besteht eine Schwachstelle. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code mit Administratorrechten auszuführen. Zum BSI Arikel

Dell Computer: Schwachstelle ermöglicht Codeausführung

Ein lokaler Angreifer kann eine Schwachstelle in Dell Computer ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle entsteht durch eine Dereferenzierung eines nicht vertrauenswürdigen Zeigers. Zum BSI Arikel

Daemon Tools Lite: Infizierte Installer durch Supply-Chain-Attacke

Offiziell signierte Daemon-Tools-Installer von der Herstellerseite bringen Malware mit. Offenbar durch einen Lieferkettenangriff. Ganzen Bericht auf heise.de lesen

Patchday: Kritische Schadcode-Lücke bedroht Android 14, 15 und 16

Schadcode kann durch ein fehlerhaftes Debugging-Modul auf Androidgeräte schlüpfen. Nun hat Google die kritische Schwachstelle geschlossen. Ganzen Bericht auf heise.de lesen

Sicherheitsupdate: Unbefugte Zugriffe auf MOVEit Automation möglich

Unter anderem eine kritische Schwachstelle gefährdet die Dateiübertragungssoftware MOVEit Automation. Ganzen Bericht auf heise.de lesen

Microsoft Edge: Passwörter landen als Klartext im Speicher

Der Edge-Passwort-Manager wirkt sicher: Verschlüsselte Speicherung, von Windows Hello gesichert. Im Speicher liegt aber Klartext. Ganzen Bericht auf heise.de lesen

D-LINK M60: Schwachstelle ermöglicht Erlangen von Administratorrechten

Es besteht eine Schwachstelle im D-LINK Routermodell "M60" aufgrund fehlerhafter Überprüfungen von Anfragen an das Gerät. Ein Angreifer, der die Web-Schnittstelle eines betroffenen Geräts erreicht, kann dadurch die Authentisierung umgehen und sich Zugriff auf ein Administratorkonto verschaffen. Zum BSI Arikel

1 … 30 31 32 33 34 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Our Blog