Blog und News – Seite 43

E-Business-Suite: Oracle sichert Software erneut außer der Reihe ab

Im Kielwasser einer jüngst behobenen, für Erpressungen missbrauchten Lücke ist eine weitere, wenn wohl auch weniger gravierende aufgetaucht. Es gibt ein Update. Ganzen Bericht auf heise.de lesen

SAP-Patchday im Oktober: SAP dichtet Sicherheitslücken ab

Jetzt updaten: Unter anderem stehen wichtige Sicherheitsupdates und -hinweise für NetWeaver, Print Service und Supplier Relationship Management bereit. Ganzen Bericht auf heise.de lesen

BigBlueButton: Update fürs Webkonferenz-System fixt Denial-of-Service-Lücken

Über drei Lücken mit "High"-Bewertung in der BBB-Software könnten entfernte Störenfriede Online-Unterrichtsstunden sabotieren. Ein Update sperrt sie aus. Ganzen Bericht auf heise.de lesen

7-Zip: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Ein Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Die Schwachstellen werden durch Fehler bei der Verarbeitung symbolischer Links in ZIP-Dateien verursacht. Zum BSI Arikel

Juniper Security Director: Angreifer können Sicherheitsmechanismus umgehen

Es sind wichtige Sicherheitsupdates für unter anderem Junos OS und Junos Space erschienen. Netzwerke sind kompromittierbar. Ganzen Bericht auf heise.de lesen

Lenovo BIOS: Schwachstelle ermöglicht Codeausführung

Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Lenovo BIOS (Absolute Persistence) ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code auszuführen. Zum BSI Arikel

Monitoring-Software Checkmk: Rechteausweitungslücke in Windows-Version

Die Monitoring-Software Checkmk enthält eine Schwachstelle, durch die Angreifer ihre Rechte ausweiten können. Ein Update steht bereit. Ganzen Bericht auf heise.de lesen

Schadcode-Lücken in Nvidia-GPU-Treiber geschlossen

Angreifer können Linux- und Windows-PCs mit Grafikkarten von Nvidia attackieren. Sicherheitsupdates sind verfügbar. Ganzen Bericht auf heise.de lesen

Datenleck bei Sonicwall: Alle Cloud-Backups von Firewalls gestohlen

Hieß es zunächst, es seien nur wenige Prozent der Sicherungsdaten betroffen, wird nun klar: Es sind tatsächlich 100 Prozent - Admins sollten handeln. Ganzen Bericht auf heise.de lesen

Nvidia GPU Display Treiber: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Nvidia GPU Display Treiber ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um seine Privilegien zu erhöhen, um Daten zu manipulieren, und um Informationen offenzulegen. Zum BSI Arikel

1 … 41 42 43 44 45 … 90

E-Mail

Telefon

Unser Standort

Fernwartung

Our Blog