Blog und News – Seite 49

Apple iOS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen. Zum BSI Arikel

Angriffe beobachtet: Lücke in WordPress-Post-SMTP-Plug-in ermöglicht Übernahme

Attacken auf eine Sicherheitslücke im WordPress -Plug-in Post SMTP laufen. Sie erlaubt unangemeldeten Angreifern die Übernahme der Instanz. Ganzen Bericht auf heise.de lesen

Patchday: Kritische Schadcode-Lücke in Android 13, 14, 15, 16 geschlossen

Angreifer können Geräte mit Android attackieren und im schlimmsten Fall Schadcode ausführen. Sicherheitsupdates schaffen Abhilfe. Ganzen Bericht auf heise.de lesen

Microsoft Edge: Schwachstelle ermöglicht Codeausführung

Es existiert eine Schwachstelle in Microsoft Edge. Die Schwachstelle entsteht durch einen Fehler im Schutzmechanismus. Ein Angreifer kann eine speziell präparierte Website hosten, die diese Schwachstelle ausnutzt, und anschließend einen Benutzer dazu verleiten, die Website aufzurufen. Ein entfernter, anonymer Angreifer kann

Mehrere ESET Produkte: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in ESET NOD32 Antivirus, ESET Endpoint Security und ESET Server Security ausnutzen, um einen Denial of Service Angriff durchzuführen. Zum BSI Arikel

Monitoring-Software: Schwachstellen bedrohen IBM Tivoli Monitoring und Nagios XI

Angreifer können IBM Tivoli Monitoring und Nagios XI attackieren und Dateien manipulieren oder sogar Schadcode ausführen. Sicherheitsupdates sind verfügbar. Ganzen Bericht auf heise.de lesen

Warnung vor Angriffen auf Lücken in VMware und XWiki

Angreifer missbauchen Schwachstellen in VMware und XWiki, warnt die IT-Sicherheitsbehörde CISA. Updates stopfen die Lücken. Ganzen Bericht auf heise.de lesen

Monitoring-Software Checkmk: Update stopft kritische Cross-Site-Scripting-Lücke

Aktuelle Versionen der Monitoring-Software Checkmk schließen eine als kritisches Risiko eingestufte Cross-Site-Scripting-Lücke. Ganzen Bericht auf heise.de lesen

Sicherheitslücke: Angreifer können Dienst von MOVEit Transfer einschränken

Ein Patch schließt eine Schwachstelle in der Dateiübertragungssoftware MOVEit Transfer. Ganzen Bericht auf heise.de lesen

Bildbarbeitung GIMP: Version 3.0.6 schließt Codeschmuggel-Lecks

Die GIMP-Version 3.0.6 schließt einige hochriskante Sicherheitslücken. Angreifer können mit präparierten Bildern Malware einschleusen. Ganzen Bericht auf heise.de lesen

1 … 47 48 49 50 51 … 101

E-Mail

Telefon

Kunden App

Fernwartung

Our Blog