Blog und News – Seite 74

Gefährlicher und unsichtbarer Wurm in Visual Studio Code Extensions gefunden

Eine Schadsoftware, die Credentials und Kryptowährungen abgreift, nutzt Unicode für unsichtbaren Code und installiert einen Remote-Access-Trojaner. Ganzen Bericht auf heise.de lesen

Jetzt patchen! Rund 7000 WatchGuard-Firewalls in Deutschland noch verwundbar

Offensichtlich haben weltweit viele Admins einen wichtigen Sicherheitspatch für WatchGuard-Firebox noch nicht installiert. Ganzen Bericht auf heise.de lesen

Moxa Router: Hartkodierte Zugangsdaten ermöglichen Angreifern Vollzugriff

Patches schließen mehrere Schwachstellen in Security Appliances und Routern von Moxa. Bislang gibt es keine Hinweise auf Attacken. Ganzen Bericht auf heise.de lesen

Webproxy Squid kann Zugangsdaten preisgeben

Im Webproxy Squid klafft eine Sicherheitslücke, durch die die Software Zugangsdaten ausliefern kann. Ein Update korrigiert das. Ganzen Bericht auf heise.de lesen

Samba bei bestimmter Konfiguration über kritische Lücke angreifbar

Bei aktiviertem WINS-Support können Angreifer unter bestimmten Voraussetzungen Befehle aus der Ferne ausführen. Es gibt wichtige Patches und einen Workaround. Ganzen Bericht auf heise.de lesen

Ubiquiti UniFi: Schwachstelle ermöglicht Ausführung von Debug-Funktionen

Ubiquiti hat eine Schwachstelle in verschiedenen UniFi Talk Geräten behoben. In den betroffenen Geräten ist die Debugging-Funktionalität aktiviert, wodurch ein Angreifer Funktionen auf den Geräten ausführen kann, die nicht ausführbar sein sollten. Die genauen Auswirkungen dieser Funktionen sind nicht öffentlich dokumentiert.

Datenklau bei Netzwerkanbieter F5: Angreifer stehlen Code und Sicherheitslücken

Der Netzwerkausstatter vermutet staatliche Angreifer und hat dutzende Sicherheitsflicken veröffentlicht. Behörden warnen vor weiteren Angriffen. Ganzen Bericht auf heise.de lesen

Fortinet aktualisiert unter anderem FortiOS, FortiPAM und FortiSwitch Manager

Patchday auch bei Fortinet: Der Hersteller hat mehrere Lücken geschlossen, die für Bösewichte als Bestandteil einer Angriffs-Kill-Chain attraktiv sein könnten. Ganzen Bericht auf heise.de lesen

Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Applikationen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Anwendungen zum Absturz zu bringen, vertrauliche Daten auszulesen oder Dateien zu verändern. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Zum BSI Arikel

Microsoft Patchday Oktober 2025

Microsoft hat im Oktober 181 Schwachstellen in verschiedenen Produkten behoben. Zum BSI Arikel

1 … 72 73 74 75 76 … 122

E-Mail

Telefon

Kunden App

Fernwartung

Our Blog