Wichtige Sicherheits Meldungen – Seite 34

E-Mail

info@ehlert.it
Telefon

0201 865 830 70
Unser Standort

Essen Rüttenscheid
Fernwartung

Herunterladen

DNS-Server BIND: Gefahr durch Proof-of-Concept-Exploit für Sicherheitslücke

Im DNS-Server BIND klaffen drei Sicherheitslücken. Ein öffentlicher Proof-of-Concept macht Angriffe wahrscheinlicher. Ganzen Bericht auf heise.de lesen

Docker Desktop: Windows-Installer für Ausführung von Schadcode anfällig

Eine aktualisierte Docker-Desktop-Version schließt unter anderem eine DLL-Hijacking-Lücke im Windows-Installer. Ganzen Bericht auf heise.de lesen

Proxmon Backup Server: Angreifer können Backup-Snapshots zerstören

Die Entwickler der Backuplösung Proxmon Backup Server haben Sicherheitslücken geschlossen. Bislang gibt es keine Berichte zu Attacken. Ganzen Bericht auf heise.de lesen

ARM-basierte HP-Computer mit InsydeH2O-UEFI-Firmware: Schwachstelle ermöglicht Codeausführung

In der InsydeH2O-UEFI-Firmware, die in bestimmten ARM-basierten HP-Computern verwendet wird, besteht eine Schwachstelle. Ein lokaler Angreifer mit bestimmten Berechtigungen kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich. Zum BSI Arikel

HP Computer (AMD AIM-T): Mehrere Schwachstellen ermöglichen Privilegieneskalation

In verschiedenen HP-Computern mit AMD-AMD-Integrated-Management-Technology besteht eine Schwachstelle. Ein Angreifer kann diese ausnutzen, um seine Rechte zu erweitern und möglicherweise Schadcode auszuführen. Dazu ist eine Benutzeraktion erforderlich. Zum BSI Arikel

Angreifer können Authentifizierung bei Dell Storage Manager umgehen

In einer aktuellen Version von Dells Storage Manager haben die Entwickler drei Sicherheitslücken geschlossen. Ganzen Bericht auf heise.de lesen

Ubiquiti UniFi Access: Angreifer können sich unbefugt Zugriff verschaffen

In Ubiquitis UniFi Door Access klafft eine kritische Sicherheitslücke, die Angreifern unbefugten Zugriff ermöglicht. Ganzen Bericht auf heise.de lesen

WSUS-Lücke: Bereits Attacken beobachtet

Microsoft hat am Freitagmorgen Notfallupdates für eine WSUS-Sicherheitslücke veröffentlicht. Die wird nun im Internet angegriffen. Ganzen Bericht auf heise.de lesen

Atlassian Jira Data Center: Angreifer können Daten abgreifen

Sicherheitsupdates lösen IT-Sicherheitsprobleme in Atlassian Confluence Data Center und Jira Data Center. Ganzen Bericht auf heise.de lesen

Angreifer attackieren kritische Lücke in Adobe Commerce und Magento

Im September hat Adobe Updates für Commerce und Magento veröffentlicht, die eine kritische Lücke schließen. Die wird nun angegriffen. Ganzen Bericht auf heise.de lesen

1 … 32 33 34 35 36 … 83

Abonniere unseren Newsletter, um unsere neuesten Updates und Neuigkeiten zu erhalten.

E-Mail

Telefon

Unser Standort

Fernwartung

Kategorie: Wichtige Sicherheits Meldungen