Wichtige Sicherheits Meldungen – Seite 48

E-Mail

info@ehlert.it
Telefon

0201 865 830 70
Unser Standort

Essen Rüttenscheid
Fernwartung

Herunterladen

Sicherheitsupdates: IBM Db2 über verschiedene Wege angreifbar

IBMs Datenbankmanagementsystem Db2 weist mehrere Sicherheitslücken auf. Admins sollten ihre Instanzen zeitnah absichern. Ganzen Bericht auf heise.de lesen

WordPress Theme Alone: Mehr als 120.000 Angriffsversuche dokumentiert

Derzeit haben Angreifer WordPess-Websites mit dem Theme Alone im Visier. In einer aktuellen Version haben die Entwickler eine Schwachstelle geschlossen. Ganzen Bericht auf heise.de lesen

Google Chrome / Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

In Google Chrome / Microsoft Edge besteht eine Schwachstelle im Media Stream, die durch einen Use-after-free-Speicherfehler verursacht wird. Ein entfernter, anonymer Angreifer kann diese Lücke ausnutzen, um möglicherweise kritische Aktionen durchzuführen, wie etwa die Kontrolle über den Speicher zu übernehmen oder

Sicherheitsupdate: Schwachstellen gefährden HCL BigFix Remote Control

Sind Angriffe auf HCL BigFix Remote Control erfolgreich, können Unbefugte auf eigentlich geschützte Informationen zugreifen. Ganzen Bericht auf heise.de lesen

Schnell installieren: Apple fixt Zero-Day-Angriff in WebKit

Google zufolge wurde eine WebKit-Lücke in Chrome bereits aktiv angegriffen. Apples Sicherheitshinweise enthalten dazu aber keine Angaben. Ganzen Bericht auf heise.de lesen

UEFI-Sicherheitslücken machen All-in-One-PCs von Lenovo angreifbar

Verschiedene All-in-One-PC-Modelle von Lenovo sind verwundbar. Die Beschreibung der Lücken legt ein Aushebeln von Secure Boot nahe. Ganzen Bericht auf heise.de lesen

Apple Safari: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen. Zu einer erfolgreichen Ausnutzung ist eine Nutzeraktion nötig, z. B. das

Industrielle Kontrollsysteme: Updates schließen Schadcode-Schlupflöcher

Angreifer können mit industriellen Kontrollsystemen von Delta Electronics, National Instruments und Samsung ausgestattete kritische Infrastrukturen attackieren. Ganzen Bericht auf heise.de lesen

Insyde BIOS (Lenovo): Mehrere Schwachstellen

Im Insyde-BIOS, welches in bestimmten Lenovo-IdeaCentre- und -Yoga-All-in-One-Produkten verwendet wird, wurden Schwachstellen entdeckt. Ein lokaler Angreifer mit hohen Rechten kann diese ausnutzen, um Schadcode auszuführen, Daten zu ändern, vertrauliche Informationen zu stehlen oder andere, nicht näher spezifizierte Angriffe durchzuführen. Zum BSI

Apple macOS Sequoia, Sonoma und Ventura: Mehrere Schwachstellen

Mehrere Schwachstellen in verschiedenen Systemkomponenten wurden in Apple macOS Sequoia, Sonoma und Ventura entdeckt. Ein Angreifer kann diese Lücken ausnutzen, um Root-Rechte zu erlangen, Schadcode auszuführen, das System zum Absturz zu bringen, Daten zu stehlen, zu verändern oder Schutzmechanismen zu umgehen.

1 … 46 47 48 49 50 … 83

Abonniere unseren Newsletter, um unsere neuesten Updates und Neuigkeiten zu erhalten.

E-Mail

Telefon

Unser Standort

Fernwartung

Kategorie: Wichtige Sicherheits Meldungen