Wichtige Sicherheits Meldungen – Seite 7

E-Mail

info@ehlert.it
Telefon

0201 865 830 70
Kunden App

Herunterladen
Fernwartung

Herunterladen

Angreifer missbrauchen Backdoor in Ciscos Firewall-Verwaltungssoftware

Angreifer missbrauchen fest einprogrammierte Zugangsdaten in Ciscos Firewall-Verwaltungssoftware. Updates sollen dagegen helfen. Ganzen Bericht auf heise.de lesen

Chrome-Update stopft weitere 370 Sicherheitslecks

Google hat wieder ein massives Sicherheitsupdate für Chrome veröffentlicht. Sieben der geschlossenen Lücken gelten als kritisch. Ganzen Bericht auf heise.de lesen

TeamViewer: Zwei-Faktor-Authentifizierung unter macOS umgehbar

Unter bestimmten Bedingungen können Angreifer TeamViewer-Remotesessions unter macOS erstellen. Ganzen Bericht auf heise.de lesen

Sicherheitsupdates: Angreifer können Apache Traffic Server crashen lassen

In aktuellen Versionen haben die Entwickler von Apache Traffic Server mehrere Sicherheitslücken geschlossen. Ganzen Bericht auf heise.de lesen

Server-Fernwartung: 24.650 Server für 20 Jahre alte Lücke anfällig

Eine seit 2004 im IPMI-Protokoll zur Server-Fernwartung vorhandene und seit 2013 bekannte Sicherheitslücke betrifft tausende Geräte. Ganzen Bericht auf heise.de lesen

VMware Produkte: Mehrere Schwachstellen

In VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion bestehen mehrere Schwachstellen. Ein Angreifer kann das ausnutzen um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Code auszuführen. Zum BSI Arikel

Adobe Creative Cloud (Bridge und Format Plugins): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud (Bridge und Format Plugins) ausnutzen, um Schadcode auszuführen und mehr Rechte zu erlangen. Die Schwachstellen entstehen durch einen nicht vertrauenswürdigen Suchpfad, eine fehlerhafte Autorisierung, einen Pfaddurchlauf, einen Schreibvorgang außerhalb des zulässigen Speicherbereichs

Microsoft Edge für Android: Schwachstelle ermöglicht Offenlegung und Manipulation von Dateien

Es existiert eine Schwachstelle in Microsoft Edge für Android. Ein Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen zu stehlen oder zu verändern. Dafür ist eine Benutzerinteraktion erforderlich: Das Opfer muss eine schädliche Webseite besuchen und bestimmte Aktionen durchführen. Zum BSI

OpenWrt: Updates schließen teils kritische Sicherheitslücken

Das OpenWrt-Projekt hat aktualisierte Fassungen veröffentlicht, die teils als kritisches Risiko eingestufte Sicherheitslücken stopfen. Ganzen Bericht auf heise.de lesen

Admin-Sicherheitslücke bedroht Apache Airflow mit FAB-Authentifizierung

Stimmen die Voraussetzungen, können Angreifer Apache Airflow attackieren und als Admin Systemeinstellungen verbiegen. Ganzen Bericht auf heise.de lesen

1 … 5 6 7 8 9 … 111

Abonniere unseren Newsletter, um unsere neuesten Updates und Neuigkeiten zu erhalten.

neu

Ich akzeptiere die Datenschutzerklärung. Datenschutz

E-Mail

Telefon

Kunden App

Fernwartung

Kategorie: Wichtige Sicherheits Meldungen