[UPDATE] [mittel] jq: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
technischer-sicherheitshinweise
Google Chrome: Mehrere Schwachstellen
In Google Chrome bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen um um beliebigen Programmcode auszuführen einen Denial of Service zu verursachen oder Sicherheitsmaßnahmen zu umgehen. Zur erfolgreichen Ausnutzung ist eine Nutzeraktion, wie zum Beispiel das öffnen einer präparierten Webseite,…
[NEU] [mittel] OpenCTI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
technischer-sicherheitshinweise
[NEU] [mittel] Digium Certified Asterisk: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] Apache Airflow FTP Provider: Schwachstelle ermöglicht Offenlegung von Informationen
technischer-sicherheitshinweise
YouTube-Werbeblocker mit 11 Millionen Installationen mit möglicher Hintertür
Adblock for YouTube kommt auf mehr als 11 Millionen Installationen. Es kann jedoch unkontrolliert Script-Code in jede Seite injizieren.
Polymarket: Kriminelle entwenden Kryptowerte in Millionenhöhe
Bei Polymarket haben Angreifer über eingeschleusten Schadcode Geld von Nutzerkonten gestohlen. Das Wettportal will Betroffene entschädigen.
Kritische Systemdatenlücke bedroht Netzwerkbetriebssystem Arista EOS
Unter anderem eine kritische Sicherheitslücke gefährdet Netzwerkkomponenten mit Arista EOS. Noch sind nicht alle Updates verfügbar.
[UPDATE] [hoch] PostgreSQL: Schwachstelle ermöglicht Privilegieneskalation
technischer-sicherheitshinweise
[UPDATE] [kritisch] Flowise: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
Chrome: Zwei Updates in einer Woche
Google hat in der Nacht zum Freitag ein zweites Chrome-Update in dieser Woche veröffentlicht. Der Grund bleibt unklar.