[UPDATE] [hoch] Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Adobe Photoshop: Mehrere Schwachstellen ermöglichen Codeausführung
technischer-sicherheitshinweise
[UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Palo Alto Networks PAN-OS: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Red Hat Enterprise Linux (lxml): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
technischer-sicherheitshinweise
Heute startet die CRA-Meldepflicht – was Hersteller jetzt wissen müssen
Die ersten Meldepflichten des Cyber Resilience Act (CRA) starten heute. Eine Bitkom-Umfrage zeigt: Viele Unternehmen sind unvorbereitet.
Nach Hackerangriff in Berlin: Anlaufstelle für Betroffene
Cyberkriminelle haben große Mengen von Daten aus der Berliner Verwaltung veröffentlicht. Betroffene erhalten nun Informationen und Hilfe auf einer Serviceseite.
Vierter Hacking-Vorfall: Weiteres Anthropic-Modell bricht aus Testumgebung aus
Nachdem Anthropic schon Ende Juli drei Hacking-Angriffe meldete, ist nach Analyse der Daten jetzt noch ein vierter bei Claude Opus 4.6 hinzugekommen.
Kritische Schadcode-Lücken bedrohen Ivanti Neurons for ITSM
Angreifer können Ivanti Endpoint Manager Mobile, Neurons for ITSM und Sentry attackieren. Sicherheitsupdates sind verfügbar.
Dell Computer (Intel NPU Treiber): Mehrere Schwachstellen ermöglichen Denial of Service
In Dell-Computern sind mehrere Schwachstellen vorhanden, die den Intel-NPU-Treiber betreffen. Ein Angreifer mit geringen Berechtigungen kann diese ausnutzen, um das Gerät zum Absturz zu bringen.
[UPDATE] [mittel] Oracle Virtualization: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff
technischer-sicherheitshinweise
[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
technischer-sicherheitshinweise
Sicherheitslücken in ePA-Clients: „Die Implementierungen hatten blinde Flecken“
Sicherheitsforscher sorgten für Fixes kritischer Lücken in ePA-Clients und der Telematikinfrastruktur. Dr. Simon Weber erklärt die Details im Interview.
[UPDATE] [mittel] Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux (python-cryptography): Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Fortinet FortiSandbox: Mehrere Schwachstellen
technischer-sicherheitshinweise