Veeam stopft Schadcode-Lücke in Backup & Replication
Veeam hat Backup & Replication aktualisiert und dabei vier Sicherheitslücken geschlossen. Schmuggeln von Schadcode auf den Server ist möglich.
[UPDATE] [mittel] Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI): Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen
technischer-sicherheitshinweise
SonicWall SMA1000: Lücke mit Höchstwertung öffnet interne Funktionen
SMA1000-Appliances von SonicWall sollen vor dem unbefugten Zugriff aufs Netz schützen. Eine kritische Lücke ermöglicht das aber.
Dekompilierung per KI: Warum Closed Source laut Raymond am Ende ist
Open-Source-Mitbegründer Eric S. Raymond erklärt Closed-Source-Software per KI-gestütztem Reverse Engineering für faktisch am Ende.
Angriffe auf Atlassian-Data-Center-Lücke haben begonnen
Kurz nach der Warnung von Atlassian zur kritischen Sicherheitslücke wurden jetzt Angriffe beobachtet. Admins müssen handeln.
[UPDATE] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Erlangen von Administratorrechten
technischer-sicherheitshinweise
[UPDATE] [hoch] VMware Fusion und Workstation: Mehrere Schwachstellen ermöglichen Codeausführung
technischer-sicherheitshinweise
WordPress: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsmechanismen zu umgehen, sowie Daten offenzulegen oder zu manipulieren.
Pixel Patchday Oktober 2026: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen. Die Schwachstellen werden durch ein Use-After-Free, eine Race-Condition, einen Out-of-Bounds-Schreibzugriff, eine fehlende Berechtigungsprüfung sowie eine fehlerhafte Rechteverwaltung verursacht.
Mozilla Firefox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
[NEU] [hoch] Pixel Patchday Oktober 2026: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] Mozilla Firefox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
technischer-sicherheitshinweise
[NEU] [UNGEPATCHT] [hoch] GIMP: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Octopus Deploy: Mehrere Schwachstellen ermöglichen Privilegieneskalation
technischer-sicherheitshinweise