Sicherheitsfunktion: WhatsApp verlangt bei ersten Nutzern aktuelles OS
WhatsApp führt eine neue Sicherheitsbarriere ein: Wird eine veraltete OS-Version erkannt, streikt der Messenger. Jedoch unterstützt die App auch Android 6.
Rust in CPython: Python 3.16 soll optionales Rust-Backend für zlib bringen
Ein neuer Fahrplan sieht vor, dass Python ab 2029 mit Rust gebaut wird. Beschlossen ist jedoch noch nichts.
[UPDATE] [hoch] Microsoft Office: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Rapid7 Velociraptor: Mehrere Schwachstellen
technischer-sicherheitshinweise
Apache OpenOffice: Schwachstelle ermöglicht Codeausführung
Es existiert eine Schwachstelle in Apache OpenOffice, die die Java-Integration betrifft. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Schadcode auszuführen. Dazu muss ein Benutzer ein bösartiges Dokument öffnen.
[UPDATE] [mittel] Perl: Schwachstelle ermöglicht nicht spezifizierten Angriff
technischer-sicherheitshinweise
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
technischer-sicherheitshinweise
[UPDATE] [mittel] Perl: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux (gawk): Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[UPDATE] [mittel] CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien
technischer-sicherheitshinweise
[UPDATE] [hoch] MikroTik RouterOS: Schwachstelle ermöglicht Codeausführung und DoS
technischer-sicherheitshinweise
Microsoft-Authenticator-Backup ab Januar nicht mehr mit Microsoft-Konto
Microsofts Authenticator kann ein Backup in der Cloud ablegen. Ab Januar geht das unter Android nicht mehr mit persönlichen Microsoft-Konten.
[NEU] [hoch] Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation
technischer-sicherheitshinweise
[NEU] [hoch] Citrix NetScaler ADC und Gateway: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
Nach Muse: Auch ChatGPT-App für macOS war angreifbar
Nach Meta hatte auch OpenAI ein Sicherheitsproblem in seiner macOS-App. Erneut wurde es vom Security-Experten Patrick Wardle entdeckt.