Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen
In Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code – auch mit Root-Rechten – auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, auf Daten zuzugreifen,…
[NEU] [mittel] Apple Xcode: Schwachstelle ermöglicht Offenlegung von Informationen
technischer-sicherheitshinweise
[NEU] [hoch] Microsoft Windows 11 (Secure Kernel Mode): Schwachstelle ermöglicht Privilegieneskalation
technischer-sicherheitshinweise
[NEU] [hoch] Octopus Deploy Server: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
[NEU] [mittel] IBM DB2: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise
[NEU] [hoch] Cisco Secure Email Gateway: Mehrere Schwachstellen
technischer-sicherheitshinweise
Angreifer missbrauchen SQL-Schwachstelle in Ciscos Secure E-Mail-Gateway
Cisco warnt vor laufenden Angriffen auf eine kritische SQL-Injection-Lücke im Secure E-Mail Gateway. Updates stehen bereit.
Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Es existieren mehrere Schwachstellen in Google Chrome / Microsoft Edge. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen. Diese können die Ausführung von Schadcode, die Umgehung von Sicherheitsmaßnahmen, die Ausweitung von Privilegien, die Offenlegung sensibler Informationen,…
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux (libkcapi): Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] memcached: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux (libgit2): Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
Der Homebrew-Paketmanager bringt nun einen Sicherheitslücken-Scanner mit
Die neue Homebrew-Version 7.0.0 bietet einen integrierten Sicherheitslücken-Scanner für installierte Software und schließt acht Schwachstellen.
1.1.1.1 prüft DNS jetzt mit Post-Quanten-Kryptografie
Cloudflare hat ML-DSA-44-Validierung für seinen DNS-Resolver 1.1.1.1 aktiviert. Das soll DNS-Antworten vor Quanten-Angriffen schützen.
Dringend aktualisieren: iOS 27, macOS 27 und Co. stopfen viele Lücken
iOS 27, Golden Gate und Co. sind auch aus Sicherheitsgründen relevant. Apple hat nun seine Fix-Liste geliefert. Auch ältere Betriebssysteme bekommen Updates.
Außer der Reihe: Microsoft fixt Probleme und Lücken nach Windows-Updates
Microsoft hat ungeplante Updates für Windows außer der Reihe veröffentlicht. Sie stopfen Sicherheitslecks und beheben Probleme.
Microsoft Edge: Schwachstelle ermöglicht Cross-Site Scripting
In Microsoft Edge existiert eine Cross-Site Scripting Schwachstelle. Ein Angreifer kann diese Schwachstelle ausnutzen, um Benutzer zu täuschen und bösartigen Skriptcode direkt im Browser des Opfers auszuführen. Dazu muss der Benutzer mehrere Edge-Browser-Instanzen geöffnet haben, dann eine vom Angreifer kontrollierte…
[NEU] [mittel] libTIFF: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise