[UPDATE] [hoch] Apache Camel: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
ISO/IEC 27090 soll KI-Systeme sicher machen
Nach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001.
[UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service
technischer-sicherheitshinweise
[NEU] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise
Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen
Mithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz.
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In Google Chrome / Microsoft Edge bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen oder einen Programmabsturz herbeiztuführen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite oder Datei zu laden.
Loxone: Cyberangriff auf Gebäudeautomatisierungsanbieter
Das österreichische Unternehmen Loxone meldet einen IT-Vorfall. Die Täter haben Daten kopiert. Kundensysteme seien nicht betroffen.
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
technischer-sicherheitshinweise
Russischer Satellit nähert sich ungebührlich westlichem Radarsatelliten
Ein russischer Satellit ist sehr nahe zu einem Radarsatelliten geflogen, den das ukrainische Militär nutzt. Der Zweck des Manövers ist noch unklar.
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
technischer-sicherheitshinweise
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
technischer-sicherheitshinweise
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
technischer-sicherheitshinweise
Windows 10 LTSB und Server 2016: Supportende zwingt zu ESU oder Migration
Windows 10 Enterprise und IoT Enterprise LTSB 2016 sowie Windows Server 2016 verlieren den Support. ESU bieten Aufschub bis zur Migration.
Cyberangriffe auf Sicherheitslücken in Fortinet-Produkten und BeyondTrust
Die US-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Lücken in Fortinet-Produkten und BeyondTrust Remote Support.
[UPDATE] [hoch] Vercel Next.js: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Devolutions Server: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise