Neue curl-Version entfernt SMB-Unterstützung und behebt 24 Sicherheitslücken
Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic.
[NEU] [hoch] Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen
technischer-sicherheitshinweise
Patchday: Attacken auf verschiedene Windows-Versionen beobachtet
Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
technischer-sicherheitshinweise
„Passwort“ Folge 68: Alte Exploits in neuen Appliances
Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt’s echte PKI-Neuigkeiten.
BSI gemahnt auch Betreiber kleiner vernetzter Anlagen
Nach dem Angriff auf die Kühlsystemsteuerung französischer Supermärkte warnt Deutschlands IT-Sicherheitsbehörde vor vergleichbaren Attacken.
Security-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect Secure
Ivanti warnt vor einer Sicherheitslücke und bietet seit Anfang Oktober Updates an. Netzwerkadmins sollten diese schnell aufspielen, Angriffe laufen.
Patchday SAP: Angreifer können Systeme übernehmen
Es sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.
Mozilla Firefox iOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox iOS ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Cross-site-scripting Angriffe durchzuführen. Für die erfolgreiche Ausnutzung dieser Schwachstellen sind möglicherweise Benutzerinteraktionen erforderlich, wie beispielsweise das Öffnen einer schädlichen Webseite, App oder Datei.
[NEU] [mittel] Ollama: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
technischer-sicherheitshinweise
[NEU] [hoch] Kong Gateway: Schwachstelle ermöglicht SQL-Injection
technischer-sicherheitshinweise
Dell BIOS: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle wird durch eine Race Condition verursacht.
[UPDATE] [mittel] libpng: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
[UPDATE] [mittel] gcc: Schwachstelle ermöglicht Manipulation von Dateien und DoS
technischer-sicherheitshinweise
[UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
Sicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglich
Zwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler.
[UPDATE] [hoch] Red Hat Enterprise Linux (libgd): Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
[UPDATE] [mittel] X.Org X11: Mehrere Schwachstellen ermöglichen Denial of Service
technischer-sicherheitshinweise