[UPDATE] [hoch] Red Hat Advanced Cluster Management: Mehrere Schwachstellen ermöglichen Privilegieneskalation
technischer-sicherheitshinweise
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
technischer-sicherheitshinweise
AWS Strands Box: KI-Agenten an die kurze Leine nehmen
Ein Agent darf Logs lesen, aber keine Infrastruktur ändern? Strands Box verbindet eine Sandbox mit Regeln, die auch frühere Aktionen berücksichtigen.
Sicherheitspatches: Kritische Root-Lücke bedroht Cisco-Switches
Angreifer können unter anderem an Sicherheitslücken in Cisco License On-Prem und Nexus 3000 ansetzen.
Warum Open-Source-Patches in Banken oft nicht ankommen
Der OSERA Risk Navigator hilft Finanzinstituten, Sicherheitslücken in Open-Source-Software zu finden, zu priorisieren und zu schließen.
Citrix legt weiteres Sicherheitsupdate gegen kritische Netscaler-Lücke nach
Vergangenes Wochenende hat Citrix eine Zero-Day-Lücke in Netscaler geschlossen. Jetzt legt der Hersteller ein weiteres Update nach.
Gefahr für autonome Autos: Wie eine Folie Kameras und Lidar täuscht
Forscher aus München fühlen Kamera- und Lidar-Systemen auf den Zahn, um autonome Fahrzeuge besser vor gezielten Manipulationen zu schützen.
Dell BIOS: Schwachstelle ermöglicht Codeausführung
Ein Angreifer mit Administratorrechten kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen. Die Schwachstelle wird durch eine unsachgemäße Eingabevalidierung verursacht.
[NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
[NEU] [hoch] Cisco Nexus und Cisco NX-OS: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] Absolute Secure Access: Mehrere Schwachstellen ermöglichen Denial of Service
technischer-sicherheitshinweise
[NEU] [hoch] Broadcom Fabric OS: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Apache Jackrabbit: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] MikroTik RouterOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
technischer-sicherheitshinweise
[NEU] [mittel] Red Hat Enterprise Linux (resteasy): Schwachstelle ermöglicht Offenlegung von Informationen
technischer-sicherheitshinweise
[NEU] [hoch] IBM Security Verify Access: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [niedrig] Cisco Jabber: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise
[NEU] [hoch] Cisco Application Policy Infrastructure Controller: Mehrere Schwachstellen
technischer-sicherheitshinweise