[UPDATE] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] NoMachine: Mehrere Schwachstellen ermöglichen Privilegieneskalation
technischer-sicherheitshinweise
[UPDATE] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen
technischer-sicherheitshinweise
Zu junge Pakete müssen draußen bleiben: Rust schützt die Lieferkette
Mehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.
[UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
technischer-sicherheitshinweise
[UPDATE] [mittel] Checkmk: Schwachstelle ermöglicht Privilegieneskalation
technischer-sicherheitshinweise
US-Gericht: Zugriff von DOGE-Agenten auf Behördendaten war illegal
Ein New Yorker Gericht hat entschieden, dass die Weitergabe sensibler Mitarbeiterdaten an das Effizienzteam unter Elon Musk gegen US-Bundesgesetze verstieß.
Offene Fragen nach dem AfD-Leak
Nach dem Hacker-Angriff versucht die AfD, die Bedeutung des Falls herunterzuspielen. Offen bleibt, ob der Datenabfluss den Datenschützern gemeldet wurde.
Node.js-Update bessert hochriskante Lücken aus
Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.
Angriffe via ConnectWise Cloud Backup
Nutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits kompromittiert haben.
php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP
Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.
Quick Machine Recovery: Starthilfe für Windows Server 2025
Server startet nicht mehr? QMR kann unter Windows Server 2025 nach einer Reparatur suchen. Die Funktion bleibt zunächst ausgeschaltet.
Nvidia will KI-Agenten per Hardware überwachen
Offene KI-Modelle versprechen Unabhängigkeit. Mit OpenShell und speziellen Prozessoren will Nvidia jedoch die Handlungsräume von Agenten begrenzen.
Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control
Microsoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control.
Mozilla Produkte (Thunderbird, Firefox ESR und Firefox): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Firefox ESR und Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Systemabsturz zu erzeugen, Informationen offenzulegen und Daten zu manipulieren. Um einige dieser Schwachstellen erfolgreich auszunutzen, sind unter Umständen bestimmte Berechtigungen, lokaler Zugriff…
DrayTek Vigor: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer mit gültigen Zugangsdaten kann mehrere Schwachstellen in DrayTek-Vigor-Routern ausnutzen, um Dateien zu verändern und Schadcode auf den betroffenen Geräten auszuführen.
Google Chrome: Mehrere Schwachstellen
In verschiedenen Komponenten von Google Chrome bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu modifizieren oder einen Systemabsturz zu erzeugen. Für die erfolgreiche Ausnutzung einiger…
[NEU] [hoch] Oracle Supply Chain: Mehrere Schwachstellen
technischer-sicherheitshinweise