[NEU] [hoch] MediaWiki Extensions: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Red Hat Enterprise Linux (gvfs): Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Dell PowerScale OneFS: Mehrere Schwachstellen
technischer-sicherheitshinweise
Reverse-Proxy fürs Homelab: Pangolin 1.24 bringt Selbstbau-VPN
Pangolin erleichtert als Reverse-Proxy die sichere Internet-Freigabe von Diensten. Nun können Admins ihr Heimnetz als VPN-Endpunkt nutzen.
Treiber-Lücken gefährden Linux- und Windows-PCs mit Nvidia-GPU
Zahlreiche Sicherheitslücken in GPU-Treibern von Nvidia machen Linux- und Windows-Computer angreifbar. Patches sind verfügbar.
TeamViewer-Codeschmuggel-Lücke verpasst nur knapp kritische Einstufung
TeamViewer hat aktualisierte Pakete veröffentlicht, die hochriskante Sicherheitslecks stopfen. Admins sollten sie zügig installieren.
[UPDATE] [hoch] Red Hat Enterprise Linux (pki-core und dogtag-pki): Mehrere Schwachstellen
technischer-sicherheitshinweise
Attacken auf IT-Verwaltungsplattform HPE OneView möglich
Drei Sicherheitslücken gefährden HPE OneView und HPE Synergy Composer. Eine reparierte Version steht zum Download bereit.
[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
technischer-sicherheitshinweise
WatchGuard schließt teils kritische Lücken in Fireware OS
WatchGuard schließt im Fireware OS ein gutes Dutzend Sicherheitslücken. Die sind teils kritisch und erlauben etwa Codeschmuggel.
Razzia gegen „Hater-Community“ nach Hetzjagd auf 44-Jährigen
Eine Gruppe soll gezielt einen Mann im Netz und im echten Leben attackiert haben. Ermittler durchsuchten 15 Wohnungen in sieben Bundesländern.
Googles Gemini 4 Argon legt Fokus auf Cybersicherheit
Google stellt Gemini 4 Argon für IT-Sicherheit und Enterprise-Workflows vor, doch die Benchmarks zeigen Lücken gegenüber GPT-6 Astra und Claude Sonnet 5.5.
Stadt Wien entdeckt Einbruch in Online-Speicher
Unbefugte haben Dokumente der Stadt Wien heruntergeladen. Weil die Schwachstelle zum Kauf angeboten wurde, ist das aufgeflogen.
Jetzt patchen: Angreifer umgehen Anmeldung bei Cisco Catalyst SD-WAN Manager
Cyberkriminelle nützen eine Lücke im Anmeldesystem für Admin-Privilegien aus. Admins sollten die Geräte patchen und weitere Maßnahmen ergreifen.
[NEU] [niedrig] poppler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
technischer-sicherheitshinweise
Datenleck beim Pentagon: Millionen Militärangehörige betroffen
Beim Pentagon sind Daten von Millionen aktiven und ehemaligen Militärangehörigen in unbefugte Hände geraten. Die Behörde hat Betroffene informiert.
[UPDATE] [hoch] GeoServer: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen
technischer-sicherheitshinweise
[NEU] [hoch] OWASP ModSecurity: Mehrere Schwachstellen
technischer-sicherheitshinweise