[UPDATE] [hoch] Red Hat Directory Server und Enterprise Linux (389-ds-base): Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [kritisch] N-able N-Central: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Samsung Android: Mehrere Schwachstellen
technischer-sicherheitshinweise
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In Google Chrome bestehen mehrere Schwachstellen. Ein Angreifer kann dadurch Schadcode ausführen, Informationen stehlen und Sicherheitsmechanismen umgehen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite zu laden.
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
technischer-sicherheitshinweise
Schweiz baut Alternative zu Microsoft 365 auf
Die Schweizer Bundeskanzlei startet ein Programm für eine souveräne Arbeitsplatzsoftware. Rund 3000 Beschäftigte sollen sie nutzen.
Samsung Android: Mehrere Schwachstellen
In Samsung Android bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Code – sogar mit Root-Rechten – auszuführen, sich erweiterte Zugriffsrechte zu verschaffen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Daten zu manipulieren oder einen Systemabsturz auszulösen. Einige dieser Schwachstellen…
[NEU] [mittel] Siemens SICAM 8: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
„WeWorm“: Zero-Click-Wurm hätte alle Konten von WeChat übernehmen können
Eine KI hat eine Schwachstelle in WeChat gefunden, über die man in kürzester Zeit eine Milliarde Konten hätte übernehmen können. Sie ist bereits geschlossen.
[UPDATE] [mittel] Intel Prozessor: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Red Hat Enterprise Linux (udisks2): Schwachstelle ermöglicht Privilegieneskalation
technischer-sicherheitshinweise
[UPDATE] [mittel] libvirt: Mehrere Schwachstellen ermöglichen
technischer-sicherheitshinweise
[UPDATE] [hoch] xz: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
[UPDATE] [hoch] Dell Secure Connect Gateway: Mehrere Schwachstellen
technischer-sicherheitshinweise
Ein Start-up entfernt Verweigerung aus KI-Modellen und verdient daran
Das Start-up Abliteration AI entfernt Verweigerungsmechanismen aus KI-Modellen. Das hilft Security-Teams, schafft aber auch neue Missbrauchsrisiken.