[UPDATE] [hoch] Microsoft SQL Server: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [kritisch] Microsoft Windows und Windows Server: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [mittel] Palo Alto Networks Cortex XSOAR: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
[NEU] [hoch] Palo Alto Networks PAN-OS: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [kritisch] Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation
technischer-sicherheitshinweise
Bund veröffentlicht Leitlinie zur Umstellung auf Post-Quanten-Kryptografie
Krypto-Anwendungen mit hohem Risiko müssen bis Ende 2030 quantensicher sein, die mit mittlerem Risiko bis Ende 2035. Diese EU-Vorgabe wird nationale Leitlinie.
PAN-OS: Schadcode schlüpft durch Root-Lücke in Palo-Alto-Firewalls
Angreifer attackieren zurzeit Firewalls von Palo Alto Networks. Eine reparierte PAN-OS-Version schafft Abhilfe.
IPFire repariert die Namensauflösung für VPN-Clients
IPFire 2.29 Core Update 204 ist da. Es behebt einen Fehler bei der Namensauflösung für VPN-Clients und aktualisiert zahlreiche Systempakete.
Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway aus
Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
[UPDATE] [mittel] CPython: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
Verwanzte Krypto-Wallets von Ledger: Problem größer als gedacht
Jemand baut heimlich LTE-Modems in neue Kryptowallets ein. Käufer haben über 100 Millionen Dollar verloren. Hersteller Ledger kommuniziert wenig.
Lenovo Computer (WLAN Treiber): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Lenovo Computer (WLAN Treiber) ausnutzen, um Daten zu manipulieren, und um einen Denial of Service Angriff durchzuführen.
Google Chrome: Mehrere Schwachstellen
In verschiedenen Komponenten von Google Chrome bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu modifizieren oder einen Systemabsturz zu erzeugen. Für die erfolgreiche Ausnutzung einiger…
Ubiquiti UniFi: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi ausnutzen um auf interne Systeme und Informationen zuzugreifen, Dateien zu verändern, Schadcode auszuführen oder das Gerät zum Absturz zu bringen.
Adobe Photoshop: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um Schadcode auszuführen oder das Programm zum Absturz zu bringen. Dazu ist eine Benutzeraktion erforderlich.