Dell-Server: BIOS-Lücke als Einfallstor für Angreifer Geschrieben am 5. April 2024 Veröffentlicht in .heise_news Ein wichtiges Sicherheitsupdate schließt eine Schwachstelle im BIOS von Servern des Computerherstellers Dell.
Sicherheitslücken: DoS-Attacken auf IBM-Datenbank Db2 möglich Geschrieben am 4. April 2024 Veröffentlicht in .heise_news Angreifer können an mehreren Lücken in IBM App Connect Enterprise, Db2 und Rational Build Forge ansetzen.
Sicherheitsupdates für Ivanti: Schadcode kann durch VPN-Verbindungen schlüpfen Geschrieben am 4. April 2024 Veröffentlicht in .heise_news Es sind wichtige Sicherheitspatches für Ivanti Connect Secure und Policy Secure Gateways erschienen.
Patchday Android: Angreifer können sich höhere Rechte verschaffen Geschrieben am 3. April 2024 Veröffentlicht in .heise_news Neben Google haben auch Samsung und weitere Hersteller wichtige Sicherheitsupdates für Androidgeräte veröffentlicht.
Fehlkonfiguration: Datenleak beim Open Worldwide Application Security Project Geschrieben am 2. April 2024 Veröffentlicht in .heise_news Aufgrund eines Fehlers waren persönliche Nutzerdaten des Open Worldwide Application Security Project (OWASP) öffentlich zugänglich.
Cisco schließt Sicherheitslücken und gibt Tipps zur VPN-Absicherung Geschrieben am 2. April 2024 Veröffentlicht in .heise_news Angreifer können unter anderem WLAN Controller von Cisco attackieren. Tipps gegen Password-Spraying-Attacken sollen VPN-Verbindungen schützen.
IBM-Software: Angreifer können Systeme mit Schadcode kompromittieren Geschrieben am 21. März 2024 Veröffentlicht in .heise_news Es sind wichtige Sicherheitsupdates für IBM App Connect Enterprise und InfoSphere Information Server erschienen.
Attacken auf Ivanti Standalone Sentry und Neurons möglich Geschrieben am 21. März 2024 Veröffentlicht in .heise_news Angreifer können an kritische Sicherheitslücken in Ivanti-Software ansetzen. Sicherheitsupdates sind verfügbar.