Direkt zum Inhalt

ClickAndCut

Testumgebung
  • .spiegel_news
  • .heise_news
  • .bookmarks
  • .radio
  • .kontakt

Autor: Dennis Schirrmacher

Sicherheitslücke mit Höchstwertung in Cisco Smart Software Manager On-Prem

Geschrieben am 18. Juli 2024 Veröffentlicht in .heise_news

Cisco schließt unter anderem eine Passwort- und Root-Sicherheitslücke in SSM On-Prem und Secure Email Gateway.

Critical Patch Update: Oracles Quartalsupdate liefert 386 Sicherheitspatches

Geschrieben am 18. Juli 2024 Veröffentlicht in .heise_news

Angreifer können kritische Lücken in unter anderem Oracle HTTP Server oder MySQL Cluster ausnutzen.

Root-Sicherheitslücke bedroht KI-Gadget Rabbit R1

Geschrieben am 17. Juli 2024 Veröffentlicht in .heise_news

Angreifer können das KI-Gadget Rabbit R1 über den Android-Exploit Kamakiri komplett kompromittieren. Bislang gibt es keinen Sicherheitspatch.

Jetzt patchen! Schadcode-Attacken auf GeoTools-Server

Geschrieben am 17. Juli 2024 Veröffentlicht in .heise_news

Angreifer haben es derzeit weltweit auf GeoTools-Server abgesehen. In Deutschland sind potenziell hunderte Systeme bedroht.

Sicherheitslücken im Management-Controller XClarity gefährden Lenovo-Server

Geschrieben am 16. Juli 2024 Veröffentlicht in .heise_news

Angreifer können Appliances und Server von Lenovo attackieren. Sicherheitsupdates stehen zum Download bereit.

Bericht: Angreifer missbrauchen „Proof of Concept“-Code innerhalb von 22 Minuten

Geschrieben am 16. Juli 2024 Veröffentlicht in .heise_news

In einem Bericht zeigt Cloudflare aktuelle Trends bei Cyberattacken auf. Den Zahlen zufolge verschärft sich die Bedrohungslage.

heise-Angebot: secIT Digital: Active Directory effektiv gegen Ransomware & Co. absichern

Geschrieben am 16. Juli 2024 Veröffentlicht in .heise_news

Auf der Online-Security-Konferenz secIT im September stehen hilfreiche Fakten im Fokus. Die Referenten skizzieren unter anderem die aktuelle Bedrohungslage.

Admin-Lücke bedroht Palo Alto Networks Migration-Tool Expedition

Geschrieben am 15. Juli 2024 Veröffentlicht in .heise_news

Verschiedene Cybersicherheitsprodukte von Palo Alto Networks sind verwundbar. Sicherheitsupdates sind verfügbar.

Sicherheitslücken GitLab: Angreifer können Softwareentwicklung manipulieren

Geschrieben am 12. Juli 2024 Veröffentlicht in .heise_news

GitLab Community Edition und Enterprise Edition sind verwundbar. Die Entwickler raten zu einem zügigen Update.

CCC: Bitte Zwei-Faktor-Authentifizierung, aber nicht per SMS

Geschrieben am 11. Juli 2024 Veröffentlicht in .heise_news

Der CCC konnte rund 200 Millionen SMS mit 2FA-Codes einsehen. In den falschen Händen könnte das für viel Ärger sorgen.

Nvidia: Angreifer können Schadcode durch Grafikkartentreiber-Lücke schieben

Geschrieben am 11. Juli 2024 Veröffentlicht in .heise_news

Es sind Attacken auf Windows-PCs mit unter anderem GeForce- oder RTX-Grafikkarten möglich. Berichte zu Angriffen gibt es aber noch nicht.

Cisco: Secure Boot bei einigen Routern umgehbar, Anfälligkeit auf RADIUS-Lücke

Geschrieben am 11. Juli 2024 Veröffentlicht in .heise_news

Angreifer können einigen Cisco-Routern manipulierte Software unterschieben. Die Entwickler prüfen, welche Geräte von der RADIUS-Lücke betroffen sind.

Patchday Fortinet: FortiADC für Spionage-Attacken anfällig

Geschrieben am 10. Juli 2024 Veröffentlicht in .heise_news

Angreifer können mehrere Produkte von Fortinet ins Visier nehmen und unter anderem sensible Daten einsehen.

Patchday Microsoft: Angreifer attackieren Windows 11 über Hyper-V

Geschrieben am 10. Juli 2024 Veröffentlicht in .heise_news

Derzeit nutzen Angreifer zwei Sicherheitslücken in verschiedenen Windows- und Windows-Server-Versionen aus. Zwei weitere Lücken sind öffentlich bekannt.

Patchday Adobe: Schadcode-Attacken auf InDesign & Co. möglich

Geschrieben am 10. Juli 2024 Veröffentlicht in .heise_news

Sicherheitsupdates schützen Adobe Bridge, InDesign und Premiere Pro davor, dass Angreifer eigenen Code ausführen können.

Patchday: SAP rüstet Unternehmenssoftware gegen etwaige Angriffe

Geschrieben am 9. Juli 2024 Veröffentlicht in .heise_news

Es sind wichtige Sicherheitsupdates unter anderem für SAP Commerce und NetWeaver erschienen.

Ransomware: Entschlüsselungstool für Muse, DarkRace und DoNex veröffentlicht

Geschrieben am 9. Juli 2024 Veröffentlicht in .heise_news

Opfer der Verschlüsselungstrojaner Muse, DarkRace und DoNex können ab sofort, ohne Lösegeld zu zahlen, wieder auf ihre Daten zugreifen.

IT-Sicherheitslösung Trend Micro Apex One vor möglichen Attacken abgesichert

Geschrieben am 9. Juli 2024 Veröffentlicht in .heise_news

Angreifer können Windows-PCs mit Trend Micro Apex One oder Apex One as a Service attackieren. Sicherheitspatches sind erschienen.

Root- und Backdoor-Lücken in Mufus von Toshiba und Sharp geschlossen

Geschrieben am 8. Juli 2024 Veröffentlicht in .heise_news

Angreifer können hunderte Multifunktionsdrucker von Toshiba und Sharp ins Visier nehmen. Sicherheitsupdates sind verfügbar.

FAQ: So hilft Desinfec’t 2024 gegen Malwarebefall

Geschrieben am 4. Juli 2024 Veröffentlicht in .heise_news

Das Sicherheitstool Desinfec't unterstützt Sie beim Verdacht eines Malwarebefalls. Wir erklären, wie Sie übliche Probleme im Betrieb schnell lösen.

PCs mit Intel-Prozessoren: UEFI-Sicherheitslücke lässt Schadcode passieren

Geschrieben am 21. Juni 2024 Veröffentlicht in .heise_news

Aufgrund eines Fehlers in der UEFI-Firmware von Phoenix können Angreifer Computer attackieren. Davon sind unter anderem Lenovo-Geräte mit Intel-CPU betroffen.

Jetzt patchen! Angreifer attackieren Dateiübertragungsserver SolarWinds Serv-U

Geschrieben am 21. Juni 2024 Veröffentlicht in .heise_news

Im Zuge von Attacken auf SolarWinds Serv-U verschaffen sich Angreifer Zugang auf eigentlich abgeschottete Dateien.

Manche Passwörter sind im Nu knackbar – doch wer hat eigentlich Schuld daran?

Geschrieben am 20. Juni 2024 Veröffentlicht in .heise_news

Von 193 Millionen geleakten Passwörtern knackten Forscher rund die Hälfte innerhalb von einer Stunde. Aber die Schuldzuweisung darf nicht einseitig erfolgen.

Sicherheitsupdates: Atlassian stopft unter anderem Datenleck in Jira Data Center

Geschrieben am 20. Juni 2024 Veröffentlicht in .heise_news

Sicherheitslücken bedrohen mehrere Anwendungen von Atlassian. Angreifer können Abstürze auslösen oder unbefugt Daten einsehen.

Daten zum Verkauf: AMD untersucht angebliches Datenleck

Geschrieben am 19. Juni 2024 Veröffentlicht in .heise_news

Ein Datenhehler bietet in einem Untergrundforum interne Daten vom Chiphersteller AMD an. Das Archiv soll aus einer Cyberattacke stammen.

Beitragsnavigation

Ältere Beiträge
Neuere Beiträge
Stolz präsentiert von WordPress
ClickAndCut
  • .spiegel_news
  • .heise_news
  • .bookmarks
  • .radio
  • .kontakt