Die Landesbehörde für Cybersicherheit in Baden-Württemberg
Warn- und Informationsdienst
Hier veröffentlichen wir Informationen, die für die Cybersicherheit in Baden-Württemberg relevant sind. Diese werden fortlaufend von den Expertinnen und Experten der CSBW zusammengetragen.
134 Ergebnisse
- Meldung
Lazarus: Spear-Phishing gegen kritische Industriebranchen
Das Landesamt für Verfassungsschutz Baden-Württemberg (LfV BW) warnt vor einer gezielten Spear-Phishing-Kampagne der Gruppierung Lazarus gegen Unternehmen der Branchen Rüstung ...
- Meldung
Kritische Sicherheitslücke im WordPress-Plugin Post SMTP
Die CSBW warnt vor einer kritischen Schwachstelle im WordPress-Plugin Post SMTP. Das Entwickler-Team stellt eine abgesicherte Version zur Verfügung.
- Meldung
Kritische Sicherheitslücke in Ubiquiti UniFi Door Access
Die CSBW warnt vor einer kritischen Schwachstelle in der Software Ubiquiti UniFi Door Access. Das Unternehmen Ubiquiti stellt eine abgesicherte ...
- Meldung
Ältere Sicherheitslücke in XWiki ausgenutzt
Die CSBW warnt vor einer kritischen Schwachstelle in der Open-Source-Wiki-Plattform XWiki, die aktiv ausgenutzt wird. Zur Sicherheitslücke stellt das Entwickler-Team ...
- Meldung
Teils kritische Schwachstellen in Dell Storage Manager
Die CSBW warnt vor teils kritischen Sicherheitslücken in der Software Dell Storage Manager. Dell stellt ein Update zur Verfügung.
- Meldung
Teils kritische Sicherheitslücken in Apache Tomcat
Die CSBW warnt vor teils kritischen Schwachstellen in Apache Tomcat. Die Apache Software Foundation stellt abgesicherte Versionen zur Verfügung.
- Meldung
Schwachstelle in BIND gefährdet hunderttausende DNS-Server
Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer Sicherheitslücke in der DNS-Lösung BIND des Internet Systems Consortiums (ISC). ...
- Meldung
Support-Ende für MS Exchange 2016 und 2019: Zehntausende Server gefährdet
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt eindringlich vor den Gefahren durch das Support-Ende der Versionen 2016 und ...
- Meldung
Kritische Sicherheitslücke in Windows Server Update Services
Die CSBW warnt vor einer kritischen Schwachstelle in Windows Server Update Services (WSUS). Microsoft stellt ein Out-of-Band-Update (OOB) zur Verfügung, ...
- Meldung
Citrix NetScaler Gateway von Salt Typhoon ausgenutzt
Das Landesamt für Verfassungsschutz Baden-Württemberg (LfV BW) warnt vor der Ausnutzung einer Schwachstelle in Citrix NetScaler Gateway durch die Gruppierung ...
- Meldung
SMB-Sicherheitslücke in Windows ausgenutzt
Eine bereits seit mehreren Monaten bekannte SMB-Schwachstelle in mehreren Windows-Produkten wird nun aktiv ausgenutzt. Betreibende sollten betroffene Systeme rasch aktualisieren.
- Meldung
Kritische Sicherheitslücke in Squid
Die CSBW warnt vor einer kritischen Schwachstelle in der Software Squid. Das Entwickler-Team stellt eine abgesicherte Version zur Verfügung.
- Meldung
Kritische Schwachstelle in Samba
Die CSBW warnt vor einer kritischen Sicherheitslücke in der Open-Source-Software Samba. Das Entwickler-Team stellt abgesicherte Versionen zur Verfügung.
Im Oktober-Patchday schließt Adobe mehrere Sicherheitslücken in zehn seiner Produkte. Darunter ist eine kritische Lücke in Adobe Connect. Betreibende sollten ...
- Meldung
Teils kritische Sicherheitslücken in Adobe Experience Manager Forms
Die CSBW warnt vor zwei teils kritischen Schwachstellen in Adobe Experience Manager Forms (AEM Forms). Adobe stellt eine abgesicherte Version ...
- Meldung
Informationen über Schwachstellen in F5-Produkten abgeflossen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in einer Sicherheitsmeldung vor abgeflossenen Informationen zu Sicherheitslücken in Software der ...
- Meldung
Kritische Sicherheitslücke im Grafana Image Renderer Plugin
Die CSBW warnt vor einer kritischen Schwachstelle im Grafana Image Renderer Plugin von Grafana Labs. Das Unternehmen stellt eine abgesicherte ...
- Meldung
Kritische Schwachstelle in Flowise
Die CSBW warnt vor einer kritischen Sicherheitslücke in Flowise. Das Entwickler-Team stellt eine abgesicherte Version zur Verfügung.
- Meldung
Kritische Schwachstelle im ArcGIS Enterprise Portal
Die CSBW warnt vor einer kritischen Sicherheitslücke im ArcGIS Enterprise Portal von ESRI. Das Unternehmen stellt ein Update zur Verfügung. ...
- Meldung
Teils kritische Sicherheitslücken in iMonitorSoft EAM
Die CSBW warnt vor teils kritischen Schwachstellen in der Monitoring-Software iMonitorSoft EAM. Ein Update existiert bislang nicht. Mitigationsmaßnahmen sind beschrieben.