Suche

In Grafana wurden zwei Sicherheitslücken geschlossen, darunter eine kritische. Diese kann genutzt werden, um Schadcode einzuschleusen und auszuführen. User sollten ...

In Fleet wurden mehrere Sicherheitslücken geschlossen, darunter eine kritische. Angreifende könnten Schadcode einschleusen und ausführen. Betreibende sollten das Produkt deshalb ...

Zwei Versionen von Axios wurden auf npm kompromittiert. Da Axios mehr als 100 Millionen Mal pro Woche heruntergeladen wird, ist ...

Der Hersteller schloss eine kritische Sicherheitslücke im FortiClient EMS. Betreibende sollten das zur Verfügung stehende Hotfix rasch installieren.

Durch die Kombination zweier Sicherheitslücken im Storage Zones Controller von Progress ShareFile können Angreifende das System übernehmen. Wer das Produkt ...

Juniper Networks schließt mit seinem jüngsten Patchday Schwachstellen in mehreren Produkten. Nutzende sollten die verfügbaren Sicherheits-Updates installieren.

Über eine Sicherheitslücke in der MISP-Plattform können Angreifende Sicherheitsmaßnahmen umgehen. Betreibende sollten das verfügbare Update zeitnah installieren.

Cisco schloss kritische Sicherheitslücken in der Identity Services Engine. Betreibende sollten die verfübaren Patches schnellstmöglich einspielen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte zahlreiche, teils erhebliche Sicherheitslücken in OpenClaw. Nutzende sollten deshalb das Tool ...

Über dieselben beiden kritischen Schwachstellen können Angreifende in zwei IBM-Produkten Remote Code Execution und weitere bösartige Aktionen durchführen. Patches sind ...

Mehr als zwei Dutzend Sicherheitslücken können Angreifende nutzen, um verschiedene bösartige Aktionen in Flowise auszuführen, darunter auch Remote Code Execution. ...

In der CD-Plattform Spinnaker wurden zwei erhebliche Schwachstellen geschlossen, die eine vollständige Kompromittierung des Systems ermöglichen könnten. Die bereitgestellten Updates ...

Microsoft hat eine kritische Sicherheitslücke in seinem.NET Framework für Linux und macOS geschlossen. Das Notfall-Update sollten Nutzende rasch installieren.

Atlassian schloss eine Reihe von Sicherheitslücken in einigen seiner Produkte. Betreibende sollten die verfügbaren Patches zeitnah einspielen.

n8n-Entwickler schlossen sechs Sicherheitslücken, davon zwei kritische. Die verfügbaren Updates sollten Nutzende rasch installieren, um das Produkt sicherer zu machen.

CrowdStrike schloss eine kritische Sicherheitslücke in seiner Software LogScale. Selbst betriebene Instanzen sollten rasch aktualisiert werden.

In nginx-ui wurden fünf Sicherheitslücken geschlossen, darunter eine kritische. Über diese könnten Angreifende das System unter ihre Kontrolle bringen. Nutzende ...

Eine Mach-o Man genannte Schadsoftware zielt insbesondere auf macOS-Geräte in der FinTech- und der Kryptowährungs-Branche ab. Vorsichtsmaßnahmen sind bekannt und ...

Angreifende nutzten eine von fünf nun geschlossenen Sicherheitslücken in Endpoint Manager Mobile (EPMM) von Ivanti aus. Die verfügbaren Patches sollten ...

Ein Cyberangriff auf ein städtisches Wasserversorgungsunternehmen in Mexiko lässt aufhorchen. Zwar scheiterte der Zugriff auf die zentralen Steuerungssysteme, bemerkenswert ist ...