Suche

Ein kleiner Tippfehler und schon wird es gefährlich: Mit der Masche des Typosquattings locken Cyberkriminelle Nutzende auf täuschend echte Fake-Websites. ...

Die CSBW warnt vor zwei teils kritischen Schwachstellen in MOVEit Automation von Progress Software. Der Hersteller stellt abgesicherte Versionen zur ...

Die CSBW warnt vor einer kritischen Sicherheitslücke in der Open-Source-CTI-Plattform (Cyber Threat Intelligence) OpenCTI. Das Entwickler-Team stellt eine abgesicherte Version ...

Die CSBW warnt vor einer kritischen Schwachstelle in der Firewall-Software PAN-OS von Palo Alto Networks. Das Unternehmen stellt ab Mitte ...

Die CSBW warnt vor einer kritischen Schwachstelle in Argo CD, einem Open-Source-Continuous-Delivery-Tool für Kubernetes. Das Entwickler-Team stellt abgesicherte Versionen zur ...

Im Linux-Kernel wurde eine jahrealte Sicherheitslücke geschlossen. Über diese könnten Angreifende ihre Berechtigungen erweitern. Linux-Nutzende sollten die verfügbaren Patches zeitnah ...

Angreifende nutzten eine von fünf nun geschlossenen Sicherheitslücken in Endpoint Manager Mobile (EPMM) von Ivanti aus. Die verfügbaren Patches sollten ...

Ein Cyberangriff auf ein städtisches Wasserversorgungsunternehmen in Mexiko lässt aufhorchen. Zwar scheiterte der Zugriff auf die zentralen Steuerungssysteme, bemerkenswert ist ...

Angreifende können in pfSense von Netgate zwei kritische Schwachstellen ausnutzen, um Code mit Administratorrechten auszuführen. Patches sind nicht vorgesehen.

Über verschiedene Sicherheitslücken können Angreifende in der App Connect Enterprise von IBM Code ausführen und weitere bösartige Aktionen durchführen. Patches ...

Die CSBW warnt vor einer kritischen Schwachstelle im GitOps-Tool Rancher Fleet. Patches sind erst in der Vorbereitungsphase, weshalb Mitigationsmaßnahmen erforderlich ...

Die CSBW warnt vor einer kritischen Sicherheitslücke in der Sandbox vm2. Das Entwickler-Team stellt eine abgesicherte Version bereit, die die ...

In Apache CloudStack LTS wurden mehrere Sicherheitslücken entdeckt, darunter eine kritische. Updates stehen zur Verfügung, die diese Lücken schließen. Nutzende ...

Die CSBW warnt vor einer kritischen Schwachstelle im Mail-Transfer-Agenten (MTA) Exim. Das Entwickler-Team stellt ein abgesichertes Update zur Verfügung, das ...

Die CSBW warnt vor zwei kritischen Sicherheitslücken in Fortinet-Produkten: Eine ist in der Software FortiAuthenticator und eine im Produkt FortiSandbox. ...

Die CSBW warnt vor einer kritischen Schwachstelle in der Software Ivanti Xtraction. Das Unternehmen Ivanti stellt ein Update bereit, das ...

Über mehrere Sicherheitslücken können Angreifende in pgAdmin 4 verschiedene bösartige Aktionen durchführen. Nutzende sollten deshalb das verfügbare Patch zeitnah installieren.

Die CSBW warnt vor teils kritischen Schwachstellen in Apache Tomcat. Die Apache Software Foundation stellt abgesicherte Versionen zur Verfügung.

Die CSBW warnt vor teils kritischen Sicherheitslücken in der Automatisierungsplattform n8n. Das Entwickler-Team stellt abgesicherte Versionen zur Verfügung, die die ...

Über eine erhebliche Sicherheitslücke in Elastic Cloud Storage (ECS) und ObjectScale von Dell könnten Angreifende Schadcode ausführen. Ein Update steht ...