Sie sind auf der Suche nach einem ganz bestimmten Thema oder Beitrag? Dann sind Sie hier richtig.
417 Ergebnisse
- Meldung
Heap-Overflow möglich in FastCGI-Bibliothek
Eine kritische Schwachstelle in der FastCGI-Bibliothek ermöglicht es, Speicherstrukturen auf dem betroffenen Gerät zu manipulieren und sogar einen RCE-Angriff auszuführen. ...
- Meldung
Schwachstelle in Craft CMS und in Yii-Framework
Eine Kombination zweier Schwachstellen in Craft CMS und im Yii-Framework können Angreifende ausnutzen, um Systeme zu kompromittieren. Potenziell verwundbar sind ...
- Meldung
QRadar/Apache Tomcat mit kritischer Schwachstelle
Aufgrund einer kritischen Schwachstelle in Apache Tomcat können Angreifende in QRadar vertrauliche Daten ausspähen, Daten überschreiben und Schad-Code einschleusen. Ein ...
- Meldung
Angriffsvorbereitung mit Captchas
Captchas können Schad-Software nachladen. Wenn das Verhalten eines Captchas ungewöhnlich erscheint, sollte man deshalb den laufenden Vorgang sofort abbrechen.
- Meldung
Zero-Day-Schwachstellen in Endpoint Manager Mobile
Angreifende nutzten zwei Sicherheitslücken in Endpoint Manager Mobile (EPMM) von Ivanti aus. Patches stehen zur Verfügung, die Betreibende rasch einspielen ...
Wissen kompakt: Factsheets
Was ist eine Phishing-Mail? Wie handle ich bei einem Cybersicherheitsvorfall? Kurz und prägnant fasst die CSBW kompaktes Faktenwissen zu verschiedenen ...
- Meldung
Kritische Schwachstellen in Fortinet-Produkten
Gleich mehrere Fortinet-Produkte sind betroffen von zwei kritischen Schwachstellen. Updates stehen zur Verfügung, die die Lücken schließen. Betreibende sollten rasch ...
RSS-Feed Abonnement für die Sicherheitshinweise
- Meldung
Neurons for ITSM mit kritischer Schwachstelle
Eine kritische Sicherheitslücke in Neurons for ITSM von Ivanti ermöglicht Angreifenden, die Authentifizierung zu umgehen. Betreibende sollten das Produkt zeitnah ...
- Meldung
GNU C Library mit kritischer Schwachstelle
Über eine kritische Schwachstelle in der GNU C Library (glibc) können Angreifende Schad-Code einschleusen und ausführen. Nutzende sollten deshalb die ...
- Meldung
Bumblebee-Trojaner in RVTools
Sicherheitsforscher fanden den Trojaner Bumblebee in RVTools. Damit können sich Angreifende Zugang zu den Systemen verschaffen, um später weitere Schad-Software ...
- Meldung
Cyber-Angriffswelle durch russische Gruppierung
Internationale Behörden warnen vor einer Cyber-Kampagne gegen westliche Transport- und Technologieunternehmen. Darunter sind auch deutsche Firmen. Die Behörden sprechen Empfehlungen ...
- Meldung
GitLab schließt mehrere Schwachstellen
GitLab schloss in der Community Edition und in der Enterprise Edition acht Schwachstellen, darunter eine kritische. Betreibenden wird empfohlen, auf ...
- Meldung
CSBW jetzt auch auf LinkedIn: Vernetzen Sie sich mit uns!
Die Cybersicherheitsagentur Baden-Württemberg (CSBW) erweitert ihre digitale Präsenz: Ab sofort ist sie auch auf LinkedIn vertreten. Sie sind herzlich eingeladen, ...
- Meldung
Kritische Infrastruktur im Visier iranischer Cyberkrimineller
Der Verfassungsschutz des Landes Baden-Württemberg (LfV BW) warnt vor gezielten Angriffen iranischer Cybergruppierungen gegen Institutionen der kritischen Infrastruktur. Ein gemeinsames ...
- Meldung
Update: Sicherheitslücke im FortiManager ausgenutzt
Durch eine kritische Schwachstelle im FortiManager ist eine vollständige Kompromittierung der damit verbundenen Geräte möglich. Updates sind verfügbar und sollten ...
- Meldung
Kritische Schwachstellen in drei Cisco-Produkten
Cisco meldete kritische Schwachstellen in drei seiner Produkte. Sogar eine vollständige Kompromittierung betroffener Geräte ist möglich. Updates stehen zur Verfügung.
Mehr als 80.000 Websites sollen weltweit von einer kritischen Schwachstelle im WordPress-Plugin „wpDiscuz“ betroffen sein. Alle Versionen dieses Plugins sind ...
- Meldung
Schwachstelle in Zyxel-Geräten
Über Zyxel-Geräte der Serien ATP und USG FLEX können sich Angreifende unter bestimmten Umständen Zugang zum Netzwerk verschaffen. Ein Firmware-Update ...
- Meldung
Kritische Schwachstelle in QNAP NAS SMB-Service
Über eine kritische Schwachstelle im QNAP NAS SMB-Service können Angreifende auf betroffene Geräte zugreifen und sie kontrollieren. Der Hersteller stellte ...
