Suche

n8n-Entwickler schlossen sechs Sicherheitslücken, davon zwei kritische. Die verfügbaren Updates sollten Nutzende rasch installieren, um das Produkt sicherer zu machen.

CrowdStrike schloss eine kritische Sicherheitslücke in seiner Software LogScale. Selbst betriebene Instanzen sollten rasch aktualisiert werden.

In nginx-ui wurden fünf Sicherheitslücken geschlossen, darunter eine kritische. Über diese könnten Angreifende das System unter ihre Kontrolle bringen. Nutzende ...

Eine Mach-o Man genannte Schadsoftware zielt insbesondere auf macOS-Geräte in der FinTech- und der Kryptowährungs-Branche ab. Vorsichtsmaßnahmen sind bekannt und ...

Ein kleiner Tippfehler und schon wird es gefährlich: Mit der Masche des Typosquattings locken Cyberkriminelle Nutzende auf täuschend echte Fake-Websites. ...

Im Linux-Kernel wurde eine jahrealte Sicherheitslücke geschlossen. Über diese könnten Angreifende ihre Berechtigungen erweitern. Linux-Nutzende sollten die verfügbaren Patches zeitnah ...

Angreifende nutzten eine von fünf nun geschlossenen Sicherheitslücken in Endpoint Manager Mobile (EPMM) von Ivanti aus. Die verfügbaren Patches sollten ...

Ein Cyberangriff auf ein städtisches Wasserversorgungsunternehmen in Mexiko lässt aufhorchen. Zwar scheiterte der Zugriff auf die zentralen Steuerungssysteme, bemerkenswert ist ...

Angreifende können in pfSense von Netgate zwei kritische Schwachstellen ausnutzen, um Code mit Administratorrechten auszuführen. Patches sind nicht vorgesehen.

Über verschiedene Sicherheitslücken können Angreifende in der App Connect Enterprise von IBM Code ausführen und weitere bösartige Aktionen durchführen. Patches ...

In Apache CloudStack LTS wurden mehrere Sicherheitslücken entdeckt, darunter eine kritische. Updates stehen zur Verfügung, die diese Lücken schließen. Nutzende ...

Über mehrere Sicherheitslücken können Angreifende in pgAdmin 4 verschiedene bösartige Aktionen durchführen. Nutzende sollten deshalb das verfügbare Patch zeitnah installieren.

Über eine erhebliche Sicherheitslücke in Elastic Cloud Storage (ECS) und ObjectScale von Dell könnten Angreifende Schadcode ausführen. Ein Update steht ...

Zwei Cisco-Produkte haben eine erhebliche Sicherheitslücke. Updates stehen zur Verfügung, die die Lücke beseitigen und die Betreibende der Produkte zeitnah ...

Eine kritische Schwachstelle in einem NGINX-Modul betrifft mehrere NGINX-Produkte. Teilweise sind Patches verfügbar, die Betreibende rasch installieren sollten.

Die Kombination aus vier Sicherheitslücken in OpenClaw ermöglicht Angreifenden weitreichende Möglichkeiten. Nutzende sollten deshalb den bereits seit Ende April verfügbaren ...

Mehrere Typo3 Extensions sind mit teils kritischen Sicherheitslücken behaftet. Updates sind verfügbar, die Betreibende schnellstmöglich installieren sollten.

Mehrere Sicherheitslücken mit maximaler Einstufung wurden in der Node.js-Sandbox vm2 behoben. Die Lücken ermöglichen sogar einen Ausbruch aus der vm2-Sandbox ...

Über eine neue Sicherheitslücke in n8n können Angreifende die Kontrolle über den Server übernehmen. Updates stehen zur Verfügung, die Betreibende ...

Eine kritische Schwachstelle in der Bibliothek „unstructured“, die in Python geschrieben ist, ermöglicht das Einschleusen von Schad-Code in betroffene Systeme. ...