Die CSBW warnt vor teils kritischen Sicherheitslücken in den Programmen Cisco Catalyst SD-WAN Controller und SD-WAN Manager. Cisco stellt abgesicherte ...
- Meldung
Mögliche Auswirkungen des Iran-Kriegs auf Baden-Württemberg
Laut dem Landesamt für Verfassungsschutz Baden-Württemberg (LfV BW) können die militärischen Angriffe auf den Iran Auswirkungen auf die Cybersicherheits-Lage in ...
- Meldung
Apple: Sicherheitsupdates schneller installieren
Eine neue Funktion in Apple-Geräten ermöglicht eine schnellere Installation von Sicherheitsupdates, ohne ein komplettes Systemupdate durchführen zu müssen.
- Meldung
Update: LiteLLM-Bibliothek, Trivy Scanner und telnyx kompromittiert
Die CSBW warnt vor einem Supply-Chain-Angriff durch kompromittierte Versionen der beliebten Python-Bibliothek LiteLLM, des Aqua Security Trivy Scanners sowie von ...
- Meldung
Mehrere Schwachstellen in Joomla
In dem weit verbreiteten CMS-System Joomla schlossen die Entwickler einige Schwachstellen. Wer das Produkt nutzt, sollte die zur Verfügung gestellten ...
- Meldung
108 bösartige Chrome-Erweiterungen im Umlauf
Sicherheitsforschende entdeckten und dokumentierten eine Angriffskampagne mit bösartigen Chrome-Erweiterungen. Die Folgen einer Infizierung können erheblich sein. User und Administratoren sollten ...
- Meldung
Phishing mit Messenger-Diensten
Bundesverfassungsschutz und BSI warnen gemeinsam nachdrücklich vor aktuellen Angriffen mit Messenger-Diensten auf hochrangige Ziele. Erste Opfer wurden bereits bekannt. Die ...
- Meldung
Kritische Sicherheitslücke in cPanel/WHM
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer kritischen, aktiv ausgenutzten Schwachstelle in der Hosting-Verwaltungssoftware cPanel/WHM. Das ...
- Meldung
Typosquatting
Ein kleiner Tippfehler und schon wird es gefährlich: Mit der Masche des Typosquattings locken Cyberkriminelle Nutzende auf täuschend echte Fake-Websites. ...
- Meldung
5 Schwachstellen in Endpoint Manager Mobile
Angreifende nutzten eine von fünf nun geschlossenen Sicherheitslücken in Endpoint Manager Mobile (EPMM) von Ivanti aus. Die verfügbaren Patches sollten ...
- Meldung
KI-gestützter Angriff auf Wasserversorger
Ein Cyberangriff auf ein städtisches Wasserversorgungsunternehmen in Mexiko lässt aufhorchen. Zwar scheiterte der Zugriff auf die zentralen Steuerungssysteme, bemerkenswert ist ...
- Meldung
Update: Kritische Sicherheitslücke in Fortinet-Produkten mit SAML SSO
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei älteren und einer neuen Schwachstelle in Versionen der Produkte ...
- Meldung
Update: 2 kritische Zero-Day-Schwachstellen in Ivanti EPMM
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei kritischen Sicherheitslücken in der Software Endpoint Manager Mobile (EPMM) ...
- Meldung
Kritische Schwachstellen in UniFi OS
Der Hersteller Ubiquiti schließt in seinem Betriebssystem UniFi OS erhebliche Sicherheitslücken, durch die verschiedenartige Manipulationen auf den verwundbaren Geräten möglich ...
- Meldung
Update: Kritische Sicherheitslücke in Ivanti Connect Secure ausgenutzt
Der Verfassungsschutz des Landes Baden-Württemberg (LfV BW) und das Bundesamt für Sicherheit in der Informationstechnik warnen vor der Ausnutzung einer ...
- Meldung
Sicherheitslücke in GravityZone von Bitdefender
In der GravityZone Console von Bitdefender gibt es eine kritische Schwachstelle. Der Hersteller stellt eine Version zur Verfügung, die den ...
- Meldung
Kompromittierte Firewalls aufgrund älterer Sicherheitslücken in FortiOS
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor Kompromittierungen über drei ältere Schwachstellen im Betriebssystem FortiOS der Firewall-Produktserie ...
- Meldung
Mehrere Schwachstellen in MediaWiki
In MediaWiki sind mehrere, teils kritische Sicherheitslücken in Erweiterungen und Komponenten verborgen. Patches stehen zur Verfügung, die das Problem beheben ...
- Meldung
Schwachstelle in Craft CMS und in Yii-Framework
Eine Kombination zweier Schwachstellen in Craft CMS und im Yii-Framework können Angreifende ausnutzen, um Systeme zu kompromittieren. Potenziell verwundbar sind ...
- Meldung
Kritische Sicherheitslücken in vBulletin Connect
Die CSBW warnt vor zwei kritischen Schwachstellen in der Software vBulletin Connect. Bislang stehen keine Patches oder abgesicherte Versionen zur ...
