Suche

In UltraVNC wurden mehrere teils kritische Sicherheitslücken geschlossen. Betreibende sollten das Programm rasch mit dem verfügbaren Update patchen.

Die CSBW warnt vor einer kritischen Sicherheitslücke in der Software IBM Power Hardware Management Console. IBM stellt abgesicherte Updates zur ...

In OpenWrt wurden mehrere teils kritische Sicherheitslücken geschlossen. Betreibende sollten das verfügbare Update zeitnah einspielen.

In Cacti wurden mehrere teils kritische Sicherheitslücken geschlossen. Wer die Anwendung nutzt, sollte das verfügbare Update rasch installieren.

In mehreren Drupal-Produkten wurden verschiedene Schwachstellen geschlossen. Betreibende sollten die verfügbaren Patches zeitnah installieren. Drei Produkte werden jedoch nicht unterstützt ...

Eine entdeckte Sicherheitslücke in Argo CD kann zur vollständigen Übernahme des zugehörigen Clusters führen. Ein Patch steht bislang nicht zur ...

Eine kritische Schwachstelle im Esri Portal for ArcGIS gefährdet die allgemein anerkannten Schutzziele der Informationssicherheit. Ein Update steht zur Verfügung, ...

Zwei erhebliche Schwachstellen n8n ermöglichen Angreifenden, beträchtlichen Schaden anzurichten. Betreibende sollten das entsprechende Update zeitnah rasch installieren.

Die CSBW warnt vor zwei teils kritischen Sicherheitslücken in Xwayland und X.Org X11. Die Entwickler-Teams stellen abgesicherte Versionen zur Verfügung, ...

Das Entwickler-Team schließt mehrere teils kritische Schwachstellen in Coolify. Betreibende sollten das Produkt rasch mit dem verfügbaren Update aktualisieren.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor zwei bereits aktiv ausgenutzten Schwachstellen in der SMA1000-Produktserie von SonicWall. ...

In weltweiten Angriffen versuchen Angreifende derzeit, Schwachstellen in CMS-Systemen auszunutzen und die Angriffsziele zu kompromittieren. Für CMS-Betreibende steht eine Reihe ...

Die CSBW warnt vor einer kritischen Sicherheitslücke in der Software-Komponente Tenable Security Nessus Agent des Schwachstellen-Scanners Nessus. Tenable stellt abgesicherte ...

Mehrere Versionen des npm-Pakets Jscrambler sind infiziert. Der eingeschleuste Schadcode ist dafür ausgelegt, unter anderem Anmeldedaten auszulesen. Nutzende der betroffenen ...

Microsoft schloss im Rahmen des Juli-Patchdays in SharePoint Zero-Day- und kritische Schwachstellen. Betreibende, die den Patch noch nicht installiert haben, ...

Das Finanzministerium Baden-Württemberg warnt vor gefälschten E-Mails, die derzeit bundesweit im Namen der Finanzverwaltung verschickt werden. Die CSBW gibt Tipps ...

Die CSBW warnt vor teils kritischen Sicherheitslücken in verschiedenen Microsoft-Exchange-Server-Versionen. Microsoft stellt abgesicherte Versionen zur Verfügung, die die Lücken fixen.

Vor allem Unternehmen befinden sich zurzeit im Visier von Betrügern, die über eine vermeintliche Betriebsprüfung Daten ausspionieren wollen. In E-Mails, ...

Die CSBW warnt vor teils kritischen Schwachstellen in Varianten und Plugins der Videokonferenz-Software Zoom. Zoom stellt abgesicherte Updates zur Verfügung, ...

Die CSBW warnt vor einer kritischen Sicherheitslücke im Large Language Model Gateway LiteLLM. Das Entwickler-Team stellt abgesicherte Versionen zur Verfügung, ...