Suche

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in einem BSI-IT-Sicherheitshinweis vor allem vor zwei Sicherheitslücken in Microsoft-Produkten. Im ...

Die CSBW warnt vor zwei kritischen Schwachstellen in der JavaScript-HTTP-Bibliothek axios. Das Entwickler-Team stellt eine abgesicherte Version zur Verfügung, die ...

In verschiedenen Adobe-Acrobat-Produkten beseitigte der Hersteller eine kritische Zero-Day-Schwachstelle. Betreiber sollten rasch die bereitgestellten Updates einspielen.

Cisco schloss kritische Sicherheitslücken in der Identity Services Engine. Betreibende sollten die verfübaren Patches schnellstmöglich einspielen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte zahlreiche, teils erhebliche Sicherheitslücken in OpenClaw. Nutzende sollten deshalb das Tool ...

Sicherheitsforschende entdeckten und dokumentierten eine Angriffskampagne mit bösartigen Chrome-Erweiterungen. Die Folgen einer Infizierung können erheblich sein. User und Administratoren sollten ...

Die CSBW warnt vor einer kritischen Schwachstelle in der Javascript-Bibliothek Protobuf. Das Entwickler-Team stellt abgesicherte Versionen zur Verfügung, die die ...

Die CSBW warnt vor teils kritischen Sicherheitslücken in Drupal Core, der Basis des Content-Management-Systems (CMS) Drupal. Drupal stellt abgesicherte Updates ...

Die CSBW warnt vor zwei kritischen Sicherheitslücken in der Open-Source-Software rclone. Das Entwickler-Team stellt eine abgesicherte Version bereit, die die ...

Die CSBW warnt vor teils kritischen Schwachstellen im Open-Source-Datenbank-Management-System (DMS) Firebird. Das Entwickler-Team stellt abgesicherte Versionen bereit, die die Lücken ...

Die CSBW warnt vor einer kritischen Schwachstelle im Web Application Framework (WAF) Ruby on Rails. Das Entwickler-Team stellt abgesicherte Versionen ...

Die CSBW warnt vor drei teils kritischen Sicherheitslücken in der GNU C Library (glibc). Ein Update steht derzeit nicht zur ...

Die CSBW warnt vor einer kritischen Schwachstelle in der Software SGLang. Das Computer Emergency Response Team (CERT) der US-amerikanischen Carnegie ...

Über dieselben beiden kritischen Schwachstellen können Angreifende in zwei IBM-Produkten Remote Code Execution und weitere bösartige Aktionen durchführen. Patches sind ...

Mehr als zwei Dutzend Sicherheitslücken können Angreifende nutzen, um verschiedene bösartige Aktionen in Flowise auszuführen, darunter auch Remote Code Execution. ...

Sonatype hat eine erhebliche Sicherheitslücke in seinem Nexus Repository Manager geschlossen. Betreibende sollten zeitnah das zur Verfügung gestellte Update installieren.

In der CD-Plattform Spinnaker wurden zwei erhebliche Schwachstellen geschlossen, die eine vollständige Kompromittierung des Systems ermöglichen könnten. Die bereitgestellten Updates ...

Microsoft hat eine kritische Sicherheitslücke in seinem.NET Framework für Linux und macOS geschlossen. Das Notfall-Update sollten Nutzende rasch installieren.

Bundesverfassungsschutz und BSI warnen gemeinsam nachdrücklich vor aktuellen Angriffen mit Messenger-Diensten auf hochrangige Ziele. Erste Opfer wurden bereits bekannt. Die ...

Die CSBW warnt vor einer Schwachstelle in der Python-Standard-Bibliothek asyncio. Für ältere Python-Versionen existieren Patches, ein dauerhaftes Update soll die ...