Patchmanagement Archive

Rechenfehler im Linux-Kernel erlaubt Rechteausweitung

21. Januar 202221. Januar 2022 Audrey Sely-Kämpfer Exploit-Code, Linux-Kernel, Rechenfehler, Rechteausweitung, Schwachstelle, Ubuntu

Vor allem in Cloud-Systemen problematisch: An Linux-Systemen angemeldete Nutzer könnten aufgrund eines potenziellen Pufferüberlaufs ihre Rechte ausweiten.

Allgemeines Awareness IT-Security Patchmanagement Routing & Switching

Sicherheitslücke in Kernel-Treiber gefährdet diverse Router

18. Januar 202218. Januar 2022 Audrey Sely-Kämpfer Firmware, Kernel-Treiber, NetUSB, Router, Schadcode, Schwachstelle, Sicherheitslücke

Eine Schwachstelle im Kernel-Modul NetUSB, das viele Router-Hersteller nutzen, könnten Angreifer zum Einschleusen und Ausführen von Schadcode missbrauchen.

Allgemeines Apple Awareness Compliance IT-Security Microsoft Microsoft 365 Patchmanagement

Microsoft: Fehler in macOS erlaubt Umgehung von Sicherheitsfunktionen

13. Januar 202213. Januar 2022 Audrey Sely-Kämpfer Apple, Hacker, macOS, Malware, Powerdir, Schwachstelle, TCC, Zugriff

Es geht um die Funktion Transparency, Consent und Control. Sie regelt den Zugriff auf Kamera, Mikrofon und andere Komponenten. Ein Hacker kann der Sicherheitsfunktion eine gefälschte Datenbank mit beliebig geänderten Berechtigungen unterschieben.

Allgemeines Awareness IT-Security KRITIS Malware Network-Security Patchmanagement Security Awareness Vulnerability Risk Management

Cyber-Attacken in Deutschland um 62 Prozent gestiegen

13. Januar 202213. Januar 2022 Audrey Sely-Kämpfer Angriffen, Cyber-Angriffe, Cyber-Attacken, Kritis, Log4j-Schwachstelle, Sicherheitslücke

Laut den Sicherheitsforschern von Check Point hat sich die Bedrohungslage in Deutschland, Österreich und der Schweiz im vergangenen Jahr überdurchschnittlich verschärft. Weltweit nahmen die Angriffe gegen Firmennetzwerke um 50 Prozent zu.

Allgemeines Awareness IT-Security Malware Microsoft Patchmanagement Vulnerability Risk Management Windows

Patchday: Sechs Windows-Lücken öffentlich bekannt, durch eine schlüpft Emotet

16. Dezember 202116. Dezember 2021 Audrey Sely-Kämpfer Emotet, Malware, Patchday, Schwachstelle, Sicherheitsupdates, Windows-Lücken

Microsoft schließt zahlreiche Sicherheitslücken in beispielsweise Azure, Office und Windows. Darunter sind auch als kritisch eingestufte Lücken.

Allgemeines Awareness Compliance IT-Security Malware Management & Monitoring Patchmanagement Update

Sicherheitsupdate: Grafana dichtet Schwachstelle ab

10. Dezember 202110. Dezember 2021 Audrey Sely-Kämpfer Datenvisualisierung, Directory-Traversal-Lücke, Schwachstelle, Sicherheitslücke

Das Visualisierungs- und Monitoring-Tool Grafana enthielt eine Sicherheitslücke, die Angreifern unbefugte Dateizugriffe ermöglichte.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Vulnerability Risk Management

Kritische Root-Lücke bedroht Industriesteuerungssystem WebHMI

8. Dezember 20218. Dezember 2021 Audrey Sely-Kämpfer Angreifer, Root-Lücke, Schadcode, Sicherheitslücken, Warnmeldung, WebHMI

Es gibt ein wichtiges Sicherheitsupdate für das SCADA-System WebHMI von Distributed Data Systems.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update Vulnerability Risk Management

Kaseya schließt teils kritische Sicherheitslücken in Unitrend Backup

7. Dezember 20217. Dezember 2021 Audrey Sely-Kämpfer Kaseya, Schadcode, Sicherheitslücken, Software, Unitrend Backup

Die Unitrend Recovery und Agents-Produktreihen von Kaseya enthalten Schwachstellen, durch die Angreifer beliebigen Code einschleusen und ausführen könnten.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update

Jetzt patchen! Attacken auf Apache HTTP Server gesichtet

6. Dezember 20216. Dezember 2021 Audrey Sely-Kämpfer Angriffe, Apache, HTTP Server, Lücke, Sicherheitslücke, Sicherheitsupdate, Warnmeldung

Derzeit nutzen Angreifer eine kritische Lücke in Webservern auf Apache-Basis aus. Sicherheitsupdates sind schon länger verfügbar.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update Vulnerability Risk Management

Automatische Analyse: Potenzielle Schwachstellen in populären WLAN-Routern

6. Dezember 20216. Dezember 2021 Audrey Sely-Kämpfer Asus, D-Link, Firmware, Fritzbox, Netgear, Schwachstellen, Sicherheitslücken, TP-Link, WLAN-Router

Mit automatischen Analysen haben Forscher Firmwares weitverbreiteter Router-Modelle untersucht. Updates dichten dabei gefundene mögliche Sicherheitslücken ab.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update

BigSig-Lücke: Mozilla schließt kritische Schwachstelle in Krypto-Bibliothek NSS

3. Dezember 20213. Dezember 2021 Audrey Sely-Kämpfer BigSig, BigSig-Lücke, Krypto-Bibliothek, NSS, Schadcode, Schwachstelle

Setzen Anwendungen zur sicheren Kommunikation Mozillas Network Security Services ein, könnte eine kritische Lücke für Probleme sorgen.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update

Kritische Sicherheitslücke in mehr als 100 HP-Druckermodellen

2. Dezember 20212. Dezember 2021 Audrey Sely-Kämpfer Angreifer, Drucker, Einfallstor, Firmware, HP, Patchmanagement, Schadcode, Schadsoftware, Schwachstellen, Sicherheitslücke, Update

Firmware-Updates für Multifunktionsdrucker von HP schließen teils kritische Sicherheitslecks, die Wurm-Potenzial haben und die Netzwerksicherheit gefährden.

Allgemeines Awareness Compliance Home Office IT-Security Patchmanagement Update Vulnerability Risk Management