Vulnerability Risk Management Archive

Patchday Adobe: Schadcode-Lücken bedrohen ColdFusion, InDesign & Co.

12. Mai 202212. Mai 2022 Audrey Sely-Kämpfer Adobe, InDesign, Patchday, Schadcode, Sicherheitsupdates

Es gibt wichtige Sicherheitsupdates für Anwendungen von Adobe. Den Großteil der Lücken stuft der Software-Hersteller als kritisch ein.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update Vulnerability Risk Management

Lagebild: Gefahr durch kritische Log4Shell-Lücke ungebrochen

28. April 202228. April 2022 Audrey Sely-Kämpfer Log4Shell, Log4Shell-Lücke, Ransomware, Schadcode, Schwachstelle, Sicherheitslücke

Sicherheitsforscher stoßen auf zahlreiche Dienste, die noch ungepatchte Log4j-Bibliotheken einsetzen. Rund 40 Prozent der Downloads sind verwundbare Versionen.

Allgemeines IT-Security Linux Microsoft Vulnerability Risk Management

Microsoft findet root-Lücken in Linux

28. April 202228. April 2022 Audrey Sely-Kämpfer Linux, Nimbuspwn, Schadsoftware, Schwachstellen, Sicherheitslücken

Sicherheitslücken in Linux könnten Nutzer etwa zum Ausführen von Code als root missbrauchen. Microsoft hat die Schwachstellen entdeckt und nennt sie Nimbuspwn.

Allgemeines Apple Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

Netzwerkspeicher: Apple-Protokolle reißen Sicherheitslücken in Qnap-NAS

26. April 202226. April 2022 Audrey Sely-Kämpfer Apple-Protokolle, AppleDouble, Netzwerkspeicher, Qnap NAS, Schadcode, Schwachstellen, Sicherheitslücke

Die Unterstützung von Apples Netzwerkprotokollen durch netatalk in Qnap-NAS-Systemen bringt teils kritische Sicherheitslücken mit. Erste Updates stehen bereit.

Allgemeines Android Apple Awareness IT-Security Malware Patchmanagement Security Awareness Vulnerability Risk Management Windows

Google: 2021 war ein Rekordjahr für Zero-Day-Lücken

22. April 202222. April 2022 Audrey Sely-Kämpfer Patch, Project Zero, Schwachstellen, Zero-Day-Exploit, Zero-Day-Lücken

Die Zahl verdoppelt sich auf 58. Betroffen sind Anwendungen und Betriebssysteme wie Chrome, Android, Windows und iOS.

Allgemeines Awareness IT-Security Malware Palo Alto Networks Patchmanagement Vulnerability Risk Management

Log4J: AWS-Patch für Log4Shell ermöglicht Root-Rechte

21. April 202221. April 2022 Audrey Sely-Kämpfer AWS-Patch, Log4j, Palo Alto Networks, Patch, Sicherheitslücke, Unit 42

Der Cloud-Hoster AWS hat schnell auf die Log4J-Lücke reagiert. Forscher konnten nun aber gravierende Fehler in den Hotpatches zeigen.

Allgemeines Apple Awareness IT-Security Linux Malware Patchmanagement Security Awareness Vulnerability Risk Management Windows

Webbrowser Google Chrome: Elf Sicherheitslücken gestopft

13. April 202213. April 2022 Audrey Sely-Kämpfer Chrome, Schadcode, Schwachstellen, Sicherheitslücken, Webbrowser

Der Webbrowser Chrome schließt in aktueller Version für Linux, Mac und Windows elf Sicherheitslücken. Durch einige könnten Angreifer vermutlich Code ausführen.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update VMWare Vulnerability Risk Management

Jetzt aktualisieren: VMware patcht teils kritische Sicherheitslücken

8. April 20228. April 2022 Audrey Sely-Kämpfer Cyberangriffen, Schadcode, Sicherheitslücken, Spring4Shell, VMware

Mehrere VMware-Produkte sind von teils kritischen Lücken betroffen, durch die Angreifer Schadcode einschleusen könnten. Es gibt Updates und Gegenmaßnahmen.

2FA / MFA Allgemeines Consulting Datenschutz Digitalisierung Endpoint Protection High Speed Internet Home Office Identity & Access Management IT-Security Mail-Security Malware Mobile-Security Network-Security SD-WAN Secure Remote Access Security Awareness Verschlüsselung VPN Vulnerability Risk Management

Informationssicherheit-as-a-Service: Remote Work als Risiko für die Informationssicherheit

31. März 202231. März 2022 Michael Chyla Informationssicherheit, IT-Security-Strategie, Pandemie, Remote Work, Risiko

Schon ein falscher Klick reicht manchmal aus, um eine gut geplante IT-Security-Strategie und mehrere Layer an Sicherheitstechnologie auszuhebeln.

Allgemeines Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management

McAfee Total Protection: Angreifer könnten Daten löschen

15. März 202215. März 2022 Audrey Sely-Kämpfer McAfee, Schwachstelle, Sicherheitslücke, Warnmeldung, Windows

Ein wichtiges Sicherheitsupdate schließt eine Schwachstelle in der Anti-Viren-Software von McAfee.

Allgemeines Awareness IT-Security Microsoft Patchmanagement Update Vulnerability Risk Management Windows

Patchday: Angreifer könnten Windows via RDP attackieren

10. März 202210. März 2022 Audrey Sely-Kämpfer Patchday, RDP, RDP-Lücke, Schadcode, Sicherheitspatches

Wichtige Sicherheitsupdates schließen zum Teil kritische Lücken in Exchange, Windows & Co. Einige Schwachstellen sind bereits öffentlich bekannt.

Allgemeines Awareness Compliance Healthcare IoT IT-Security KRITIS Palo Alto Networks Patchmanagement Update Vulnerability Risk Management

Medizinische Infusionspumpen: Gefährdung durch alte Sicherheitslücken

4. März 20224. März 2022 Audrey Sely-Kämpfer Firmware-Updates, Infusionspumpen, Schwachstellen, Sicherheitslücken, TCP/IP-Netzwerkstack, Unit 42

Forscher haben medizinische Infusionspumpen etwa in Krankenhaus-Netzwerken untersucht. Viele wiesen alte Sicherheitslücken auf. Mehr als 100.000 gar kritische.

Allgemeines Apple Awareness Compliance IT-Security Linux Patchmanagement Update Vulnerability Risk Management Windows

Webbrowser Chrome 99 dichtet diverse Schwachstellen ab

3. März 20223. März 2022 Audrey Sely-Kämpfer Chrome, Schwachstellen, Sicherheitslücken, Webbrowser

Google hat Chrome 99 veröffentlicht und darin vorrangig mehrere Sicherheitslücken abdichtet. Deren Risiko stuft der Hersteller teils als hoch ein.

Allgemeines Awareness Vulnerability Risk Management

Programmiersprache: Sicherheitslücke ermöglicht Codeschmuggel in PHP

1. März 20221. März 2022 Audrey Sely-Kämpfer PHP-Versionen, Schadcode, Sicherheitsleck, Sicherheitslücke, Sicherheitslücken, Use-after-free-Lücke

Mit neuen PHP-Versionen schließen die Entwickler Sicherheitslücken, die Angreifern unter Umständen das Einschleusen von Schadcode ermöglichen könnten.

Allgemeines Awareness Compliance IT-Security Linux Vulnerability Risk Management

Rechnerverwaltung: Webmin-Nutzer könnten Schadcode einschleusen

24. Februar 202224. Februar 2022 Audrey Sely-Kämpfer Rechnerverwaltung, Schadcode, Schwachstellen, Sicherheitslücken

Sicherheitslücken in der System-Fernverwaltungssoftware Webmin ermöglichen eingeschränkten Nutzern, ihre Rechte auszuweiten und beliebigen Code auszuführen.

← Zurück