Sicherheitsupdate: Angreifer könnten eigene Befehle auf Qnap NAS ausführen
Netzwerkspeicher von Qnap sind über zwei Lücken attackierbar. Ein Patch schafft Abhilfe.
WeiterlesenService & Support
News und Themen aus dem Bereich Service & Support
KashmirBlack: Botnet attackiert WordPress, Joomla und Drupal
Die Hintermänner nutzen bekannte Schwachstellen in CMS-Plattformen und Plug-ins. Darüber schleusen sie einen Cryptominer ein. Laut Imperva verfügt das Botnet inzwischen über eine „massive Infrastruktur“.
WeiterlesenSicherheitsupdate: Angreifer attackieren Microsofts Webbrowser Edge
Die Entwickler von Microsoft haben im Webbrowser Edge mehrere Sicherheitslücken geschlossen.
WeiterlesenSASE – Secure Access Service Edge: Umfassende Sicherheit vom Rechenzentrum bis zum Edge
Die Netzwerksicherheit ist heute nicht mehr auf das Rechenzentrum beschränkt. Sie verlagert sich zunehmend in die Cloud.
WeiterlesenmacOS: HP-Apps verlieren Sicherheitszertifikat
Zahlreiche Anwendungen des Druckerherstellers laufen auf dem Mac aktuell nicht mehr – je nach Betriebssystem.
WeiterlesenSicherheitsupdate: Thunderbird 78.4 gegen Abstürze und Schadcode gerüstet
Der E-Mail-Client Thunderbird ist in einer abgesicherten Version erschienen.
WeiterlesenGefährliche Lücken in Cisco-Software für Netzwerkschutz und -Management
Der Netzwerkausrüster Cisco hat wichtige Sicherheitsupdates für verschiedene Netzwerk-Software veröffentlicht. Keine Lücke gilt als kritisch.
WeiterlesenWordPress-Plugin: Zwangsupdate für den „Loginizer“ wegen gefährlicher Lücke
Statt unbefugte Anmeldeversuche abzuwehren, spielte ein Bug in Loginizer vor Version 1.6.4 Angreifern in die Hände. Nutzer sollten ihre Version prüfen.
WeiterlesenJetzt updaten: 10 Adobe-Produkte über teils kritische Schwachstellen angreifbar
Für zahlreiche Grafikprogramme und die Creative-Cloud-Desktopanwendung, aber auch für Marketo und den Media Encoder stehen Sicherheitsupdates bereit.
WeiterlesenUpdate für den Chrome-Browser schließt aktiv ausgenutzte Lücke
Chrome 86.0.4240.111 für Windows, macOS & Linux schließt unter anderem eine „High“-Lücke, die von der FreeType-Bibliothek (vor v2.10.4) eingeschleust wurde.
WeiterlesenFirefox 82 und ESR 78.4: Neue Browser-Versionen mit wichtigen Sicherheits-Fixes
Die frisch erschienenen Firefox-Ausgaben haben neben kleineren funktionalen und Performance-Verbesserungen auch einige Security-Fixes an Bord.
WeiterlesenQNAP: Sicherheitsupdates für QTS wehren „Zerologon“-Angriffe auf NAS ab
Je nach Konfiguration können Netzwerkspeicher von QNAP über die Sicherheitslücke „Zerologon“ aus der Ferne angreifbar sein. Updates für QTS stehen bereit.
WeiterlesenSicherheitslücken in sieben mobilen Browsern erlaub(t)en das Fälschen von URLs
Mit zeitbasiertem „Address Bar Spoofing“ hätten Angreifer Android- und iOS-Nutzer buchstäblich in die Irre führen können. Browser-Updates stehen teils noch aus.
WeiterlesenRemote Code Execution: Microsoft schließt zwei Schwachstellen außer der Reihe
Nur eine Teilgruppe von Windows 10- und Visual Studio Code-Nutzern ist potenziell gefährdet. Dennoch ist ein Blick auf die verfügbaren Updates dringend ratsam.
WeiterlesenLinux 5.9: Neue Kernel-Version schließt Lizenzlücke und unterstützt FSGSBASE
Im Vergleich zur Vorgängerversion als Update „normalen“ Umfangs geplant, wartet Linux 5.9 nun doch mit zahlreichen Neuerungen und Richtungsentscheidungen auf.
Weiterlesen