Update Archive | Com-Sys Blog

Firefox 85 und 78.7 ESR: Neue Browser-Versionen umfassen auch Sicherheits-Fixes

27. Januar 202127. Januar 2021 Audrey Sely-Kämpfer Browser, Firefox 85, Firefox ESR 78.7, PDF Reader, Schwachstellen, Sicherheits-Fix

Neben funktionalen Neuerungen umfassen die neuen Ausgaben von Mozillas Browser auch einige Security-Fixes mit Einstufungen von „Low“ bis „High“.

Allgemeines Awareness Compliance IT-Security Update VPN

Attacke auf SonicWall

26. Januar 202126. Januar 2021 Audrey Sely-Kämpfer Bedrohung, Fernzugriff, NetExtender, SonicWall, VPN-Client, Zero-Day-Schwachstellen

Der Netzwerkgerätehersteller SonicWall untersucht einen Sicherheitsverstoß in seinem internen Netzwerk, nachdem ein koordinierter Angriff festgestellt wurde.

Allgemeines Awareness IT-Security Patchmanagement Update

Oracle Critical Patch Update: 329 Patches für Fusion Middleware & Co. erschienen

22. Januar 202122. Januar 2021 Audrey Sely-Kämpfer Angreifer, Authentifizierung, Critical Patch, Fusion Middleware, Oracle, Sicherheitslücken, Sicherheitspatch, Warnmeldung

Das große Quartals-Update ist da: Admins sollten ihre Oracle-Installation auf den aktuellen Stand bringen.

Allgemeines Awareness Cisco Compliance IT-Security Patchmanagement SD-WAN/LAN/WLAN Update

Sicherheitsupdates: Kritische Root-Lücken in SD-WAN-Routern von Cisco

21. Januar 202121. Januar 2021 Audrey Sely-Kämpfer Angreifer, Root-Lücke, Root-Rechten, Schadcode, Schwachstellen, SD-WAN, SD-WAN-Router, Sicherheitspatch, Sicherheitsupdates

Der Netzwerkausrüster Cisco hat in mehreren Produkten Sicherheitslücken geschlossen.

Allgemeines Awareness Compliance IT-Security Update

Kritische Admin-Lücke in WordPress-Plug-in Orbit Fox

19. Januar 202119. Januar 2021 Audrey Sely-Kämpfer Angreifer, Beaver Builder, CMS, Content-Management-System, Orbit Fox, Plug-in, Schwachstellen, WordPress

Es gibt ein wichtiges Sicherheitsupdate für das Wordpress-Plug-in Orbit Fox.

Allgemeines Compliance IT-Security Microsoft Patchmanagement Update Windows

Patchday: Schadcode-Attacken auf Microsoft Defender

14. Januar 202114. Januar 2021 Audrey Sely-Kämpfer "Microsoft Defender", Azure, Microsoft, Patchday, Schadcode-Schwachstelle, Sicherheitspatches, Virenschutz

Microsoft schließt mehrere unter anderem kritische Sicherheitslücken in Azure, Office, Windows & Co.

Allgemeines Awareness Compliance Malware Schwachstellen-Analyse Update

Sicherheitsupdate: Kritische Schadcode-Lücke in Thunderbird

14. Januar 202114. Januar 2021 Audrey Sely-Kämpfer Angreifer, Schadcode, Schadcode-Lücke, Schwachstelle, Sicherheitsupdate, Thunderbird

Mozilla hat seinen Mail-Client abgesichert. Nutzer sollten schnell updaten.

Allgemeines Apple Awareness Compliance Linux Update Windows

Google Chrome: Sicherheitsupdate für Desktop-Versionen des Browsers verfügbar

8. Januar 20218. Januar 2021 Audrey Sely-Kämpfer Browser, Google Chrome, Sicherheitsupdate

Abgesichert ins neue Jahr: Google hat Chrome für Win, macOS und Linux gegen mehrere Schwachstellen gewappnet. Auch die Android-Fassung wurde aktualisiert.

Allgemeines Android Compliance IT-Security Update

Mozilla sichert mehrere Firefox-Ausgaben gegen kritische Lücke ab

7. Januar 20217. Januar 2021 Audrey Sely-Kämpfer Android, Firefox, Lücke, Mozilla, SCTP, Sicherheitslücke

Der reguläre Firefox, das Extended Support Release (ESR) und auch die Android-Version des beliebten Webbrowsers haben ein wichtiges Sicherheitsupdate erhalten.

Allgemeines Awareness Compliance Microsoft Update Windows

Gefährliche Sicherheitslücken in Office-Anwendung TextMaker

7. Januar 20217. Januar 2021 Audrey Sely-Kämpfer Sicherheitslücken, SoftMaker, TextMaker

Angreifer könnten TextMaker-Nutzer attackieren. Die Gefahrenstufe gilt als hoch.

Allgemeines Android Awareness Compliance IT-Security Update

Patchday: Android unter anderem gegen Remote Code Execution abgesichert

6. Januar 20216. Januar 2021 Audrey Sely-Kämpfer Android, Denial-of-Service-Angriffe, Patch, Patchday, Remote Code Execution, Sicherheitslücken

Die neuesten Sicherheitsupdates für Googles mobiles Betriebssystem Android fixen neben vier kritischen Lücken noch zahlreiche weitere Sicherheitsprobleme.

Allgemeines Awareness Update

Sicherheitsupdates: Angreifer könnten Dateien auf Qnap NAS manipulieren

5. Januar 20215. Januar 2021 Audrey Sely-Kämpfer Qnap NAS, Schwachstelle, Sicherheitslücken, Sicherheitsupdates

Qnap hat sein Netzwerkspeicher-Betriebssystem QTS abgesichert.

Allgemeines Awareness Compliance IT-Security Malware Update

Zero-Day-Lücke im WordPress-SMTP-Plug-in erlaubt das Zurücksetzen von Admin-Passwörtern

15. Dezember 202015. Dezember 2020 Audrey Sely-Kämpfer Hacker, Schwachstelle, WordPress, WordPress-SMTP-Plug-in, Zero-Day-Lücke

Das Plug-in speichert eine Log-Datei in einem unter Umständen unsicheren Verzeichnis. Hacker erhalten so Zugriff auf die Datei, die auch Links zum Zurücksetzen von Administrator-Passwörtern aufzeichnet. Inzwischen steht ein Patch für die Schwachstelle zur Verfügung.