Lücken Archive | Com-Sys Blog

Nach „Amnesia:33“: Forscherteam warnt vor neun weiteren Lücken in TCP/IP-Stacks

11. Februar 202111. Februar 2021 Audrey Sely-Kämpfer Amnesia:33, Lücken, NUMBER:JACK, Schwachstellen, TCP-Sequenznummern, TCP/IP-Stacks

Code-Mängel in neun TCP/IP-Stacks, die vor allem im IoT-Bereich genutzt werden, eröffnen Spoofing-, Hijacking- und Denial-of-Service-Angriffsmöglichkeiten.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update

Patchday: Adobe kümmert sich um kritische Lücken in Acrobat, Photoshop & Co.

11. Februar 202111. Februar 2021 Audrey Sely-Kämpfer Acrobat, DoS-Attacke, Lücken, Patchday, Photoshop, Schadcode, Sicherheitspatches

Derzeit haben es Angreifer auf Windows-Nutzer mit Adobe Reader abgesehen. Sicherheitsupdates stehen zum Download bereit.

Allgemeines Cisco Update

Gefährliche Lücken in Cisco-Software für Netzwerkschutz und -Management

23. Oktober 202023. Oktober 2020 Audrey Sely-Kämpfer CSRF-Lücke, Lücke, Lücken, Netzwerkschutz und -Management, Schwachstelle

Der Netzwerkausrüster Cisco hat wichtige Sicherheitsupdates für verschiedene Netzwerk-Software veröffentlicht. Keine Lücke gilt als kritisch.

Allgemeines Awareness IT-Security Patchmanagement Update

Firefox: Neue Desktop-Versionen beseitigen mögliche Einfallstore für Angreifer

23. September 202023. September 2020 Audrey Sely-Kämpfer Angreifer, Einfallstor, Firefox, Lücken, Sicherheitsrisiko

Mit den Versionen 81 und ESR 78.3 des Webbrowsers Firefox liefert das Mozilla-Team auch diverse Lücken-Fixes aus.

Allgemeines Awareness Malware Update Windows

Patchday: Microsoft stellt über 100 Sicherheitsupdates für Windows bereit

14. Mai 202014. Mai 2020 Audrey Sely-Kämpfer Admin-Rechte, Angriffsrisiko, Lücken, Microsoft, Office, Patchday, Schwachstellen, Sicherheitsupdates, Windows

Wer Software von Microsoft einsetzt, sollte sicherstellen, dass Windows Update aktiv ist und die aktuellen Patches installiert sind.

Allgemeines Apple Awareness Compliance Datenschutz IT-Security Mobile-Security Service & Support Update

Apple bringt Notfallupdate fürs iPhone – und weitere wichtige Aktualisierungen

27. August 2019 Michael Chyla Apple, iOS, iPhone, Lücken, macOS, Notfallupdate, Security-Probleme, tvOS, watchOS, wichtige Aktualisierungen

iOS 12.4.1 behebt schwere Lücken, die sich simpel zum Jailbreak nutzen lassen. watchOS 5.3.1, tvOS 12.4.1 und ein Zusatzupdate für macOS sind ebenfalls online.

Allgemeines Awareness Cisco Update

Jetzt patchen: Cisco schließt Lücken in zahlreichen Produkten

3. Mai 20193. Mai 2019 Audrey Sely-Kämpfer Cisco, Lücken, Patchen, Patches, Sicherheitslücken, Update

Es ist mal wieder so weit: Netzwerkausrüster Cisco hat zahlreiche Aktualisierungen veröffentlicht. Eine der gepatchten Lücken gilt als kritisch.

Allgemeines Awareness Update

Critical Patch Update: Oracle veröffentlicht Paket mit 297 Sicherheitsupdates

18. April 2019 Audrey Sely-Kämpfer Angreifer, Lücken, MySQL, Oracle, Patch, Patch Update, Schwachstellen, Sicherheitslücken, Sicherheitsupdates

In seinem großen Quartalsupdate sichert Oracle unter anderem Fusion Middleware, Java SE und MySQL ab.

Allgemeines Cisco Compliance IT-Security Update

Sicherheitsupdates: Schwerwiegende Lücken in Cisco Policy Suite

20. Juli 201820. Juli 2018 Audrey Sely-Kämpfer Authentifizierung, Cisco Policy Suite, Cluster Manager, Lücken, Sicherheitslücken, Sicherheitsupdates

Cisco hat mehrere Patches veröffentlicht, die teils als kritisch eingestufte Schwachstellen schließen. Davon sind mehrere Produkte betroffen.

Allgemeines Awareness Compliance IT-Security Update

Intel-Prozessoren: Management Engine (ME) über Netzwerk angreifbar

20. Juli 201820. Juli 2018 Audrey Sely-Kämpfer Intel, Intel-Prozessoren, Lücken, Management Engine, Schädling, Schwachstellen, Zugriff

Erneut klaffen Lücken in der kritischen Management Engine der Intel-Prozessoren. Betroffen sind viele Generationen, abgesichtert werden nur die jüngeren.

Allgemeines Awareness Compliance IT-Security