Microsoft Patchday August 2019: Kumulative Updates schließen kritische Sicherheitslücken
Microsoft hat zum Patchday im August 2019 Updates für einige, kritische Sicherheitslücken in nahezu allen Betriebssystemen veröffentlicht.
WeiterlesenSchwachstellen
Social Engineering: Die unterschätzte Gefahr
Die größten Schwachstellen in technischen Systemen sind bis heute Menschen. Social Engineers machen sich ihre Sorglosigkeit zunutze.
WeiterlesenLogitech-Lücken: Angriff mit 10-Euro-Hardware möglich, jetzt handeln!
Wie viel Geld muss ein Hacker in die Hand nehmen, um die aktuellen Lücken in Logitechs Funktastaturen und -mäusen auszunutzen? Gerade einmal 10 Euro.
WeiterlesenXpdf: CERT-Bund warnt vor ungepatchten Schwachstellen in freiem PDF-Viewer
Die aktuelle Version des freien PDF-Betrachters enthält mehrere Schwachstellen. Fixes gibt es bislang noch nicht.
WeiterlesenSmart Home Hubs von Zipato laden Hacker förmlich ein
Sicherheitsforscher haben haarsträubende Schwachstellen in Modellen der Smart-Home-Controller ZipaMicro Z-Wave entdeckt.
WeiterlesenSicherheitsupdates: Cisco-Produkte für DoS-Angriffe und Schadcode anfällig
Es gibt abgesicherte Software für beispielsweise Web Security Appliance und Small Business Series Switches von Cisco.
WeiterlesenJetzt patchen: CERT-Bund warnt vor Schwachstellen in IBM-Software
Für Spectrum Protect, AIX und DB2 stehen Sicherheitsupdates bereit, die Nutzer zügig einspielen sollten.
WeiterlesenMehrere Sicherheitslücken im Datenbankmanagementsystem IBM Db2
Es gibt wichtige Sicherheitsupdates für IBM Db2. Insgesamt gilt das Sicherheitsrisiko als „hoch“.
WeiterlesenKritische Lücken in Cisco Data Center Network Manager
Wer Cisco Data Center Network Manager zum Verwalten von Netzwerken nutzt, sollte sicherstellen, dass die aktuelle Version der DCNM-Software installiert ist.
WeiterlesenCisco schließt zwei kritische und zahlreiche weitere Schwachstellen
Updates für Ciscos SD-WAN-Lösung und DNA Center beseitigen kritische Sicherheitsprobleme. Aber auch zahlreiche weitere Produkte wurden frisch gepatcht.
WeiterlesenDNS-Software BIND: Neue Version schließt mehrere Schwachstellen
Die BIND-Versionen 9.11.7, 9.14.2 und aktualisierte BIND-Packages für Linux sind gegen zwei potenzielle Denial-of-Service-Angriffspunkte abgesichert.
WeiterlesenEntwickler-Plattform Stack Overflow gehackt
Bei der Programmierer-Plattform Stack Overflow gab es vergangene Woche einen Servereinbruch. Kunden- oder Nutzerdaten wurden wohl nicht kopiert.
WeiterlesenIntel fixt teils kritische Lücken in UEFI-BIOS, ME und Linux-Grafiktreiber
In den vergangenen Tagen beschäftigten Intel neben ZombieLoad noch weitere Lücken. Eine davon gilt als kritisch.
WeiterlesenAdobe schließt kritische Sicherheitslücken in Flash Player, Reader und Acrobat
Allein in den PDF-Anwendungen stecken 83 Bugs, von denen 45 kritisch sind. Sie erlauben jeweils das Einschleusen und Ausführen von Schadcode aus der Ferne.
WeiterlesenZero-Day-Exploits: Ein Gesetz mit Sicherheitslücke
Hacker entkriminalisieren, Schwarzmärkte austrocknen: Wollte die Bundesregierung wirklich für mehr IT-Sicherheit sorgen, müsste sie ihren Umgang mit bisher unbekannten Schwachstellen modernisieren.
Weiterlesen