IT - Klaus Heubisch

Heise Security (يفتح في نافذة جديدة)(يفتح في نافذة جديدة)

21‏/4‏/26, 9:47 ص

Schadcode-Lücke mit Höchstwertung bedroht Firebird

21‏/4‏/26, 9:47 ص

Das Open-Source-Datenbankmanagementsystem Firebird ist über mehrere Wege angreifbar. Es kann Schadcode auf Systeme gelangen.
إقرأ المزيد

Angriffe auf Cisco SD-WAN, Zimbra, TeamCity, PaperCut und mehr beobachtet

21‏/4‏/26, 9:34 ص

Die US-IT-Sicherheitsbehörde CISA warnt aktuell vor Angriffen auf Cisco SD-WAN, Zimbra, TeamCity, PaperCut und weitere Software.
إقرأ المزيد

n8n: Wichtiges Sicherheitsupdate in Sicht

20‏/4‏/26, 4:17 م

Offensichtlich ist die Automatisierungsplattform n8n angreifbar. Die Entwickler wollen am Mittwochmittag ein Sicherheitsupdate veröffentlichen.
إقرأ المزيد

Ungepatchte Windows-Zero-Days RedSun, UnDefend und BlueHammer werden attackiert

20‏/4‏/26, 9:43 ص

Die Zero-Day-Lücken im Windows Defender mit den Namen BlueHammer, RedSun und UnDefend werden offenbar attackiert.
إقرأ المزيد

BSI Security (يفتح في نافذة جديدة)(يفتح في نافذة جديدة)

21‏/4‏/26, 10:31 ص

BSI Warn- und Informationsdienst (WID) RSS Feed zur Verteilung Schwachstellen-Informationen (Security Advisories)

[UPDATE] [kritisch] Cisco Catalyst SD-WAN Manager und SD-WAN Controller: Mehrere Schwachstellen

21‏/4‏/26, 10:08 ص

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Cisco Catalyst SD-WAN Manager ausnutzen, um Administratorrechte zu erlangen, die Authentifizierung zu umgehen, Befehle mit Netadmin-Rechten auszuführen, sensible Systeminformationen zu lesen und beliebige Dateien auf dem System zu überschreiben.
إقرأ المزيد

[UPDATE] [mittel] Red Hat Enterprise Linux (giflib): Schwachstelle ermöglicht Codeausführung oder DoS

21‏/4‏/26, 10:05 ص

Ein lokaler Angreifer kann eine Schwachstelle in der giflib Komponente in Red Hat Enterprise Linux ausnutzen, um den Speicher zu beschädigen, was möglicherweise zu einem Denial-of-Service-Zustand oder zur Ausführung von beliebigem Code führen kann.
إقرأ المزيد

[UPDATE] [mittel] Apache Kafka: Mehrere Schwachstellen

21‏/4‏/26, 10:05 ص

Ein Angreifer kann mehrere Schwachstellen in Apache Kafka ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.
إقرأ المزيد

[UPDATE] [hoch] Dell PowerProtect Data Domain OS: Mehrere Schwachstellen

21‏/4‏/26, 10:05 ص

Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain OS ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, um erweiterte Rechte zu erlangen – einschließlich Administratorrechte –, um Sicherheitsmaßnahmen zu umgehen, um Daten zu manipulieren, um vertrauliche Informationen offenzulegen oder um andere, nicht näher spezifizierte Angriffe durchzuführen.
إقرأ المزيد