Derzeit dürften Altkunden der Deutsche Telekom, die noch einen Altvertrag haben, ein Kündigungsschreiben erhalten. Darin informiert die Telekom, dass man…
Kategorie: DE
php2shell-Nachlese: Sich auf die nächste php2shell-Lücke vorbereiten – Teil 2
In Teil 1 der Nachlese zur gravierenden, als php2shell bezeichneten Sicherheitslücke in PHP hatte ich einen kurzen Blick auf die Hektik nach Bekanntgabe…
Nachlese php2shell: Wie ist der Stand? – Teil 1
Mitte Oktober 2026 wurden gravierende, als php2shell bezeichnete Sicherheitslücken in PHP bekannt. Es gab zwar Updates ab 21. Oktober 2026 – aber es blieb…
Mindestens ab der Galaxy Watch 7: Samsung bringt KI-gestützte Schlafapnoe-Messung auf seine Wearables
Samsung erweitert seine Funktion zur Erkennung von Schlafapnoe um KI-Algorithmen. Künftig sollen Galaxy Ring und Watch drei Schweregrade der nächtlichen…
Angriff über MCP-Server: Webhoster Mittwald im Krisenmodus
Die Webseite des Hosters ist im Notbetrieb, das Blog offline und Administrationsdienste sind für Kunden deaktiviert.
Von Fitness bis Finanzen: Diese Apps sind bei Smartphone-Nutzern besonders beliebt
Vom Lernen neuer Sprachen über Zyklus-Tracking bis hin zur Steuerung des Smart Home: Für beinahe jeden Lebensbereich gibt es heute die passende App. Die…
Anthropic legt nach: Fable 5.2 und Mythos 5.2 im Performance-Check
Kurz vor dem geplanten Börsengang hat Anthropic mit Claude Fable 5.2 und Mythos 5.2 zwei neue KI-Modelle vorgestellt. Beide sollen leistungsstärker und…
Cyberbedrohungen: ESET stellt neuen Analysedienst für IT-Sicherheitsteams vor
Mehr Transparenz bei Sicherheitsrisiken und schnellere Entscheidungen in der Cyberabwehr
WhatsApp ändert die Kontaktliste: Was du dazu wissen musst
Der Messenger passt seine Reiter und Funktionen regelmäßig an, um die Nutzungsfreundlichkeit zu verbessern. Jetzt wird eine Ansicht für Android getestet,…
Animationen mit KI: Was Claude Motion wirklich leistet
Mit Claude Motion verfügt Anthropics KI-Tool jetzt auch über ein einfaches Animationswerkzeug. Wir haben es ausprobiert und erklären, was damit möglich…
Sicherer Mailverkehr: Kiteworks launcht Agent and Human Error Prevention
Kiteworks AHEP verhindert fehlgeleitete E-Mails durch intelligente Warnungen vor dem Versand und erweitert Data Governance, DLP und Compliance.
Geheime Botschaften: Warum Bilder eine Sicherheitslücke für KI sind
Forscher:innen haben untersucht, wie KI-Modelle geheime Botschaften in Bildern verstecken und ob sie diese wieder entschlüsseln können. Obwohl die KI…
Red Hat: Kritische Sicherheitslücke in Apache HTTP Server entdeckt
Auf der CVE-Skala hat die kritische Sicherheitslücke eine Bewertung von 9,8 von 10 Punkten erhalten. Ein Patch ist deshalb sinnvoll. ( Apache , Red Hat )
Dein digitales Psychogramm: Was ChatGPT wirklich über dich weiß
Wer regelmäßig mit KI-Chatbots arbeitet, gibt im Laufe der Monate beiläufig viele Details aus dem eigenen Alltag preis. Was im Hintergrund mit diesen…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Eiin Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere, nicht näher bezeichnete…
(g+) E-Rechnungspflicht ab 2027: Die fünf größten E-Rechnungsprobleme und wie die IT sie löst
Unterschiedliche Formate, fehlerhafte Rechnungen und aufwendige Schnittstellen machen Firmen bei der E-Rechnung zu schaffen. Worauf IT-Verantwortliche…
SIRIOS Lab in Berlin bietet Cybersecurity-Szenario: IT-Sicherheitsvorfälle verstehen und realitätsnah erleben
Fraunhofer FOKUS erweitert das Anwendungsspektrum um ein immersives Cybersecurity-Szenario
Nachlese: Microsoft-Cloud-Ausfall (Outlook.com, Teams, …) am 12./13. Nov. 2026
Microsoft 365 soll dem Namen nach eigentlich 365 Tage im Jahr verfügbar sein – gut mal ein paar Minuten darf die Cloud schon ruckeln. Aber in letzter Zeit…
SAGRE: Für den besseren Schutz von Einsatzkräften
Das gemeinsame Forschungsprojekt SAGRE von Berliner Feuerwehr, Hochschule für Wirtschaft und Recht Berlin und Bayerischem Roten Kreuz erstellt…
Adobe-Alternative mit KI: Das steckt hinter Artcraft
Hohe Kosten, unpraktische Cloud-Anbindung: Viele Kreative wünschen sich schon lange, dass die Creative Cloud von Adobe mehr Konkurrenz bekommt. Artcraft…
CodeMender in Pull-Requests: Sicherheitslücken automatisch prüfen und beheben
Google hat eine Referenzarchitektur vorgestellt, die den Code-Sicherheitsagenten CodeMender in Git-Pull-Requests einbindet. Entwickler prüfen…
Trotz Exportverbot: Hatten chinesische KI-Labore Zugriff auf Nvidia-Chips?
Eigentlich unterlagen die leistungsstarken Chips strengen Exportkontrollen. Trotzdem soll es einigen Konkurrenten aus China, darunter Moonshot AI,…
Betrugsmaschen vor GTA 6
Cyberkriminelle versuchen, den Hype vor GTA 6 für ihre Zwecke zu nutzen
Finanzkriminalität: Mehr Schlagkraft für den Zoll
Unrechtmäßige Geldströme und internationaler Drogenhandel können schwere Schäden anrichten. Für ein konsequenteres Einschreiten dagegen bekommt eine…
Der Mitarbeitende ist keine Firewall
Der Mensch gilt in der Cybersicherheit als schwächstes Glied.
iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak
WLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät…
Schwachstelle erkannt: Der Betrieb geht weiter
Wenn kritische Dienste nicht sofort aktualisiert werden können, entscheidet nicht allein die Sicherheitslücke über das Risiko. Wichtig ist, ob Angreifer…
LibreOffice 26.8.3 verfügbar
Kurze Info für Nutzer von LibreOffice: Die Entwickler haben zum 13. November 2026 LibreOffice 26.8.3 veröffentlicht. Es ist ein Wartungsupdate für den…
Lokalisiertes Monitoring für digitale Souveränität
Monitoring-Daten zeigen Netzwerktopologien, Kommunikationsmuster und Schwachstellen. Wo diese Daten liegen und wer sie einsehen kann, rückt durch NIS-2…
Google Chrome: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um möglicherweise Schadcode auszuführen, Berechtigungen zu erweitern,…
[UPDATE] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
Partnerangebot: DUNKELBLAU GmbH & Co KG – 3. Fachtagung „Cyber-Angriff“
Die 3. Fachtagung „Cyber-Angriff“ findet am 25. Februar 2027 im Zoo Leipzig statt. Im Mittelpunkt steht die akute Bewältigung von Cyberangriffen aus…
[UPDATE] [hoch] util-linux: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in util-linux ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu…
Weitere Cyberangriffe auf Hoster Mittwald (12. Nov. 2026)
Der Hoster Mittwald steht seit heute Nacht (12. November 2026) erneut im Fokus von Cyberangriffen auf seine MCP-Server. Bereits am 5. November 2026 musste…
[UPDATE] [mittel] Qt Core QXmlStream parser: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Qt Core QXmlStream parser ausnutzen, um einen Denial of Service Angriff durchzuführen.
AccuraSoftHire: JFrog enttarnt Scheinfirma, die den gleichen Köder wie der Binance-Angriff nutzt: ein Fake-Vorstellungsgespräch
Das Security Research Team von JFrog hat eine bislang unbekannte Angriffskampagne namens „AccuraSoftHire“ aufgedeckt. Sie nutzt denselben Köder, wie der…
[UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
Monitoring-Software Checkmk: Updates schließen kritische Codeschmuggel-Lecks
Updates für die Monitoring-Software Checkmk schließen kritische Sicherheitslücken. Angreifer können dadurch Schadcode einschleusen.
Gemini 4 Hydrogen: Google bringt schnelles KI-Modell für Agenten-Workflows
Google hat Gemini 4 Hydrogen vorgestellt. Das Modell soll Aufgaben in agentenbasierten Workflows zügig ausführen und ist ab sofort für Entwickler,…
Microsoft entzieht eMudhra-Stammzertifikaten das Vertrauen
Windows, Microsoft Edge und WebView2 stufen ab dem 16. November 2026 die verbleibenden zehn eMudhra-Stammzertifikate nicht mehr als vertrauenswürdig ein.…
Fritzbox-Update-Check: Ist dein Router noch sicher?
Fritz hat eine Liste mit dem geplanten Update-Zeitraum seiner Router und Repeater veröffentlicht. Für einige Geräte ist die Unterstützung bereits…
CopperDragon: Ein mit China verbundenes Cyberspionage-Ökosystem
Eine Untersuchung von Check Point Research zeigt, dass mehrere mutmaßlich mit China verbundene Cyberspionage-Operationen auf eine gemeinsame technische…
AlphaProof Code verifiziert den Kerncode des Signal-Protokolls formal
Forscher von Google DeepMind haben mit dem Framework AlphaProof Code wichtige Sicherheitseigenschaften des Signal-Protokolls mathematisch bewiesen. Die…
Ungewöhnliche Aktivitäten: Lego schaltet seinen Marktplatz Bricklink vorläufig ab
Der Markplatz ist bereits seit Anfang der Woche offline. Lego habe darauf ungewöhnliche Aktivitäten festgestellt. ( Lego , Security )
[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erhöhte Berechtigungen…
Autonome KI-Agenten übernehmen Cyberangriffe: Check Point deckt 2.557 ARTEX-Systeme auf
Check Point analysiert ARTEX: Über 2.500 identifizierte Systeme zeigen, wie autonome KI-Agenten Cyberangriffe durchführen und Schwachstellen ausnutzen.
Sicherheitsupdate: Google stopft fünf kritische Löcher in Chrome
Chrome ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Angreifbar ist der Browser unter Windows, MacOS und Linux. ( Chrome , Google )
[UPDATE] [mittel] CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen und beliebigen Code…
Wer darf die Fabrik neu starten?
Nach einem Cyberangriff kann eine Industrieanlage technisch eingedämmt, aber noch nicht betriebssicher sein. Ein Fünf-Gate-Modell zeigt, wie…
USA schließen alle Flughäfen (13.11.2026)
Vor einigen Stunden wurden in den USA am 13. November 2026 alle Flughäfen für Starts geschlossen, ohne dass wirkliche Begründungen genannt wurden. Im…
Effizienter administrieren mit UEM
IT-Administrationsabteilungen können sich noch so sehr anstrengen, ihre Arbeit immer stärker auf Effizienz zu trimmen – sie werden darin von gleich…
Trends 2027: Vorsprung durch Governance
Künstliche Intelligenz (KI) transformiert die IT-Landschaften derzeit rasant. Galt die DACH-Region bei neuen Technologien lange als zögerlich, zeichnet…
[UPDATE] [niedrig] GNU libc: Schwachstelle ermöglicht Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
Windows Out-of-Band-Update fixt Aktivierungs- und Lizenzierungs-Error (13. Nov. 2026)
Microsoft kumulative Updates für Windows vom 10. November 2026 stören in einigen Fällen die Funktionen zur Aktivierung und Lizenzierung, die mit dem…
SAST-Tools im Test: Ergebnisse bei OCPP-Code je Sprache
Wie gut erkennen Werkzeuge zur statischen Codeanalyse Probleme in unterschiedlichen Programmiersprachen? Eine Studie hat zwölf…
SQL Server-Connection bleibt nach Windows (Okt. 2026) Update offen
Die ab Oktober 2026 (Patchday) von Microsoft veröffentlichten Windows-Updates bewirken, dass SQL Server-Verbindungen nicht mehr beendet werden, wie…
[UPDATE] [hoch] git: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in git ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um…
KI übernimmt Sicherheitschecks im agentenbasierten SOC
Mehr als 60 Prozent der Sicherheitsuntersuchungen werden laut Arctic Wolf Agentic Security Operations Report vollständig von KI-Agenten durchgeführt.
Wiederanlauf planen statt hoffen
Präventive Maßnahmen senken das Ransomware-Risiko, schließen erfolgreiche Angriffe aber nicht aus. In Produktionsumgebungen rückt deshalb die Frage in den…
[UPDATE] [kritisch] Foreman: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Foreman ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu…
[UPDATE] [hoch] Keycloak: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Benutzerkonten zu übernehmen.
Cyberangriff auf Uni Tübingen
Durch einen Cyberangriff auf die Universität Tübingen sind tausende Datensätze abgegriffen worden. Der Universität zufolge hätten die Akteure das…
[UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um beliebigen Programmcode…
[UPDATE] [niedrig] mutt: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mutt ausnutzen, um Daten zu manipulieren.
[UPDATE] [hoch] Contao: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen zu erlangen, Dateien zu…
[UPDATE] [mittel] Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu…
Microsoft Teams im Visier: Phishing-Angriffe steigen laut KnowBe4 um das 60-Fache
Phishing über Microsoft Teams nimmt massiv zu. KnowBe4 warnt vor gefälschtem IT-Support, Rechnungsbetrug und neuen Sicherheitsrisiken in…
[UPDATE] [hoch] Red Hat Enterprise Linux (python-jwcrypto, sos, hickory-resolver, libimobiledevice, gcc, python-oauthlib): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (python-jwcrypto, sos, hickory-resolver, libimobiledevice, gcc, python-oauthlib)…
Panorama: Sicherheitslücke CVE-2026-0330 erlaubt Codeausführung mit Root-Rechten
Palo Alto Networks hat am 11. November 2026 einen Sicherheitshinweis zu einer Schwachstelle in der PAN-OS-Software veröffentlicht, die auf Panorama läuft.…
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um…
[UPDATE] [mittel] Foreman: Schwachstelle ermöglicht Manipulation von Dateien und Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu…
Audit-ready ohne Nachweis-Chaos: Wie Unternehmen Compliance-Nachweise zentral führen
Entsteht die Dokumentation im Arbeitsalltag, erleichtert das die Vorbereitung auf ein Audit und reduziert die zeitraubende Suche nach Nachweisen.
[UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.
Gehackte GitHub-Konten: Malware stiehlt CI-Zugangsdaten in 61.764 Repositories
Seit dem 10. November schleust ein Angreifer mit gestohlenen Zugangsdaten Schadcode in Zehntausende GitHub-Repositories. Die Malware greift Zugangsdaten…
[UPDATE] [hoch] vllm: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um Daten zu manipulieren, einen Denial-of-Service-Angriff durchzuführen oder beliebigen…
Angreifer zielen auf vernetzte IT-Umgebungen
Cyberkriminelle nutzen zunehmend künstliche Intelligenz, gestohlene Zugangsdaten und vertrauenswürdige IT-Dienste, um komplexe Angriffe auf…
[UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und…
Polens Digitalisierungsportal ePUAP nach Cyberangriff offline
Die Digitalisierungsplattform ePUAP der polnischen Regierung ist derzeit offline. Ursache ist ein Cyberangriff.
[UPDATE] [hoch] cURL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche…
Kritische Schwachstellen in Cloud-Anwendungen nehmen deutlich zu
Die Zahl schwerwiegender Sicherheitslücken in Cloud-Anwendungen ist innerhalb weniger Monate stark gestiegen.
Arctic Wolf setzt auf KI-gestützte Prävention am Endpoint
Arctic Wolf ergänzt bestehende EPP- und EDR-Systeme mit Aurora Adaptive Threat Protection. Die KI soll zusammenhängende Endpoint-Aktivitäten analysieren,…
[UPDATE] [kritisch] Node.js: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen…
Microsoft: Verwirrung und Phishingverdacht durch Umstellung bei E-Rechnungen
B2B-Rechnungen müssen ab 2027 elektronisch übermittelt werden. Microsoft hat bereits im November umgestellt, was Kunden verwirrt.
[UPDATE] [mittel] GStreamer: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.
Sicherheits-News vom 12.11.2026
Ich stelle mal eine Übersicht diverser Sicherheitsmeldungen in kurzer Form hier in den Blog ein, die sich bei mir angesammelt haben. Manches ist als (wie…
[UPDATE] [mittel] Django: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Django ausnutzen, um Informationen offenzulegen, Logeinträge zu manipulieren oder einen Denial of Service zu…
CVE-2026-80521: Use-after-free in AF_UNIX ermöglicht Rechteausweitung im Linux-Kernel
Für die Schwachstelle CVE-2026-80521 im Linux-Kernel liegen seit Kurzem technische Details und ein funktionierender Exploit vor. Betroffen ist die Garbage…
[UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um Dateien zu manipulieren.
Warum deutsche Unternehmen ihre Abhängigkeit neu bewerten
NIS2 und zunehmende Cyberrisiken verlangen von Unternehmen mehr Transparenz über ihre digitale Infrastruktur. Viele prüfen deshalb, wie stark sie von…
[UPDATE] [hoch] SQLite: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in SQLite ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen,…
[UPDATE] [mittel] Red Hat Enterprise Linux (vsftpd): Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
[UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um seine Privilegien zu erhöhen.
[UPDATE] [hoch] Red Hat Enterprise Linux (open-iscsi): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (open-iscsi) ausnutzen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen…
ScreenConnect: ConnectWise deaktiviert fünf Erweiterungen
Nach unbefugten Zugriffen auf ScreenConnect-Partnerkonten hat ConnectWise fünf Erweiterungen von Drittanbietern abgeschaltet. Betroffen sind rund 400…
[NEU] [hoch] Red Hat OpenStack: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsmaßnahmen zu umgehen.
Commvault definiert Recovery im KI-Zeitalter neu: Nicht nur Daten, sondern das ganze Business wiederherstellen
Commvault Recovery Studio führt eine kontextbezogene, intelligente Recovery-Orchestrierung für den gesamten Business-Stack ein, um Services komplett…
[UPDATE] [mittel] Cpython: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cpython ausnutzen, um Dateien zu manipulieren oder beliebigen Code auszuführen.
[UPDATE] [mittel] Grafana Enterprise: Mehrere Schwachstellen ermöglichen Erlangen von Benutzer- oder Administratorrechten
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Grafana Enterprise ausnutzen, um Benutzer- oder Administratorrechte zu erlangen.
[UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.
Anzeige: STACKIT Cloud: Souveräne Cloud-Strategien entwickeln
Datensouveränität und Cloud-Governance stellen Unternehmen vor neue Anforderungen. Ein Workshop zeigt die Möglichkeiten von STACKIT und den Vergleich mit…