Der Markplatz ist bereits seit Anfang der Woche offline. Lego habe darauf ungewöhnliche Aktivitäten festgestellt. ( Lego , Security )
Kategorie: DE
[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erhöhte Berechtigungen…
Autonome KI-Agenten übernehmen Cyberangriffe: Check Point deckt 2.557 ARTEX-Systeme auf
Check Point analysiert ARTEX: Über 2.500 identifizierte Systeme zeigen, wie autonome KI-Agenten Cyberangriffe durchführen und Schwachstellen ausnutzen.
[NEU] [hoch] Apache HTTP Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder…
Sicherheitsupdate: Google stopft fünf kritische Löcher in Chrome
Chrome ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Angreifbar ist der Browser unter Windows, MacOS und Linux. ( Chrome , Google )
[UPDATE] [mittel] CPython: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen und beliebigen Code…
[UPDATE] [hoch] Lenovo XClarity Integrator für WAC und OneCLI: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Lenovo XClarity ausnutzen, um beliebigen Code auszuführen oder erweiterte Berechtigungen zu erlangen.
Wer darf die Fabrik neu starten?
Nach einem Cyberangriff kann eine Industrieanlage technisch eingedämmt, aber noch nicht betriebssicher sein. Ein Fünf-Gate-Modell zeigt, wie…
Effizienter administrieren mit UEM
IT-Administrationsabteilungen können sich noch so sehr anstrengen, ihre Arbeit immer stärker auf Effizienz zu trimmen – sie werden darin von gleich…
Apple schaltet Support-Community ab: Was User noch vor der Deadline wissen müssen
Apple schließt schon in wenigen Tagen die Support-Community nach knapp drei Jahrzehnten. Schon jetzt gibt es für aktive User:innen Einschränkungen. Was du…
Trends 2027: Vorsprung durch Governance
Künstliche Intelligenz (KI) transformiert die IT-Landschaften derzeit rasant. Galt die DACH-Region bei neuen Technologien lange als zögerlich, zeichnet…
[UPDATE] [hoch] Apache ActiveMQ Artemis: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ Artemis ausnutzen, um Sicherheitsvorkehrungen zu umgehen, authentifizierte Sitzungen zu…
QUBE-III und QUANT-GplCz: Projekte für grenzenlose Abhörsicherheit im angehenden Quantencomputer-Zeitalter
Fachgebiet „Quantenkommunikationsnetze“ der TU Berlin seit November 2026 Teil des Forschungskonsortiums für den deutschen Quantensatelliten
[UPDATE] [niedrig] GNU libc: Schwachstelle ermöglicht Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
Whatsapp, Signal und Co.: Deepmind-KI liefert Beweis für Signal-Verschlüsselung
Die von Deepmind entwickelte Methode könnte den mathematischen Beweis für Softwaresicherheit deutlich vereinfachen. ( KI , Google )
[UPDATE] [hoch] Red Hat Enterprise Linux (lxml): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
SAST-Tools im Test: Ergebnisse bei OCPP-Code je Sprache
Wie gut erkennen Werkzeuge zur statischen Codeanalyse Probleme in unterschiedlichen Programmiersprachen? Eine Studie hat zwölf…
[UPDATE] [hoch] git: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in git ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um…
BluePhishing nutzt Microsofts KI-Agenten für automatisierte Cloud-Angriffe
Mit der Einführung von Entra Agent ID erweitert Microsoft sein Identitätsmanagement auf autonome KI-Agenten.
KI übernimmt Sicherheitschecks im agentenbasierten SOC
Mehr als 60 Prozent der Sicherheitsuntersuchungen werden laut Arctic Wolf Agentic Security Operations Report vollständig von KI-Agenten durchgeführt.
[UPDATE] [hoch] Fortinet Produkte: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiManager, Fortinet FortiOS, Fortinet FortiMail, Fortinet FortiClient und…
Wiederanlauf planen statt hoffen
Präventive Maßnahmen senken das Ransomware-Risiko, schließen erfolgreiche Angriffe aber nicht aus. In Produktionsumgebungen rückt deshalb die Frage in den…
[UPDATE] [hoch] Microsoft Developer Tools: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Azure DevOps Server, Microsoft PowerShell, Microsoft…
Windows 11: Support für veraltete Version läuft aus – wie du deinen PC jetzt schützen kannst
Microsoft garantiert Unternehmen 36 Monate lang Sicherheitsupdates. Diese Frist ist für die Version 23H2 jetzt geendet. Geräte, die mit dem alten…
[UPDATE] [mittel] Red Hat Enterprise Linux (crun): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (crun) ausnutzen, um beliebigen Programmcode mit Administratorrechten…
Ungewöhnliche Aktivitäten: Lego schaltet seinen Marktplatz Bricklink ab
Der Markplatz ist bereits seit Anfang der Woche offline. Lego habe darauf ungewöhnliche Aktivitäten festgestellt. ( Lego , Security )
[UPDATE] [mittel] Podman: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um einen Denial of Service Angriff durchzuführen.
Diktieren statt tippen: Diese 3 kostenlosen KI-Tools machen es möglich
Dank moderner KI-Modelle hat die Spracherkennung in den letzten Jahren massive Fortschritte gemacht. Wir stellen euch drei Open-Source-Tools vor, mit…
[UPDATE] [hoch] Synology DiskStation Manager: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff…
Cyberangriff auf Uni Tübingen
Durch einen Cyberangriff auf die Universität Tübingen sind tausende Datensätze abgegriffen worden. Der Universität zufolge hätten die Akteure das…
Sabotage in Supermärkten: Warum Hacker Kühlanlagen in ganz Europa angreifen können
Öffentlich zugängliche Webinterfaces und bekannte Sicherheitslücken machen vernetzte Kontrollsysteme angreifbar, mit potenziell gravierenden Folgen weit…
[UPDATE] [hoch] Checkmk: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um beliebigen Programmcode auszuführen und Dateien zu…
Microsoft Teams im Visier: Phishing-Angriffe steigen laut KnowBe4 um das 60-Fache
Phishing über Microsoft Teams nimmt massiv zu. KnowBe4 warnt vor gefälschtem IT-Support, Rechnungsbetrug und neuen Sicherheitsrisiken in…
[UPDATE] [hoch] Red Hat Enterprise Linux (python-jwcrypto, sos, hickory-resolver, libimobiledevice, gcc, python-oauthlib): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (python-jwcrypto, sos, hickory-resolver, libimobiledevice, gcc, python-oauthlib)…
C3RB3R greift Synology-NAS an: So schützt du deine Dateien | Offizieller Blog von Kaspersky
Die Ransomware C3RB3R greift Synology-NAS-Geräte mit veralteten Versionen von DiskStation Manager (DSM) an. Wir erklären, wie du deinen Netzwerkspeicher…
[UPDATE] [UNGEPATCHT] [hoch] BusyBox: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um Informationen offenzulegen, beliebigen Code mit erhöhten Berechtigungen bis hin zu…
Panorama: Sicherheitslücke CVE-2026-0330 erlaubt Codeausführung mit Root-Rechten
Palo Alto Networks hat am 11. November 2026 einen Sicherheitshinweis zu einer Schwachstelle in der PAN-OS-Software veröffentlicht, die auf Panorama läuft.…
[UPDATE] [mittel] AMD Prozessor Zen 5: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor Zen 5 ausnutzen, um Informationen offenzulegen.
Cyberabwehr gegen KI-Angriffe soll stärker automatisiert werden
Ein neues Rahmenwerk von Thales soll kritische Organisationen auf Angriffe mit leistungsfähigen KI-Modellen vorbereiten. Der Ansatz verbindet fünf…
[UPDATE] [hoch] Contao: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen zu erlangen, Dateien zu…
Die beliebtesten Anbieter von Enterprise Network Firewalls 2026
Rechenzentrum, Multi-Cloud, Edge, mobile Geräte und vernetzte Produktionssysteme lösen den festen Netzwerkperimeter zunehmend auf. Enterprise…
Stillstand: 7 Maßnahmen für den Wiederanlauf
Sharp Europe gibt Unternehmen sieben Maßnahmen an die Hand, die im Ernstfall eine möglichst schnelle Wiederaufnahme des Betriebs unterstützen sollen.
[UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Daten zu manipulieren.
Angreifer zielen auf vernetzte IT-Umgebungen
Cyberkriminelle nutzen zunehmend künstliche Intelligenz, gestohlene Zugangsdaten und vertrauenswürdige IT-Dienste, um komplexe Angriffe auf…
Gehackte GitHub-Konten: Malware stiehlt CI-Zugangsdaten in 61.764 Repositories
Seit dem 10. November schleust ein Angreifer mit gestohlenen Zugangsdaten Schadcode in Zehntausende GitHub-Repositories. Die Malware greift Zugangsdaten…
Polens Digitalisierungsportal ePUAP nach Cyberangriff offline
Die Digitalisierungsplattform ePUAP der polnischen Regierung ist derzeit offline. Ursache ist ein Cyberangriff.
[UPDATE] [mittel] GNU Emacs und Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU Emacs und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
Audit-ready ohne Nachweis-Chaos: Wie Unternehmen Compliance-Nachweise zentral führen
Entsteht die Dokumentation im Arbeitsalltag, erleichtert das die Vorbereitung auf ein Audit und reduziert die zeitraubende Suche nach Nachweisen.
SAP-Patchday bringt Korrekturen für Codeschmuggel-Lücken
Der November-Patchday bei SAP stopft Code-Injection- und Speicherkorrumpierungslücken. Neun Sicherheitslecks gelten als kritisch.
Google Wallet: So kannst du künftig deine Haustür mit der App entsperren
Mit der Google Wallet sollst du künftig nicht nur dein Portemonnaie zu Hause lassen können. Auch das Mitnehmen des Haustürschlüssels will Google unnötig…
[UPDATE] [hoch] Apache Airflow: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen…
Arctic Wolf setzt auf KI-gestützte Prävention am Endpoint
Arctic Wolf ergänzt bestehende EPP- und EDR-Systeme mit Aurora Adaptive Threat Protection. Die KI soll zusammenhängende Endpoint-Aktivitäten analysieren,…
Kritische Schwachstellen in Cloud-Anwendungen nehmen deutlich zu
Die Zahl schwerwiegender Sicherheitslücken in Cloud-Anwendungen ist innerhalb weniger Monate stark gestiegen.
Sicherheits-News vom 12.11.2026
Ich stelle mal eine Übersicht diverser Sicherheitsmeldungen in kurzer Form hier in den Blog ein, die sich bei mir angesammelt haben. Manches ist als (wie…
CVE-2026-80521: Use-after-free in AF_UNIX ermöglicht Rechteausweitung im Linux-Kernel
Für die Schwachstelle CVE-2026-80521 im Linux-Kernel liegen seit Kurzem technische Details und ein funktionierender Exploit vor. Betroffen ist die Garbage…
Microsoft: Verwirrung und Phishingverdacht durch Umstellung bei E-Rechnungen
B2B-Rechnungen müssen ab 2027 elektronisch übermittelt werden. Microsoft hat bereits im November umgestellt, was Kunden verwirrt.
Warum deutsche Unternehmen ihre Abhängigkeit neu bewerten
NIS2 und zunehmende Cyberrisiken verlangen von Unternehmen mehr Transparenz über ihre digitale Infrastruktur. Viele prüfen deshalb, wie stark sie von…
Cybervorfall bei SmartBox (Geschenke) und INCERT eTourismus GmbH & Co KG (Zell am See)
Ich fasse mal zwei Cybervorfälle zusammen, die von Lesern gerade berichtet wurden. Der Anbieter SmartBox informiert über einen Sicherheitsvorfall, bei dem…
Commvault definiert Recovery im KI-Zeitalter neu: Nicht nur Daten, sondern das ganze Business wiederherstellen
Commvault Recovery Studio führt eine kontextbezogene, intelligente Recovery-Orchestrierung für den gesamten Business-Stack ein, um Services komplett…
ScreenConnect: ConnectWise deaktiviert fünf Erweiterungen
Nach unbefugten Zugriffen auf ScreenConnect-Partnerkonten hat ConnectWise fünf Erweiterungen von Drittanbietern abgeschaltet. Betroffen sind rund 400…
Umstrittene Cloud für den Staat: Delos will Anfang 2027 starten
Die SAP-Tochter Delos verspricht eine „souveräne“ Cloud speziell für den deutschen Staat. Aktuell laufen Zertifizierungen, Anfang 2027 soll das Angebot…
7-Zip: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
In 7-Zip existieren mehrere Schwachstellen, die zum aktuellen Zeitpunkt noch nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann…
Grok-Apps: Über 35.000 Anwendungen waren öffentlich zugänglich
Sicherheitsforscher des Unternehmens Claroc haben mehr als 35.000 mit Grok erstellte Apps gefunden, die sich ohne Anmeldung öffnen ließen. Unter den…
Synology DiskStation Manager: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff…
KnowBe4 Threat Lab: Phishing in Microsoft Teams nimmt deutlich zu
Bei einem Link in einer unerwarteten E-Mail zögern viele Nutzer. Eine Nachricht in Microsoft Teams wirkt dagegen wie die eines Kollegen, und genau dieses…
Microsoft Paint: Codeschmuggel-Lücke im Malprogramm
In dem rudimentären Zeichenprogramm Paint von Windows können Angreifer Schadcode einschleusen. Jetzt gibt es ein Update dagegen.
Kritischer CI/CD-Fehler gefährdet selbstverwaltete GitLab-Instanzen
Eine speziell präparierte reguläre Expression in einer CI/CD-Konfiguration kann Angreifern Code-Ausführung auf GitLab-Servern ermöglichen. Die CISA führt…
Security Awareness: Wenn Mitarbeiter zur Schwachstelle werden
Warum Security Awareness Trainings in KMU oft wichtiger sind als technische Schutzmaßnahmen erklärt Torsten Bechler, Manager Product Marketing bei Sharp…
[NEU] [hoch] Contao: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Contao ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Informationen zu erlangen, Dateien zu…
Anzeige: STACKIT Cloud: Souveräne Cloud-Strategien entwickeln
Datensouveränität und Cloud-Governance stellen Unternehmen vor neue Anforderungen. Ein Workshop zeigt die Möglichkeiten von STACKIT und den Vergleich mit…
Compliance in Active-Directory-Umgebungen prüfen und verstehen
Werbung – Active Directory Domain Services (AD DS) gehören nach wie vor zu den wertvollsten Angriffszielen in Unternehmensnetzwerken. Das Problem bei…
Apple iOS, iPadOS und macOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS und Apple macOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen…
[UPDATE] [mittel] libxml2: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren oder offenzulegen und um…
Mozilla Firefox für iOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox für iOS ausnutzen, um einen nicht näher beschriebenen Angriff durchzuführen oder zusätzliche…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen,…
SpaceX-Strategiewechsel: Anthropic ersetzt NASA als Top-Kunde
Ein Drittel des SpaceX-Umsatzes stammt inzwischen von der KI-Firma Anthropic. Damit ist die US-Regierung nicht mehr der größte Kunde des Unternehmens.
N-Able veröffentlicht Hotfixes gegen Able2Shell-Schwachstellen (Nov. 2026)
Die Tage wurden einige Sicherheitslücken in der Endpoint-Managementlösung N-able N-central (RMM) öffentlich, und der Anbieter fuhr aus Sicherheitsgründen…
[UPDATE] [hoch] PCRE2 (Perl Compatible Regular Expressions): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PCRE2 (Perl Compatible Regular Expressions) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Speicher zu…
Hackerangriff auf die TUM – persönliche Daten betroffen
Nach einem Cyberangriff hat die TU München ihr zentrales Campus-System abgeschaltet. Wie viele Studierende und Beschäftigte betroffen sind, ist noch offen.
30 Stunden Einsamkeit: Was passiert, wenn man KI-Agenten auf einer Insel aussetzt?
Im Experiment wurden die KI-Agenten 30 Stunden sich selbst überlassen. Um sich die Zeit zu vertreiben, fingen sie an, sich Spiele auszudenken. Laut der…
iOS 27.2.1 behebt Schwachstellen und Bugs
Apple hat für die unterstützten iPhones und iPad zum 9. November 2026 das Update auf iOS 27.2.1 bzw. iPadOS 27.2.1 veröffentlicht. Zu diesem Update gibt…
Cyber-Resilienz wird zum Wettbewerbsvorteil
Automatisierung eliminiert menschliche Pufferzeiten. Ein Gastbeitrag über das schrumpfende Zeitfenster in der modernen IT-Sicherheit.
[UPDATE] [mittel] Prometheus: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Prometheus ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise…
Angriff auf Beget: Hacker zerstören Daten und Backups eines russischen Hosters
Angreifer sind in die IT von einem der größten Hoster Russlands eingedrungen und haben Daten unzähliger Kunden unwiederbringlich gelöscht. ( Cybercrime ,…
Cyberangriffe auf Kühlsysteme: Der letzte Weckruf für die Sicherheit kritischer Infrastrukturen?
Cyberangriffe auf Kühlsysteme offenbaren massive Sicherheitslücken in der Betriebstechnik. Warum Unternehmen IT und OT gemeinsam absichern müssen.
[UPDATE] [mittel] Squid: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.
Never Change a Running System?
Laut einer Slalom-Studie aus dem August 2025 betreiben 61 Prozent der befragten deutschen Unternehmen ihre wichtigsten Geschäftsanwendungen überwiegend…
[UPDATE] [mittel] cURL und libcurl: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in cURL und libcurl ausnutzen, um einen Denial of Service Angriff durchzuführen.
Kritische Infrastruktur: Verbände fordern Notfallnetz für Krisenkommunikation
Kein Handyempfang, kein Internet – und trotzdem müssen Behörden im Krisenfall zusammenarbeiten. Wie kann das gelingen? ( Infrastruktur , Verschlüsselung )
[UPDATE] [hoch] Red Hat Enterprise Linux (libgd): Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder…
[UPDATE] [hoch] SQLite: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in SQLite ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen,…
[UPDATE] [mittel] cURL: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In Google Chrome und Microsoft Edge existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Sicherheitsmaßnahmen zu…
[UPDATE] [mittel] Red Hat Enterprise Linux (sequoia-openpgp, perl-DBI): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu…
Zabbix 8.0 LTS veröffentlicht
Kurze Information für Leute, die Zabbix verwenden. Zabbix ist eine weit verbreitete, kostenlose Open-Source-Software zur Überwachung von…
[UPDATE] [mittel] cURL: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Informationen offenzulegen.
Angriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex.
[UPDATE] [mittel] poppler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.
[UPDATE] [hoch] Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Advanced Cluster Management ausnutzen, um Sicherheitsmaßnahmen zu umgehen und einen…