BigBlueButton Für BigBlueButton gibt es ein neues Update mit dem zwei Schwachstellen (CVE-2020-29043, CVE-2020-29042) geschlossen werden. Weitere Informationen unter: https://github.com/bigbluebutton/bigbluebutton/releases osCommerce Mit einem Update [... weiterlesen]
In einem Bericht informiert heise.de dass eine Liste mit 50.000 Log-in-Daten für Fortinet-VPNs veröffentlicht wurde. Die Datei soll sogar Passwörter im Klartext enthalten. Den Artikel [... weiterlesen]
Synology Mehrere (kritische) Schwachstellen ermöglichen es externen Angreifern Schadcode auszuführen. Weitere Informationen unter: https://www.synology.com/en-global/security/advisory/Synology_SA_20_26
Nach einem Bericht von heise.de warnt nun auch das britische Cyber Security Centre (NCSC) aufgrund aktiver Angriffe und rät zum Update der Core- und Connector-Komponenten [... weiterlesen]
XEN Durch ein Update (CVE-2020-27671) ergibt sich eine neue Schwachstelle (CVE-2020-29040). Weitere Informationen unter: https://nvd.nist.gov/vuln/detail/CVE-2020-29040
Es gibt wieder Betrugsversuche via E-Mail über angebliche Coronahilfen der EU. Weitere Informationen unter: https://ec.europa.eu/germany/news/20201123-betrugsversuche-phishing_de
VMware Der Hersteller schliesst mit einem Update mehrere Schwachstellen in "VMware SD-WAN Orchestrator". Schwachstellen: CVE-2020-3984, CVE-2020-3985, CVE-2020-4000, CVE-2020-4001, CVE-2020-4002, CVE-2020-4003 Weitere Informationen unter: https://www.vmware.com/security/advisories/VMSA-2020-0025.html [... weiterlesen]
Microsoft Wie heise.de berichtet stellt Microsoft nachgebesserte Updates (Schwachstelle CVE-2020-17049) bereit, da die vorherigen teilweise Probleme verursacht haben. Die Updates sind laut Bericht optional und [... weiterlesen]
Cisco Der Hersteller schliesst mit Updates mehrere Schwachstellen, die teilweise als als „kritisch“ oder „hoch“ klassifiziert sind. Produkte: Integrated Management Controller, DNA Spaces Connector, IoT [... weiterlesen]
Kyocera Die Webapplikation ECOSYS M2640IDW (Kyocera Drucker) ermöglicht einem Angreifer eine XSS-Schwachstelle (CVE-2020-25890) auszunutzen. Weitere Informationen unter: https://nvd.nist.gov/vuln/detail/CVE-2020-25890 Typo3 Mit einem Update wird [... weiterlesen]
