Wordpress Das WordPress-PlugIn Loginizer hat eine Schwachstelle (CVE-2020-27615), welche Angreifern lt. Bericht erlaubt über eine SQL-Injection die Webseite zu übernehmen. Weitere Infos unter: https://www.zdnet.com/article/wordpress-deploys-forced-security-update-for-dangerous-bug-in-popular-plugin/ [... weiterlesen]
SAP Der Hersteller schliesst mit diversen Updates mehrere, teils als kritisch oder hoch eingestufte Schwachstellen. Weitere Infos unter: https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=558632196 Schwachstellen: CVE-2020-6364, CVE-2020-6296, CVE-2020-6367, CVE-2020-6366, CVE-2020-6369, [... weiterlesen]
Wie golem.de berichtet hat die Open-Source Lösung für Video-Konferenzen „Big Blue Button“ mehrere Schwachstellen. Weitere Infos unter: https://www.golem.de/news/big-blue-button-das-grosse-blaue-sicherheitsrisiko-2010-151610.html Schwachstellen: CVE-2020-27605, CVE-2020-27606, CVE-2020-27607, CVE-2020-27608, CVE-2020-27609, CVE-2020-27610, [... weiterlesen]
Nach dem Bericht bleibt die IT-Sicherheitslage in Deutschland angespannt. Es gibt Massenangriffe auf Privatpersonen, Unternehmen, Behörden und andere Organisationen, aber auch gezielte Angriffe. Die Kriminellen [... weiterlesen]
QNAP Wie heise.de berichtet sind die Netzwerkspeicher von QNAP unter bestimmten Voraussetzungen über die kritsiche "Zerologon"-Schwachstelle (CVE-2020-1472) angreifbar. Für diese Schwachstelle hat der Anbeiter bereits [... weiterlesen]
Das FBI und CISA (Cybersecurity and Infrastructure Security Agency) warnen, dass Angreifer eine Kombination mehrerer Schwachstellen für Angriffe nutzen und raten dringend zur Installation der [... weiterlesen]
Solarwinds In N-Central gibt es zwei Schwachstellen (CVE-2020-15909, CVE-202015910). Weitere Infos dazu unter: https://limenetworks.nl/wp-content/uploads/CVE-934261-v-1.2.pdf Microsoft Microsoft hat jenseits der monatlichen Patches zwei Updates für zwei [... weiterlesen]
Sage easyPay Eine Schwachstelle (CVE-2020-13893) ermöglicht einen XSS-Angriff. Juniper Für Juniper wurden diverse Schwachstellen und Updates gemeldet. Weitere Infos unter: https://kb.juniper.net/InfoCenter/index?page=home Schwachstellen: CVE-2020-1683, CVE-2020-1684, CVE-2020-1685, [... weiterlesen]
McAfee Der Hersteller schliesst mehrere Schwachstellen in "Active Response and MVISION" und "Change Control". Eine Schwachstelle ist dabei als "hoch" klassifiziert. Schwachstellen: CVE-2020-7326, CVE-2020-7327, CVE-2020-7334 [... weiterlesen]
Nach einer MItteilung der Europäischen Kommission kursiert derzeit eine Phishing-Email mit einem falschen Antragsformular für Corona-Überbrückungshilfen für kleine und mittelständische Unternehmen, die angeblich vom Europäischen [... weiterlesen]
