McAfee Der Hersteller schliesst mit einem Update eine Schwachstelle (CVE-2020-7335) in Mc Afee Total Protection. Weitere Informationen unter: http://service.mcafee.com/FAQDocument.aspx?&id=TS103089 Jira-Server Der Hersteller schliesst mit einem [... weiterlesen]
Lock Password Manager Backdoor-Passwort im Passwortmanager entdeckt (Schwachstelle CVE-2020-2392). Weitere Informationen unter: https://i.blackhat.com/asia-20/Friday/asia-20-Loke-Patching-Loopholes-Finding-Backdoors-In-Applications.pdf IBM Mit einem Update werden mehrere Schwachstellen in "IBM Cloud Pak [... weiterlesen]
BigBlueButton Für BigBlueButton gibt es ein neues Update mit dem zwei Schwachstellen (CVE-2020-29043, CVE-2020-29042) geschlossen werden. Weitere Informationen unter: https://github.com/bigbluebutton/bigbluebutton/releases osCommerce Mit einem Update [... weiterlesen]
In einem Bericht informiert heise.de dass eine Liste mit 50.000 Log-in-Daten für Fortinet-VPNs veröffentlicht wurde. Die Datei soll sogar Passwörter im Klartext enthalten. Den Artikel [... weiterlesen]
Synology Mehrere (kritische) Schwachstellen ermöglichen es externen Angreifern Schadcode auszuführen. Weitere Informationen unter: https://www.synology.com/en-global/security/advisory/Synology_SA_20_26
Nach einem Bericht von heise.de warnt nun auch das britische Cyber Security Centre (NCSC) aufgrund aktiver Angriffe und rät zum Update der Core- und Connector-Komponenten [... weiterlesen]
XEN Durch ein Update (CVE-2020-27671) ergibt sich eine neue Schwachstelle (CVE-2020-29040). Weitere Informationen unter: https://nvd.nist.gov/vuln/detail/CVE-2020-29040
Es gibt wieder Betrugsversuche via E-Mail über angebliche Coronahilfen der EU. Weitere Informationen unter: https://ec.europa.eu/germany/news/20201123-betrugsversuche-phishing_de
VMware Der Hersteller schliesst mit einem Update mehrere Schwachstellen in "VMware SD-WAN Orchestrator". Schwachstellen: CVE-2020-3984, CVE-2020-3985, CVE-2020-4000, CVE-2020-4001, CVE-2020-4002, CVE-2020-4003 Weitere Informationen unter: https://www.vmware.com/security/advisories/VMSA-2020-0025.html [... weiterlesen]
Microsoft Wie heise.de berichtet stellt Microsoft nachgebesserte Updates (Schwachstelle CVE-2020-17049) bereit, da die vorherigen teilweise Probleme verursacht haben. Die Updates sind laut Bericht optional und [... weiterlesen]
