Der Sicherheitsanbieter Wordfence informiert, dass die gleichnamige Sicherheitslösung in den letzten 10 Tagen über 14 Millionen Angriffe geblockt hat, welche die Schwachstelle CVE-2021-24175 ausnutzen wollten, [... weiterlesen]
Heise.de berichtet über Angriffe auf Firmen, welche die Pulse Connect Secure SSL-VPN-Appliance einsetzen. Ein Update für die Schwachstelle (CVE-2021-22893) steht noch nicht zur Verfügung; der [... weiterlesen]
Der Hersteller warnt vor gezielten Angriffen auf die SonicWALL Email Security Lösung. Updates sind für die Schwachstellen (CVE-2021-20021, CVE-2021-20022, CVE-2021-20023) verfügbar. Weitere Infos unter: https://www.sonicwall.com/support/product-notification/security-notice-sonicwall-email-security-zero-day-vulnerabilities/210416112932360/
Microsoft Microsoft schliesst mit seinem Monatsupdate über 100 Schwachstellen in div. Produkten, darunter auch dem Exchange-Server. Betroffene Produkte: Microsoft Azure AD Web Sign-in, Microsoft [... weiterlesen]
Adobe Der Hersteller schliesst mit seinen Monatsupdates mehrere Schwachstellen in div. Produkten. Betroffene Produkte: Adobe RoboHelp, Adobe Bridge, Adobe Digital Edition, Adobe Photoshop Schwachstellen: CVE-2021-21070, [... weiterlesen]
Derzeit gibt es Berichte wonach die Daten von 500 Millionen Linkedin-Benutzern, über 500 Millionen Facebook-Nutzern und 1,3 Millionen Clubhouse Nutzern im Netz veröffentlicht bzw. verkauft [... weiterlesen]
Derzeit erhalten viele Smartphone-Nutzer/innen SMS-Nachrichten mit Links zu Schadsoftware oder Werbe-/Phishing-Seiten. Weitere Informationen unter: https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/Smishing_SMS-Phishing_090421.html
SonicWall Der Hersteller schliesst mit einem Update eine Schwachstelle (CVE-2021-20020) der "SonicWall GMS", die als „kritisch“ klassifiziert ist. Weitere Informationen unter: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0009 Der [... weiterlesen]
Cisco Der Hersteller schliesst mit seinen monatlichen Updates zahlreiche, teilweise kritische, Schwachstellen in mehreren Produkten. Betroffene Produkte: Cisco SD-WAN vManage, Cisco RV110W, Cisco RV130, Cisco [... weiterlesen]
Die Cybersecurity & Infrastructure Security Agency (CISA) warnt vor Angriffen auf SAP-Systeme, bei denen Schwachstellen ausgenutzt werden, für die bereits Updates bereitstehen. Weitere Informationen unter: [... weiterlesen]
