Netlab warnt vor Angriffen auf QNAP-NAS-Geräte bei denen die Schwachstellen CVE-2020-2506 und CVE-2020-2507 ausgenutzt werden. Updates stehen seit Oktober 2020 zur Verfügung. Weitere Informationen unter: [... weiterlesen]
Angreifer Nutzen Schwachstellen des Microsoft Exchange Server aus. Das BSI hat die IT-Bedrohungslage ROT ausgerufen. Weitere Informationen und Handlungsempfehlungen unter: https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2021/2021-197772-1132.pdf
Joomla Mit Version 3.9.35 werden verschiedene Schwachstellen beseitigt. Schwachstellen: CVE-2021-23126, CVE-2021-23127, CVE-2021-23128, CVE-2021-23129, CVE-2021-23130, CVE-2021-23131, CVE-2021-23132, CVE-2021-26027, CVE-2021-26028, CVE-2021-26029 Weitere Informationen unter: https://developer.joomla.org/security-centre.html
Microsoft Der Hersteller informiert über Angriffe auf den Exchange-Server und stellt Updates für mehrere Schwachstellen (CVE-2021-26412, CVE-2021-26854, CVE-2021-27078) bereit. Weitere Informationen unter: https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/
Microsoft informiert über Angriffe auf den Exchange-Server und stellt Updates bereit. Weitere Informationen unter: https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/
Gigaset Sicherheitsforscher von nccgroup haben zwei Schwachstellen (CVE-2021-25309, CVE-2021-25306) im Gigaset DX600A gefunden, die wohl nicht mehr mit einem Update geschlossen werden. Weitere Informationen [... weiterlesen]
Bosch Der Hersteller schliesst mit einem Update eine Schwachstelle (CVE-2019-11684) in Bosch Video Recording Manager (VRM). Weitere Informationen unter: https://psirt.bosch.com/security-advisories/bosch-sa-804652.html best it AG [... weiterlesen]
Magento Mit einem Update wird eine Schwachstelle (CVE-2021-21064) im Magento UPWARD Connector geschlossen die als „hoch“ eingestuft ist. Weitere Informationen unter: https://github.com/magento/upward-php/security/advisories/GHSA-p4pw-hpjx-5685 Nagios Mit [... weiterlesen]
VMware Der Hersteller schliesst mit Updates Schwachstellen (CVE-2021-21972, CVE-2021-21973, CVE-2021-21974), welche sich auf VMware ESXI, VMware vCenter Server und VMware Cloud Foundation auswirkt. Eine Schwachstelle [... weiterlesen]
Die Behörden (u. a. CISA, CISA AA21-055A) warnen vor Angreifern, welche Sicherheitslücken (CVE-2021-27101 CVE-2021-27102 CVE-2021-27103 CVE-2021-27104) ausnutzen, welche die „Accellion File Transfer Appliance“ (FTA) betreffen. [... weiterlesen]
