Sicherheitsmeldungen | KW 2/2022

Synology Mehrere Schwachstellen erlauben es entfernten Angreifern einen Cross-Site-Scripting Angriff durchzuführen. Quelle: https://www.synology.com/en-global/security/advisory/Synology_SA_22_01 Microsoft Der Hersteller schliesst am Patchday Januar 2022 rund 100 Schwachstellen. Quelle: https://msrc.microsoft.com/update-guide/en-us   Adobe Adobe schliesst [... weiter]

2022-01-14T15:49:36+01:0014.01.2022|Allgemein, Sicherheitsmeldung|

Sicherheitsmeldungen | KW 37

Betreiber von virtuellen Linux-PCs auf Azure sollten vorsichtig sein! Wie in einem Beitrag aufgezeigt können Angreifer unter bestimmten Voraussetzungen vier Lücken kombinieren um Root-Rechte zu erhalten. Weitere Informationen unter: https://www.wiz.io/blog/secret-agent-exposes-azure-customers-to-unauthorized-code-execution [... weiter]

2021-09-17T09:40:07+02:0017.09.2021|Allgemein, Sicherheitsmeldung|

Schwachstellen und Updates in KW 32: Microsoft, Adobe, SAP und PulseSecure

Updates von Microsoft: knapp 50 Sicherheitsupdates stehen bereit   Microsoft stellt knapp 50 Sicherheitsupdates bereit. Weitere Informationen unter: https://msrc.microsoft.com/update-guide/   Updates von Adobe – teilweise werden kritische Schwachstellen in Magento [... weiter]

2021-08-16T12:15:42+02:0016.08.2021|Allgemein, Sicherheitsmeldung|

CISA: Warnung vor Angriffen auf SAP-Produkte

Die Cybersecurity & Infrastructure Security Agency (CISA) warnt vor Angriffen auf SAP-Systeme, bei denen Schwachstellen ausgenutzt werden, für die bereits Updates bereitstehen. Weitere Informationen unter: https://us-cert.cisa.gov/ncas/current-activity/2021/04/06/malicious-cyber-activity-targeting-critical-sap-applications

2021-04-08T17:21:25+02:0008.04.2021|Allgemein, Sicherheitsmeldung|

Schwachstellen und Updates: SAP und Apple

SAP Der Hersteller schliesst im Rahmen des Security Patch Day März 2021 diverse Schwachstellen in mehreren Produkten. Betroffene Produkte: SAP Solution Manager, SAP Business Client, SAP Manufacturing Integration and Intelligence, [... weiter]

2021-03-09T21:07:51+01:0010.03.2021|Allgemein, Sicherheitsmeldung|

Schwachstellen und Updates: NextGEN Gallery, OTRS, IBM, Fortinet, Adobe und SAP

WordPress Plugin NextGEN Gallery Es steht eine neue Version des Plugin zur Verfügung mit der zwei Schwachstellen (CVE-2020-35942, CVE-2020-35943) geschlossen werden die als „kritsch“ und „hoch“ eingestuft sind. Weitere Informationen [... weiter]

2021-02-09T21:50:42+01:0010.02.2021|Allgemein, Sicherheitsmeldung|

Update und Schachstellen: Microsoft, SAP, OX App Suite und Joomla

Microsoft Der Hersteller schliesst mit Updates zahlreiche Schwachstellen in mehreren Produkten. Schwachstellen: CVE-2020-17160, CVE-2020-17159, CVE-2020-17158, CVE-2020-17156, CVE-2020-17153, CVE-2020-17152, CVE-2020-17150, CVE-2020-17148, CVE-2020-17147, CVE-2020-17145, CVE-2020-17144, CVE-2020-17143, CVE-2020-17142, CVE-2020-17141, CVE-2020-17140, CVE-2020-17139, CVE-2020-17138, CVE-2020-17137, [... weiter]

2021-01-13T21:55:05+01:0014.01.2021|Allgemein, Sicherheitsmeldung|

Schwachstellen und Updates: SAP, Trend Micro, Netgear, IBM und Nextcloud

SAP Der Hersteller schliesst mit seinem November-Update zahlreiche Schwachstellen in div. Produkten, wovon einige den maximalen CVSS-Wert von 10 haben oder kurz davor sind. Produkte: SAP Solution Manager, SAP Data [... weiter]

2020-11-10T21:21:23+01:0011.11.2020|Sicherheitsmeldung|

Schwachstellen und Updates: SAP, IBM, VMware, Adobe und Nagios

SAP Der Hersteller schliesst mit diversen Updates mehrere, teils als kritisch oder hoch eingestufte Schwachstellen. Weitere Infos unter: https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=558632196 Schwachstellen: CVE-2020-6364, CVE-2020-6296, CVE-2020-6367, CVE-2020-6366, CVE-2020-6369, CVE-2020-6309, CVE-20206237, CVE-2020-6237, CVE-2020-6236, CVE-2020-6319, [... weiter]

2020-10-21T21:41:49+02:0022.10.2020|Allgemein, Sicherheitsmeldung|
Nach oben