Ringo Wilhelm https://validator.w3.org/feed/docs/rss2.html Kritische Schadcode-Lücken in Adobe-Anwendungen geschlossen WordPress-Plug-in TranslatePress ermöglicht Übernahme bei 400.000 Installationen TP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbar Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion Exchange-Sicherheitslücke: Wegen Proof-of-Concept Angriffe wahrscheinlich CISA warnt vor Angriffen auf diverse Software Angreifer können an rund 550 Lücken in Dell PowerProtect Cyber Recovery ansetzen Angreifer nehmen Oracle Weblogic und HTTP-Server ins Visier Notepad++ v8.9.8 stopft 14 Sicherheitslücken Oracle-Patchday: Updates für weniger als tausend Schwachstellen Angriffsversuche auf GitLab-Lücke beobachtet Zahlreiche Sicherheitslücken bedrohen VMware-Tanzu-Spring-Software Citrix: Kritische Lücke erlaubt Umgehung der Authentifizierung Cisco-Sicherheitslücken: Angreifer können Anmeldung von Secure Workload umgehen Lücke in WordPress-Plug-in Elementor Pro: 6 Millionen Webseiten gefährdet Dell ObjectScale: Höhere Nutzerrechte erschleichbar Atlassian schließt mehr als 160 Sicherheitslücken in Confluence & Co. Zimbra: Warnung vor Angriffen auf Befehlsschmuggel-Lücke Warnung vor Angriffen auf Microsoft IKE, SharePoint, VMware vCenter und macOS Kritische Sicherheitslücke in GitLab: Angreifer können Projekte löschen Webmailer Roundcube: Updates stopfen zahlreiche Sicherheitslecks Cisco warnt vor Attacken auf Secure Firewall Adaptive Security Appliance WordPress-Lücke: Login-Seite öffnet Tür zur Serverübernahme Patchday Adobe: Schadcode-Schlupflöcher bedrohen Campaign Classic und ColdFusion Patchday: Angreifer attackieren Windows und verschaffen sich System-Rechte Ubiquiti schließt mehrere kritische Sicherheitslücken Sicherheitsupdates: TP-Links Netzwerk-Ökosystem Omada ist kompromittierbar WordPress-Plug-in Forminator Forms: Kritische Lücke erlaubt Codeschmuggel Patchday: SAP Commerce Cloud komplett kompromittierbar Ivanti EPM: Update stopft drei hochriskante Sicherheitslecks Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen Zoom: Zero-Klick-Lücke ermöglicht Codeschmuggel Attacken auf VMware vCenter durch Path-Traversal-Lücke Angriffe auf SAP-Commerce-Cloud-Lücke beobachtet Fortinet FortiWeb: Angreifer können sich mit beliebigen Zugangsdaten einloggen IBM Db2: Sicherheitslücke macht Passwörter im Klartext einsehbar Sicherheitslücken: Angreifer können Wachdienst von ClamAV stören Veeam One und Service Provider Console für Schadcode-Attacken anfällig Schadcode-Sicherheitslücken bedrohen PostgreSQL Schadcode-Attacken auf Progress LoadMaster im Gange Angreifer attackieren IBM Langflow und Apache-Tomcat-Server Durch Metabase-0day: Datenleck bei Laptophersteller Framework Screen Sharing in macOS: Lücke ermöglichte Zugriff ohne Authentifizierung Sicherheitsupdates Cisco: Angreifer können WAN-Umgebungen stören Sicherheitspatches: Angreifer können Schadcode auf n8n-Servern ausführen Check Point: Angreifer können Security-Management-Server übernehmen Zahlreiche Crash-Lücken in Wireshark geschlossen Jetzt patchen! Angreifer attackieren N-able N-central Neue Malware-Welle: Arch Linux blockiert AUR-Updates Home