attacken

Du musst angemeldet sein, um das Element zu sehen. Die PHP-Entwickler haben mehrere Schwachstellen geschlossen. Eine Sicherheitslücke gilt als kritisch. Web-Entwickler, die mit PHP arbeiten, sollten die aus Sicherheitsgründen jüngst veröffentlichten Versionen installieren. Mehrere...

Vielfältige Attacken auf Ivanti Enterprise Mobility Management möglich Du musst angemeldet sein, um das Element zu sehen.16.08.2023 09:52 Uhr Dennis Schirrmacher Du musst angemeldet sein, um das Element zu sehen. (Bild: AFANASEV IVAN/Shutterstock.com) Angreifer können Schadcode auf Systeme mit...

Videomeeting-Anwendungen: Zoom rüstet Produkte gegen mögliche Attacken Du musst angemeldet sein, um das Element zu sehen.10.08.2023 11:20 Uhr Dennis Schirrmacher Du musst angemeldet sein, um das Element zu sehen. (Bild: Photon photo/Shutterstock.com) Wichtige Sicherheitsupdates, für unter...

Der Computerhersteller Lenovo hat mehrere Sicherheitslücken im Notebook ThinkPad X13s geschlossen. Du musst angemeldet sein, um das Element zu sehen. Wer das ThinkPad X13s von Lenovo besitzt, sollte das BIOS aktualisieren. Geschieht dies nicht, könnten Angreifer an mehreren Schwachstellen...

Ein wichtiges Sicherheitsupdate schließt eine Sicherheitslücke in zwei IP-Telefon-Serien von Cisco. Du musst angemeldet sein, um das Element zu sehen. Aufgrund eines Fehlers im Discovery Protocol von bestimmten IP-Telefonen des Netzwerkausrüsters Cisco könnten Angreifer Geräte mit...

Derzeit nutzen Angreifer aktiv vier Sicherheitslücken in Windows und zwei Lücken in Exchange Server aus. Davon stuft Microsoft drei Lücken als "kritisch" ein. Die beiden Exchange-Schwachstellen (Du musst angemeldet sein, um das Element zu sehen., Du musst angemeldet sein, um das Element zu...

Aufgrund von mehreren Sicherheitslücken könnten Angreifer Smartphones und Tablets mit Googles Betriebssystem Android attackieren. Jetzt haben die Entwickler verschiedene System-Versionen mit Patches gegen mögliche Attacken abgesichert. Von den Lücken sind die Android-Versionen 10, 11, 12, 12L...

Seit Ende September gibt es Attacken auf Exchange Server. Seitdem warten Admins auf Sicherheitsupdates. Doch auch am Patchday im Oktober hat Microsoft keine Patches gegen die Exchange-Attacken veröffentlicht. Dazu gesellen sich nun noch Attacken auf Windows. Zumindest dagegen sind Updates...

Angreifer könnten an einer Schwachstelle in Googles Chrome ansetzen. Das Unternehmen gibt an, dass bereits Exploit-Code in Umlauf ist. Attacken könnten also bevorstehen oder sogar schon laufen. Du musst angemeldet sein, um das Element zu sehen. (CVE-2022-3075 "hoch"). Sie soll die...

Admins von Apache HTTP Servern sollten jetzt handeln und ihre System auf den aktuellen Stand bringen. Sicherheitsforscher beobachten zurzeit Angriffe auf verwundbare Server. Die Sicherheitslücke (CVE-2021-40438) gilt als „kritisch“. Durch das Versenden von präparierten HTTP-Anfragen könnten...

Die Cybersecurity & Infrastructure Agency (CISA) und das FBI warnen vor Attacken auf Zoho ManageEngine Service Desk Plus. Kommt die IT-Helpdesk-Software in Unternehmen zum Einsatz, sollten Admins den seit Mitte September verfügbaren Sicherheitspatch zeitnah installieren. Mithilfe der Software...

Angreifer könnten mit dem CMS Drupal erstellte Websites attackieren. Insgesamt stufen die Entwickler das Risiko als "moderat kritisch" ein. Die beiden Schwachstellen (CVE-2021-41164 "hoch", CVE-2021-41165 "mittel") betreffen den in Drupal integrierten CKEditor. Websites sollen Du musst...

Aufgrund von derzeitigen Angriffen sollten Admins von Exchange Servern und Excel-Nutzer zügig sicherstellen, dass die aktuellen Sicherheitsupdates installiert sind. Weitere Sicherheitslücken in 3D Viewer und Windows RDP sind Microsoft zufolge öffentlich bekannt. Attacken könnten kurz...

Kommt in Unternehmen das Content-Management-System (CMS) mit Daten-Analysefunktionen Sitecore Experience Platform (Sitecore XP) zum Einsatz, sollten Admins die Software auf den aktuellen Stand bringen. Andernfalls könnten Angreifer Systeme unter Umständen unter ihre volle Kontrolle bringen...

Schon seit ein paar Tagen haben es Angreifer weltweit auf verwundbare Webserver auf Apache-Basis abgesehen. Zwar erschien zügig ein Sicherheitspatch, wie Sicherheitsforscher aber herausfanden, sind aktualisierte Server immer noch angreifbar. Jetzt auch Remote Code Execution möglich Du musst...

Angreifer suchen derzeit gezielt nach verwundbaren vCenter-Server-Systemen. Davon ist auch Deutschland betroffen. Sicherheitspatches sind verfügbar. Wenn in Unternehmen die Verwaltungssoftware für virtuelle Maschinen vCenter Server von VMware zum Einsatz kommt, sollten Admins zügig eine aktuelle...

Sicherheitsforscher warnen, wie Angreifer Microsofts Schutzmaßnahmen vor Windows-Attacken umgehen könnten. Außerdem ist ein Exploit-Baukasten verfügbar. Da es noch keine Sicherheitspatches für eine Sicherheitslücke in Windows gibt, die Angreifer derzeit im Visier haben, rät Microsoft Admins...

Derzeit haben es Angreifer auf eine Sicherheitslücke in Windows abgesehen. Standardmäßig sollten aber Schutzmaßnahmen greifen. Angreifer bringen zurzeit gezielt präparierte Microsoft-Office-Dokumente in Umlauf, die nach dem Öffnen Windows-Computer mit Schadcode infizieren. Mit den...

Du musst angemeldet sein, um das Element zu sehen. Es gibt wichtige Sicherheitsupdates für unter anderem kritische Lücken in Azure, Edge und verschiedenen Windows-Versionen. Windows-Admins kommen nicht zur Ruhe und müssen das Betriebssystem aufs Neue durch die Installation von...

Malware, die Geldautomaten dazu veranlasst, die gesamten Geldreserven auf einmal auszuspucken: Die sogenannten Jackpotting-Attacken nehmen weltweit zu, auch in Deutschland ermitteln mehrere Staatsanwaltschaften, das BKA warnt vor einem "signifikantem Anstieg." Du musst angemeldet sein, um das...