Sicherheitshinweise

Die CSBW warnt vor Schwachstellen in den Programmen Nextcloud Server und Nextcloud Enterprise. Die Entwickler-Teams geben an, die Sicherheitslücken in ...

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt davor, dass tausende Microsoft-Exchange-Server in Deutschland für kritische Schwachstellen vulnerabel seien. ...

Die CSBW warnt vor Schwachstellen in biometrischen Geräten des Herstellers ZKTeco. Drei Schwachstellen sind als kritisch bewertet. Patches sind teilweise ...

Der Hersteller Veeam hat mehrere Sicherheitslücken in seiner Software Veeam Backup Enterprise Manager (VBEM) geschlossen, darunter eine kritische. Veeam stellt ...

Die CSBW warnt vor kritischen Schwachstellen in der Open-Source-Programmbibliothek PyTorch. Updates oder Fixes sind bisher nicht verfügbar.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) berichtet in einer Cyber-Sicherheitswarnung über eine Schwachstelle in der Videokonferenz-Software Webex von ...

Das Landesamt für Verfassungsschutz Baden-Württemberg (LfV BW) schildert in einer Meldung neue Erkenntnisse zu den mutmaßlich staatlich gesteuerten chinesischen Cybergruppierungen ...

Die CSBW warnt vor einer aktiv ausgenutzten Sicherheitslücke in Linux Kernels. Zur Schwachstelle sind mehrere Proofs of Concept (PoC) verfügbar. ...

Die CSBW warnt vor einer kritischen Sicherheitslücke in Apache HugeGraph. Zur Schwachstelle kursiert ein Exploit im Netz. Das Entwickler-Team der ...

Die CSBW warnt vor kritischen Schwachstellen im Ethernet-Konverter EDW-100 des Herstellers Westermo. Von den Sicherheitslücken sind alle Versionen des Ethernet-Konverters ...

Die CSBW warnt vor einer aktiv ausgenutzten Sicherheitslücke in Check Point Security Gateways des Herstellers Check Point. Check Point stellt ...

Atlassian hat zahlreiche Schwachstellen in mehreren Produkten behoben. Darunter ist eine Sicherheitslücke, die als kritisch eingestuft ist. Die kritische Schwachstelle ...

Die CSBW warnt vor einer als Linguistic Lumberjack bezeichneten Sicherheitslücke im Monitoring-Tool Fluent Bit. Kriminelle können über die Schwachstelle verschiedene ...

Das nordhrein-westfälische Landeskriminalamt warnt in einer Mitteilung vor einer laufenden Angriffswelle. Dabei gehen die Angreifenden über Tools von Office 365 ...

Die CSBW warnt vor einer Social-Engineering-Kampagne der Gruppierung Storm-1811. Diese läuft vor allem gegen Anwendende von Managed-Detection-and-Response-Lösungen (MDR). Storm-1811 setzt ...

Das Unternehmen Broadcom Inc. schließt mit aktuellen Updates nach eigenen Angaben mehrere Sicherheitslücken in VMware-Produkten. Darunter befindet sich auch eine ...

Ein Sicherheits-Update zum Adobe Dreamweaver schließt eine Sicherheitslücke. Diese ist als kritisch eingestuft.

Über mehrere Schwachstellen in ArubaOS können Angreifende beliebigen Programmcode mit Administratorrechten ausführen, einen Denial-of-Service provozieren und vertrauliche Informationen offenlegen.

Bei der Firewall Cisco ASA nutzten Angreifende Schwachstellen aus. Die Täter griffen bislang gezielt Behörden und Unternehmen der Kritischen Infrastruktur ...

Seit Anfang April werden Angriffe auf Kubernetes-Umgebungen beobachtet. Dabei nutzen Angreifende Sicherheitslücken in OpenMetadata aus, um Kryptowährungen zu schürfen. Updates ...