Sicherheitshinweise

Die CSBW warnt vor drei Schwachstellen im Apache Traffic Server (ATS) des Herstellers Apache. Apache stellt abgesicherte Versionen zur Verfügung.

Die CSBW warnt vor einer kritische Zero-Day-Schwachstelle in mehreren Produkten des Unternehmens GeoVision. Die betroffenen Produkte werden nicht mehr durch ...

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte eine Sicherheitswarnung zu einer aktiv ausgenutzten Zero-Day-Schwachstelle im Management Interface von ...

Die CSBW warnt vor einer kritischen Schwachstelle im WordPress-Plugin Really Simple Security. Das Entwickler-Team stellt eine abgesicherte Version zur Verfügung.

Die CSBW warnt vor mehreren Schwachstellen in der Steuerungssoftware SINEC INS von Siemens. Siemens stellt ein abgesichertes Update zur Verfügung.

Die CSBW warnt vor mehreren Schwachstellen in der Next-Generation-Firewall-Plattform (NGFW) Expedition von Palo Alto Networks. Das Unternehmen stellt abgesicherte Versionen ...

Die CSBW warnt vor einer kritischen Sicherheitslücke in der Webentwicklungsplattform Laravel. Das Entwickler-Team stellt abgesicherte Versionen zur Verfügung.

Die CSBW warnt vor sechs Schwachstellen im Betriebssystem AOS der Aruba Networking Access Points von Hewlett Packard Enterprise (HPE). HPE ...

Die CSBW warnt vor drei Schwachstellen im Betriebssystem Dell Enterprise SONiC OS. Dell stellt abgesicherte Versionen zur Verfügung.

Zwei kritische Schwachstellen in den Schneider-Electric-Produkten Modicon M340 CPU, MC80 und Momentum Unity M1E Processor wurden veröffentlicht. Nur für das ...

In der Siemens-Software TeleControl Server Basic besteht eine erhebliche Sicherheitslücke, durch die Angreifende großen Schaden verursachen könnten. Laut Hersteller steht ...

Fünf Ivanti-Produkte sind von Sicherheitslücken betroffen, die teilweise als kritisch eingestuft sind. Patches stehen zur Verfügung, die rasch eingespielt werden ...

Eine neue Angriffsmasche nutzt die Verkettung von ZIP-Dateien, um Malware auf Windows-Rechnern einzuschleusen. Technische Gegenmaßnahmen sind möglich.

Auf Mitarbeitende europäischer Industrieunternehmen sind derzeit gezielte Phishing-Angriffe gerichtet. Das berichtet ein IT-Sicherheitsunternehmen und stellt Kompromittierungsindikatoren sowie Yara-Regeln zur Verfügung. ...

Die CSBW warnt vor einer kritischen Sicherheitslücke in der Software Unified Industrial Wireless von Cisco. Die Software wird in verschiedenen ...

Der Router DSL6740C von D-Link hat Schwachstellen, über die Angreifende eine Verbindung zu den Geräten herstellen und Rechte erhöhen können. ...

Angreifende nutzen DocuSign, um authentisch aussehende, aber gefälschte Rechnungen massenhaft zu versenden. Diese Vorgehensweise geht deutlich über das übliche Phishing ...

Die CSBW warnt vor zwei kritischen Zero-Day-Schwachstellen in Pan-Tilt-Zoom-Kameras (PTZ) des Unternehmens ValueHD Corporation (VHD). Abgesicherte Versionen der Firmware liegen ...

Die „Now Platform“ von ServiceNow enthält eine schwerwiegende Sicherheitslücke, die eine vollständige Übernahme ermöglichen kann. Die bereits seit August 2024 ...

Verschiedene chinesische Hacker-Gruppierungen nutzen vermehrt die VPN-Software SoftEther VPN aus, um sich unberechtigt Zugang zu Netzwerken zu verschaffen. Dasvor warnt ...