Patchday

Neueste Artikel zum Thema

Stilisiertes Bild: Smartphone mit Android-Roboter auf dem Bildschirm, steht in Flammen

AlertAndroid-Patchday: Updates stopfen zwei angegriffene Sicherheitslücken

Der Android-Patchday im November bringt Aktualisierungen mit, die unter anderem zwei bereits angegriffene Sicherheitslecks abdichten.

AlertSicherheitsupdates: Schadcode-Attacken auf Synology-NAS möglich

Zwei während des Hackerwettbewerbs Pwn2Own entdeckte kritische Sicherheitslücken in NAS-Geräten von Synology wurden geschlossen.

heise+ Aktionsangebot

5 Monate Wissensvorsprung sichern: Testen Sie jetzt 5 Monate heise+ für nur 5 € monatlich und freuen Sie sich auf geballtes IT- und Tech-Wissen. Unbegrenzter Zugriff auf alle heise+ Beiträge inklusive der Inhalte aller heise-Magazine. Nur für kurze Zeit!

Blackout,Concept.,Emergency,Failure,Red,Light,In,Data,Center,With

AlertNvidia ConnectX, BlueField: Angreifer können Daten manipulieren

In aktuellen Firmwareversion hat Nvidia Sicherheitslücken im Netzwerkadapter ConnectX und der Computing-Plattform BlueField geschlossen.

Stilisiertes Bild mit rötlichen Leiterbahnen, offenem Schloss im Vordergrund und den Worten Data Leak, Security, Exploit found

AlertJetzt patchen! Ransomware-Attacken auf Server mit CyberPanel beobachtet

Angreifer nutzen kritische Schwachstellen in Servern aus, auf denen CyberPanel installiert ist. Eine abgesicherte Version ist verfügbar.

AlertUpdateQnap schließt NAS-Sicherheitslücken aus Hackerwettbewerb

NAS-Modelle von Qnap mit der Backupsoftware HBS 3 Hybrid Backup Sync sind angreifbar. Auch im SMB-Service wurde eine kritische Lücke geschlossen.

AlertSicherheitsupdates: Firefox und Thunderbird gegen Schadcode-Attacken gerüstet

Angreifer können die Browser Firefox und Firefox ESR und den Mailclient Thunderbird unter anderem abstürzen lassen.

AlertIBM App Connect Enterprise: Angreifer können Anmeldung umgehen

Die Entwickler von IBM haben zwei Sicherheitslücken in App Connect Enterprise Certified Container geschlossen. Attacken sind aber nicht ohne Weiteres möglich.

AlertSicherheitsupdates: DoS-Attacken auf IBM-Software möglich

IBMs Entwickler haben Schwachstellen in App Connect Enterprise und WebSphere Application Server geschlossen.

AlertSpring Framework: Angreifer können Dateien einsehen

Updates schließen Schwachstellen in Spring Framework. Für einige Versionen ist der Support ausgelaufen und Patches gibt es nicht mehr für alle Nutzer.

AlertSicherheitsupdates: Angreifer können über Grafana-Lücke eigene Befehle ausführen

Das Datenvisualisierungswerkzeug Grafana ist verwundbar, und Angreifer können auf Systemen eigene Befehle ausführen und unter anderem Passwörter einsehen.

AlertAngreifer können PCs mit Virenschutz von Bitdefender und Trend Micro attackieren

Sicherheitsupdates schließen Schwachstellen in Bitdefender Total Security und Trend Micro Deep Security Agent.

AlertOracle schützt Softwareprodukte mit 334 Sicherheitsupdates

Mit seinen quartalsweise erscheinenden Sicherheitsupdates sichert Oracle abermals das eigene Softwareportfolio ab.

AlertSicherheitsupdates: Root-Attacken auf VoIP-Adapter von Cisco möglich

Angreifer können mehrere Produkte von Cisco attackieren und im schlimmsten Fall Systeme kompromittieren.

Stilisierte Grafik: ein brennender Netzwerkdrucker

AlertSicherheitsupdate: Zwei Drucker-Modelle aus HPs DesignJet-Serie attackierbar

Setzen Angreifer erfolgreich an einer Sicherheitslücke in bestimmten HP-Druckern an, können sie eigentlich abgeschottete Informationen einsehen.

Kriminelle greifen Server an, Admin versucht, den Stecker zu ziehen

AlertGithub Enterprise Server: Angreifer können Authentifizierung umgehen

Unter bestimmten Voraussetzungen sind unbefugte Zugriffe auf Github Enterprise Server möglich. Sicherheitsupdates sind verfügbar.

AlertKritische Sicherheitslücken: Telerik Report Server auf mehreren Wegen angreifbar

Das Business-Reportingtool Telerik Report Server ist verwundbar. Patches schließen unter anderem eine Schadcodelücke.

AlertSicherheitsupdate: Angreifer können Netzwerkanalysetool Wireshark crashen lassen

Wireshark ist in einer gegen mögliche Angriffe abgesicherten Version erschienen. Darin haben die Entwickler auch mehrere Bugs gefixt.

AlertAdobe-Patchday: Neun Produkte mit Sicherheitslücken

Adobe hat zum Oktober-Patchday Sicherheitsupdates für neun Produkte veröffentlicht. Admins sollten sie zügig installieren.

AlertMicrosoft Patchday: Zwei Zeroday-Lücken werden bereits angegriffen

Zum Microsoft-Patchday im Oktober dichten die Entwickler auch zwei Sicherheitslücken ab, die bereits in freier Wildbahn angegriffen werden.

AlertSAP-Patchday: Sechs neu gemeldete Sicherheitslücken in Business-Software

Der Patchday im Oktober von SAP bringt wenige Aktualisierungen. Sechs Lücken stopfen die Entwickler neu, zwei davon sind hochriskant.

AlertAndroid Patchday: System-Komponente ermöglicht Codeschmuggel aus dem Netz

Am Patchday im Oktober schließt Google mehrere Sicherheitslücken in Android. Die gravierendste ermöglicht Codeschmuggel aus dem Netz.

Eine Frau drückt symbolisch einen Upodate-Knopf.

AlertFoxit PDF: Manipulierte PDFs können Schadcode durchschleusen

Es sind gegen verschiedene Attacken gerüstete Versionen von Foxit PDF Editor und PDF Reader für macOS und Windows erschienen.