News Blog
-
Puppet Enterprise: Sicherheitslücke kann vollständige Systemübernahme ermöglichen
WeiterlesenDas BSI meldet eine Schwachstelle in Puppet Enterprise: Bereits authentifizierte Angreifer können aus der Ferne eigenen Code mit Administratorrechten…
-
BSI-Hinweis: Sicherheitslücke in wpa_supplicant
WeiterlesenDas BSI meldet eine Lücke in wpa_supplicant: Ein Angreifer vor Ort am System kann dadurch Sicherheitsvorkehrungen umgehen. Welche Versionen betroffen…
-
Chrome bekommt häufiger Updates: Ein Anlass für den eigenen Sicherheitscheck
WeiterlesenGoogle verkürzt den Update-Abstand für Chrome auf zwei Wochen. Mit Chrome 153 werden 230 Sicherheitslücken geschlossen; eine davon wird bereits für…
-
Midea Portasplit: Firmware-Update gegen unbefugte Bluetooth-Steuerung
WeiterlesenDie Midea Portasplit lässt sich laut Golem über Bluetooth auch ohne Anmeldung von Angreifern bedienen. Ein neues Firmware-Update behebt die Lücke. Wer…
-
BSI meldet mehrere Schwachstellen in Citrix Workspace App für Windows
WeiterlesenDas BSI weist auf mehrere Sicherheitslücken in der Citrix Workspace App für Windows hin. Laut dem vorliegenden Auszug könnten Angreifer diese für…
-
BSI warnt vor Sicherheitslücken in Red Hat Enterprise Linux
Erstellt von Jochen Anglett |WeiterlesenDas BSI informiert über mehrere Sicherheitslücken in Red Hat Enterprise Linux. Die Meldung nennt postgis und virtuoso-opensource. Werden die Lücken…
-
Bluemoon: Angriffe auf Windows und Chrome als Anlass für einen Sicherheitscheck
Erstellt von Jochen Anglett |WeiterlesenGolem berichtet über ein neues Exploit-Kit namens Bluemoon. Mehrere Cybergruppen setzen es ein, um Sicherheitslücken in Windows und Google Chrome…
-
SAP-Sicherheitslücken: Betroffene Systeme prüfen und Website-Schutz mitdenken
Erstellt von Jochen Anglett |Weiterlesenheise Security berichtet zum SAP-Patchday über mehrere als kritisch eingestufte Sicherheitslücken. Zu den betroffenen Produkten gehören SAP Extended…
-
Neues Feature im Exposure-Monitor: automatische Reports
Erstellt von Jochen Anglett |WeiterlesenNeu im Exposure-Monitor: automatische Reports 📊
-
CRA: Welche Frist gilt wann?
Erstellt von Jochen Anglett |WeiterlesenDer Cyber Resilience Act (CRA) bringt EU-Sicherheitsregeln für Produkte mit digitalen Funktionen, etwa vernetzte Geräte und Software.