Alte Lücke in Pulse Connect Secure-VPN wird angegriffen
Schon Mitte 2020 hat Pulse Secure in seiner VPN-Lösung Aktualisierungen veröffentlicht, die Sicherheitslücken schließen. Die Lücken werden jetzt angegriffen.
Weiterlesen...
heise-Angebot: secIT 2022: IT-Attacken abwehren, einschätzen, richtig reagieren
Die Security-Konferenz secIT verspricht hochwertige und hilfreiche Fakten. Der Großteil der Themen und Referenten wurde redaktionell ausgewählt.
Weiterlesen...
CPU-Sicherheitslücke Spectre V2: Neuer Dreh betrifft AMDs Ryzen und Epyc
Viele AMD-Prozessoren mit Zen-Architektur zeigen ein ungewolltes Verhalten bei verzweigten Instruktionen, was zu auslesbaren Bytes führt.
Weiterlesen...
Kritische Schwachstellen in Android ausgebessert
Updates für das Android-Betriebssystem schließen unter anderem eine Sicherheitslücke, die Angreifern erlaubt, eigenen Code ohne Nutzerinteraktion auszuführen.
Weiterlesen...
Patchday Adobe: Kritische Lücken in Illustrator und Photoshop geschlossen
Angreifer könnten Computer mit Adobe Anwendungen attackieren. Sicherheitsupdates sind verfügbar.
Weiterlesen...
Patchday: Angreifer könnten Windows via RDP attackieren
Wichtige Sicherheitsupdates schließen zum Teil kritische Lücken in Exchange, Windows & Co. Einige Schwachstellen sind bereits öffentlich bekannt.
Weiterlesen...
Patchday: SAP behebt 16 Schwachstellen
Zum März-Patchday bei SAP liefert das Unternehmen Aktualisierungen für zwölf neue Sicherheitslücken aus. Zudem aktualisiert es vier ältere Sicherheitsmeldungen.
Weiterlesen...
Jetzt patchen! Kritische Sicherheitslecks in APC Smart-UPS
In den APC Smart-UPS von Schneider Electric könnten Angreifer Sicherheitslücken ausnutzen, um Schadcode einzuschleusen oder die Geräte außer Funktion zu setzen.
Weiterlesen...
Patchday: Weitere Sicherheitsupdates für Firefox
Nachdem die Mozilla-Stiftung kürzlich Notfallupdates veröffentlichte, folgt heute der reguläre Patchday. Updates schließen Lücken mit hohem Risiko in Firefox.
Weiterlesen...
Codeausführung durch Fernverwaltungsmodul für medizinische Geräte
Viele medizinische IoT-Geräte enthalten Fernverwaltungssoftware von Axeda/PTC. Sicherheitslücken ermöglichen Angreifern das Einschleusen von Schadcode.
Weiterlesen...