IPFire: VPN-Clients finden ihre DNS-Namen wieder
IPFire 2.29 Core Update 204 ist da. Es behebt einen Fehler bei der Namensauflösung für VPN-Clients und aktualisiert zahlreiche Systempakete.
Weiterlesen...
Angreifer nutzen Root-Lücke in Cisco Secure Email Gateway aus
Eine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
Weiterlesen...
Verwanzte Krypto-Wallets von Ledger: Problem größer als gedacht
Jemand baut heimlich LTE-Modems in neue Kryptowallets ein. Käufer haben über 100 Millionen Dollar verloren. Hersteller Ledger kommuniziert wenig.
Weiterlesen...
Neue curl-Version entfernt SMB-Unterstützung und behebt 24 Sicherheitslücken
Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic.
Weiterlesen...
„Passwort“ Folge 68: Alte Exploits in neuen Appliances
Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt's echte PKI-Neuigkeiten.
Weiterlesen...
Patchday: Attacken auf verschiedene Windows-Versionen beobachtet
Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
Weiterlesen...
BSI gemahnt auch Betreiber kleiner vernetzter Anlagen
Nach dem Angriff auf die Kühlsystemsteuerung französischer Supermärkte warnt Deutschlands IT-Sicherheitsbehörde vor vergleichbaren Attacken.
Weiterlesen...
Security-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect Secure
Ivanti warnt vor einer Sicherheitslücke und bietet seit Anfang Oktober Updates an. Netzwerkadmins sollten diese schnell aufspielen, Angriffe laufen.
Weiterlesen...
Patchday SAP: Angreifer können Systeme übernehmen
Es sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.
Weiterlesen...
