Nachrichten

VIdeokonferenzen: Hochriskante Rechteausweitungslücken in Zoom Workplace Apps Zoom meldet mehrere Sicherheitslücken in den Workplace Apps der Videokonferenzsoftware. Eine verpasst den Status "kritisch" nur knapp. Weiterlesen...

Ivanti: Lücken in EPMM attackiert, kritisches Leck in Neurons entdeckt Angreifer missbrauchen Sicherheitslücken in Ivantis Endpoint Manager Mobile. Zudem wurde eine kritische Lücke in Neurons for ITSM entdeckt. Weiterlesen...

VMware Aria Automation: Sicherheitslücke ermöglicht Sitzungsübernahme Broadcom warnt vor einer hochriskanten Sicherheitslücke in VMware Aria Automation. Angreifer können sich Zugang verschaffen. Weiterlesen...

Betrugsmails von staatlichen Adressen: US-Portal für Scam missbraucht Wenn US-Behörden informieren wollen, greifen sie auch auf Dienstleister zurück. Bei einem wurde nun ein Zugang gekapert, um Betrugsmails zu versenden. Weiterlesen...

Patchday Adobe: Schadcode-Attacken auf InDesign und Photoshop möglich Adobe schließt Sicherheitslücken in mehreren Anwendungen. Bislang gibt es keine Berichte zu Attacken. Weiterlesen...

Patchday: Angreifer attackieren Windows über fünf Sicherheitslücken Microsoft hat wichtige Sicherheitsupdates für unter anderem Azure, Office und Windows veröffentlicht. Angreifer nutzen bereits Schwachstellen aus. Weiterlesen...

Googles Android Show: Mehr Sicherheit und Privatsphäre Auf der Android Show gibt Google auch einen Überblick über Sicherheitsfeatures. Neben einigen bekannten sind auch neue dabei. Weiterlesen...

SAP-Patchday: Kritische Netweaver-Lücke und viele mehr gestopft Im Mai widmen sich SAPs Entwicklern 16 neuen Sicherheitsmitteilungen. Eine behandelt eine kritische Lücke in Netweaver. Weiterlesen...

Perfekt implementierte Sicherungen ausgehebelt: Spectre-Angriffe sind zurück "Training Solo" hebelt Intels und ARMs CPU-Schutzmechanismen gegen Spectre-Angriffe aus. Dazu legen sie etwa den Kernel herein. Weiterlesen...

CISA-Neuausrichtung: Warnungen vor bekannten Exploits nun schwerer zu finden Um mehr Rampenlicht für Cybersicherheits-Großereignisse zu bieten, verschlankt die CISA ihre Übersichtsseiten. Nutzer müssen sich anders behelfen. Weiterlesen...