Sicherheitsupdate: Mehrere Lücken in Wordpress 5.2.3 geschlossen
Das Content Management System Wordpress ist in einer abgesicherten Version erschienen. Keine Lücke gilt als kritisch. Aktualisieren sollte man trotzdem.
Weiterlesen...
Docker Desktop für Windows: Gefixte Schwachstelle erlaubte Rechteausweitung
Docker Desktop Community 2.1.0.2 behebt eine Schwachstelle mit hoher Risikoeinstufung, die eine Privilege Escalation mittels Schadcode ermöglichte.
Weiterlesen...
Samba: Patch verhindert Ausbruch aus freigegebenen Ordnern
Die Entwickler des freien Programmpakets Samba haben eine kritische Lücke geschlossen, die Angreifern unter Umständen unbefugte Verzeichniszugriffe erlaubte.
Weiterlesen...
Patchday: Mehr Sicherheit dank Android-Updates – sofern man sie bekommt
Google hat ältere und aktuelle Android-Versionen mit Sicherheitspatches versehen. Wer ein Pixel-Gerät hat, sollte es aktualisieren.
Weiterlesen...
Mailserver Exim: CERT-Bund kündigt Update für kritische Schwachstelle an
Am Freitagmittag (06.09.) werden die Exim-Entwickler ein Update veröffentlichen, dass Admins umgehend einspielen sollten.
Weiterlesen...
Sicherheitsforscher erhacken sich knapp 2 Millionen US-Dollar in drei Tagen
Auf dem Hacker-Event h1-702 fanden Sicherheitsforscher innerhalb von drei Tagen über 1000 Bugs. Dafür wurden hohe Geldprämien ausgezahlt.
Weiterlesen...
Firefox und Tor Browser: Neue Releases erhöhen die Sicherheit
Firefox 69, Firefox ESR 60.9 und 68.1 sowie Version 8.5.5 des Tor Browsers beseitigen zahlreiche Schwachstellen aus früheren Versionen – auch eine kritische.
Weiterlesen...
Sicherheitsupdates: Cisco sichert macOS- und Windows-Software ab – und noch mehr
Es gibt wichtige Sicherheitsupdates für verschiedene Cisco-Produkte. Angreifer könnten Schadcode auf Systemen ausführen.
Weiterlesen...
Exploit-Broker: "Mehr iPhone-Hacks als jemals zuvor"
Zwei Händler für ausnutzbare Lücken behaupten, dass derzeit besonders viele iPhone-Exploits durch die Szene geistern. Einer passte deshalb gar die Preise an.
Weiterlesen...
#heiseshow: FIDO2 – Sind die Tage der Passwörter wirklich gezählt?
Die Security-Kollegen sind überzeugt, dass FIDO2 Passwörter beerben kann. Was die Technik ausmacht und wer Schlüssel dafür herstellt, besprechen wir.
Weiterlesen...
