Microsoft untersucht Exchange-Probleme nach UpdatesNach der Installation der Oktober-Updates für Windows Server kommt es auf Exchange-Servern zu Ausfällen. Microsoft untersucht das Problem.
AlertAngreifer nutzen Root-Lücke in Cisco Secure Email Gateway ausEine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
Patchday: Sicherheitslücken mit Höchstwertung gefährden Adobe-AnwendungenAdobe hat wichtige Sicherheitsupdates unter anderem für ColdFusion, Commerce und Experience Manager veröffentlicht.
AlertPatchday: Angreifer nutzen Windows-Shell-Lücke ausMicrosoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
AlertPatchday SAP: Angreifer können Systeme übernehmenEs sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.
AlertSicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglichZwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler.
AlertSicherheitslücke mit maximalem Schweregrad bedroht GitLabAngreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.
AlertJetzt patchen! SonicWall SMA1000 im Fokus von AngreifernDerzeit nutzen Angreifer eine kritische Lücke in der Fernzugriffslösung SonicWall SMA1000 aus. Sicherheitsupdates sind verfügbar.
AlertAngreifer können Systeme mit IBM Verify Identity Access übernehmenIBMs Zugriffsmanagementlösungen IBM Verify Identity Access und IBM Security Verify Access sind verwundbar.
Oktober-Update für Pixel-Geräte: Google patcht Bugs und SicherheitslückenDas Oktober-Update für Googles Pixel-Geräte ist da. Neben relevanten Sicherheitspatches enthält es ein paar Bugfixes.
AlertAndroid-Patchday: Mehr als 25 Sicherheitslücken gestopftIm Oktober versorgt Google mehr als 25 Sicherheitslücken mit Patches. Sieben gelten als kritisches Risiko.
AlertUpdateTreiber-Lücken gefährden Linux- und Windows-PCs mit Nvidia-GPUZahlreiche Sicherheitslücken in GPU-Treibern von Nvidia machen Linux- und Windows-Computer angreifbar. Patches sind verfügbar.
AlertAttacken auf IT-Verwaltungsplattform HPE OneView möglichDrei Sicherheitslücken gefährden HPE OneView und HPE Synergy Composer. Eine reparierte Version steht zum Download bereit.
AlertSicherheitslücken in Wireshark: Angreifer können Abstürze auslösenUpdates schließen 19 Lücken im Netzwerkanalysetool Wireshark. Über präparierte Profile kann Schadcode auf PCs gelangen.
AlertSicherheitslücken: GitLab-Server sind für Schadcode-Attacken anfälligDie GitLab-Entwickler raten zur zügigen Installation der jüngst veröffentlichten Sicherheitsupdates.
AlertUpdateJetzt updaten! Attacken auf Roundcube-Webmail-Instanzen beobachtetAngreifer nutzen derzeit eine Sicherheitslücke in Roundcube Webmail aus. Dafür müssen aber die Voraussetzungen stimmen.
AlertSicherheitspatch gegen Schadcode repariert SolarWinds Observability Self-HostedDie Monitoring-Lösung für IT-Infrastrukturen SolarWinds Observability Self-Hosted ist unter bestimmten Voraussetzungen verwundbar.
AlertPatchday: Adobe Connect ist unter Android, macOS und Windows verwundbarEs sind wichtige Sicherheitsupdates für verschiedene Adobe-Anwendungen erschienen.
AlertUpdateGleich noch ein Sicherheitsupdate für WordPressAngreifer können WordPress dazu bringen, nicht vorgesehene .php-Dateien aufzurufen. Das kann zur Ausführung von Code führen.
Windows-Update-Nebenwirkung: Dateiversionsverlauf lahmgelegtDie September-Sicherheitsupdates für Windows erzeugen ein weiteres Problem: Der Dateiversionsverlauf kann ausfallen.
AlertSicherheitsupdates: Click2Shell-Lücke zum Kompromittieren von WordPress-WebsitesAufgrund mehrerer Sicherheitslücken raten die WordPress-Entwickler zu einem zügigen Update. Bislang gibt es keine Hinweise auf Attacken.
AlertFremdzugriffe auf SolarWinds Access Rights Manager vorstellbarEin Sicherheitspatch schließt eine Schwachstelle in SolarWinds Access Rights Manager. Bislang gibt es keine Hinweise auf Attacken.
