Der Homebrew-Paketmanager bringt nun einen Sicherheitslücken-Scanner mit
Die neue Homebrew-Version 7.0.0 bietet einen integrierten Sicherheitslücken-Scanner für installierte Software und schließt acht Schwachstellen.
heise.de/news/Der-Homebrew-Pak…
#IT #macOS #Patchday #Security #Sicherheitslücken #Updates #news
Patches: IT-Sicherheitsprodukte von Check Point werden zum Sicherheitsrisiko
Mehrere Produkte von Check Point wie Security Gateway und Spark Firewall sind verwundbar. Davon sind auch nicht mehr im Support befindliche Versionen betroffen.
heise.de/news/Patches-IT-Siche…
#Firewall #IT #Patchday #Security #Sicherheitslücken #Updates #VPN #news
Patchday SAP: Präparierte Netzwerkanfrage ebnet Weg für Abstürze
Mehrere kritische Sicherheitslücken gefährden unter anderem SAP Extended Passport und NetWeaver.
heise.de/news/Patchday-SAP-Pra…
#IT #Patchday #SAP #Security #Sicherheitslücken #Updates #news
Kritische Schadcode-Lücken bedrohen Ivanti Neurons for ITSM
Angreifer können Ivanti Endpoint Manager Mobile, Neurons for ITSM und Sentry attackieren. Sicherheitsupdates sind verfügbar.
Sicherheitslücken: 36.000 Plex-Media-Server-Instanzen potenziell angreifbar
In aktuellen Versionen von Plex Media Server und Plex Desktop wurden mehrere Schwachstellen geschlossen. Weltweit sind zehntausende Instanzen angreifbar.
Jetzt patchen! Angreifer kompromittieren Cisco-Firewalls als Root
Angreifer attackieren derzeit Cisco Secure Firewall Management Center. Sicherheitsupdates sind seit März 2026 verfügbar.
heise.de/news/Jetzt-patchen-An…
#Cisco #Cyberangriff #Exploit #IT #Patchday #Security #Sicherheitslücken #Updates #news
September-Patchday: Adobe schließt kritische Zero-Day-Lücke und 172 weitere
Im Zentrum der Adobe-Patch-Welle steht das Update für Adobe Commerce, das bereits akut angegriffen wird. Besonders viele Updates betreffen Experience Manager.
heise.de/news/September-Patchd…
#Adobe #IT #KünstlicheIntelligenz #Patchday #Sicherheitslücken #Software #Updates #news
Zero-Day-Lücke StyleSmuggler in Magento und Adobe Commerce wird aktiv ausgenutzt
Onlineshops auf Basis von Magento und Adobe Commerce sind offenbar aufgrund einer ungepatchten Sicherheitslücke namens StyleSmuggler angreifbar.
heise.de/news/Zero-Day-Luecke-…
#eCommerce #IT #Security #Patchday #Sicherheitslücken #Updates #news
Root-Attacken auf Nexus-9000-Switches von Cisco möglich
IP-Telefone, Switches und Secure Email von Cisco sind angreifbar. Sicherheitspatches schließen zum Teil kritische Sicherheitslücken.
heise.de/news/Root-Attacken-au…
#Cisco #IT #Patchday #Security #Sicherheitslücken #Updates #news
Jetzt patchen! Angreifer führen Schadcode in der Sandbox von Chrome aus
Google hat mehrere Sicherheitslücken im Webbrowser Chrome geschlossen. Eine Schwachstelle nutzen Angreifer bereits aus.
heise.de/news/Jetzt-patchen-An…
#Chrome #Cyberangriff #Exploit #Google #IT #Patchday #Security #Sicherheitslücken #Updates #news
Sicherheitspatches: Attacken auf Switches mit ArubaOS-CX möglich
Die Entwickler von HPE Aruba Networking haben 34 Sicherheitslücken in ArubaOS-CX geschlossen.
WordPress All-in-One WP Migration: Angreifer können Admin-Falle auslegen
Eine Sicherheitslücke im WordPress-Plug-in All-in-One WP Migration and Backup gefährdet potenziell 5 Millionen Websites. Ein Update löst das Problem.
heise.de/news/WordPress-All-in…
#IT #Patchday #Security #Sicherheitslücken #Updates #Wordpress #news
Jetzt patchen! Angreifer attackieren JFrog Artifactory und machen sich zu Admins
JFrog Artifactory ist über zahlreiche Sicherheitslücken angreifbar. Eine Schwachstelle nutzen Angreifer bereits aus.
heise.de/news/Jetzt-patchen-An…
#Cyberangriff #Exploit #IT #Patchday #Security #Sicherheitslücken #Updates #news
ServiceNow AI Platform: Angreifer können aus Sandbox ausbrechen
Die Software zum Automatisieren und Optimieren von Geschäftsprozessen ServiceNow AI Platform ist verwundbar.
Jetzt patchen! Angreifer attackieren Langflow-Instanzen mit Schadcode
Angreifer nutzen derzeit eine kritische Sicherheitslücke im KI-Tool Langflow aus. Ein Sicherheitspatch ist schon länger verfügbar.
heise.de/news/Jetzt-patchen-An…
#Cyberangriff #Exploit #IT #Patchday #Security #Sicherheitslücken #Updates #news
WatchGuard Security-Appliances: Schadcode-Lücken in Firebox OS geschlossen
Firewalls und VPN-Technik von WatchGuard sind attackierbar. Reparierte Versionen von Firebox OS sind verfügbar.
Root-Sicherheitslücke bedroht cPanel/WHM
In aktuellen Versionen haben die Entwickler der Webhosting-Control-Panel-Software cPanel/WHM eine Schwachstelle geschlossen.
Für eine hochriskante Lücke in Exchange, die die Systemübernahme erlaubt, ist Exploit-Code erschienen. Admins müssen updaten.Dirk Knop (Security)
Jetzt patchen! Angreifer attackieren PaperCut NG/MF
Der Hersteller der Druckerverwaltungssoftware PaperCut NG/MF hat ein Notfall-Sicherheitsupdate veröffentlicht.
heise.de/news/Jetzt-patchen-An…
#Cyberangriff #Exploit #IT #Patchday #Security #Sicherheitslücken #Updates #news
Veeam ONE: Angreifer können Servicekonten übernehmen
Eine kritische Sicherheitslücke bedroht die IT-Überwachungs- und Analyseplattform Veeam ONE. Eine reparierte Version steht zum Download bereit.
Sicherheitspatches: Rund 550 Lücken gefährden Dell PowerProtect Cyber Recovery
Dells IT-Sicherheitslösung PowerProtect Cyber Recovery bietet viele Angriffspunkte. Admins sollten ihre Instanzen zeitnah über Updates absichern.
Angreifer missbrauchen eine Sicherheitslücke in Oracle HTTP-Server und Weblogic Server, die komplette Kompromittierung ermöglicht.Dirk Knop (Security)
Kritische Schadcode-Lücken in Adobe-Anwendungen geschlossen
Angreifer können mehrere Sicherheitslücken unter anderem in Adobe Campaign Classic, Illustrator und Substance 3D Designer ausnutzen.
heise.de/news/Kritische-Schadc…
#Adobe #IT #Patchday #Security #Sicherheitslücken #Updates #news
TP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbar
Es sind wichtige Sicherheitsupdates verschiedene Router aus TP-Links Business-Netzwerkplattform Omada erschienen.
Zahlreiche Sicherheitslücken bedrohen VMware-Tanzu-Spring-Software
Angreifer können Systeme mit unter anderem VMware Tanzu Spring AI, Integration oder Security attackieren. Sicherheitspatches sind verfügbar.
Eine kritische Sicherheitslücke im WordPress-Plug-in Elementor Pro ermöglicht die komplette Übernahme von WordPress.Dirk Knop (Security)
Dell ObjectScale: Höhere Nutzerrechte erschleichbar
Sicherheitsupdates schließen mehrere Lücken in Dells Object-Storage-Plattform ObjectScale.
Atlassian schließt mehr als 160 Sicherheitslücken in Confluence & Co.
Angreifer können unter anderem an kritischen Schadcode-Schwachstellen in Softwareprodukten von Atlassian ansetzen.
heise.de/news/Atlassian-schlie…
#Confluence #IT #Patchday #Security #Sicherheitslücken #Updates #news
Einordnung: Browser sind eine der exponiertesten Anwendungen auf dem Desktop. Bei einer solchen Mischung aus Sandbox-Escape, Rechteausweitung und Speicherfehlern gibt es keinen Grund, das Update aufzuschieben. Firefox sollte schnell aktualisiert werden - gerade bei Systemen ohne Auto-Update.
2/2
Cisco-Sicherheitslücken: Angreifer können Anmeldung von Secure Workload umgehen
Es sind wichtige Sicherheitsupdates für unter anderem Cisco BroadWorks, Crosswork Security und Secure Workload erschienen.
heise.de/news/Cisco-Sicherheit…
#Cisco #IT #Patchday #Security #Sicherheitslücken #Updates #news
#PatchdayGitLab-Umgebungen sind über zwei nun geschlossene Schwachstellen attackierbar.Dennis Schirrmacher (Security)
Kritische Sicherheitslücke in GitLab: Angreifer können Projekte löschen
GitLab-Umgebungen sind über zwei nun geschlossene Schwachstellen attackierbar.
heise.de/news/Kritische-Sicher…
#Git #IT #Patchday #Security #Sicherheitslücken #Updates #news
Zahlreiche Crash-Lücken in Wireshark geschlossen
In der aktuellen Wireshark-Version haben sich die Entwickler um mehrere Sicherheitslücken gekümmert.
heise.de/news/Zahlreiche-Crash…
#IT #Patchday #Security #Sicherheitslücken #Updates #Wireshark #news
Fortinet FortiWeb: Angreifer können sich mit beliebigen Zugangsdaten einloggen
Sicherheitsupdates schließen mehrere Lücken in Software von Fortinet.
Der Name der Lücke #XSS2Shell kommt mir irgendwie bekannt vor. Gab es einmal eine ähnlich klingende Lücke?
#WordPress-Lücke: Login-Seite öffnet Tür zur Serverübernahme | Security heise.de/news/WordPress-Luecke… #XSS #CrossSiteScripting #Patchday
Die WordPress-Entwickler haben eine Schadcode-Sicherheitslücke mit der Bezeichnung XSS2Shell geschlossen.Dennis Schirrmacher (Security)
Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen
Es sind wichtige Sicherheitsupdates für Palo Alto Networks Unternehmensbrowser Prisma und die VPN-Lösung GlobalProtect App erschienen.
Wie inside-it[.]ch bereits berichtete gibt es prominente Stellen in der Verwaltung in der Schweiz, die betroffen sind.
Patch seit Mai verfügbar: #Ransomware attackiert #MicrosoftSharepoint | Security heise.de/news/Ransomware-attac… #Malware #Patchday
Eine schwere Sicherheitslücke in Microsoft SharePoint wird nun von Ransomware ausgenutzt. Ein Patch steht bereit, ungeschützte Systeme auch.Daniel AJ Sokolov (Security)
Patchday: SAP Commerce Cloud komplett kompromittierbar
SAP schließt in seinem Softwareproduktportfolio mehrere unter anderem kritische Sicherheitslücken.
IBM Db2: Sicherheitslücke macht Passwörter im Klartext einsehbar
IBMs Datenbanksystem Db2 ist über mehrere Schwachstellen angreifbar. Davon sind Client- und Serverversionen betroffen.
Sicherheitslücken: Angreifer können Wachdienst von ClamAV stören
Der Open-Source-Virenscanner ClamAV ist verwundbar. Im schlimmsten Fall kann Schadcode auf Instanzen gelangen.
heise.de/news/Sicherheitslueck…
#Virenscanner #IT #Patchday #Security #Sicherheitslücken #Updates #news
Jetzt patchen! Admin-Attacken auf Metabase beobachtet
Angreifer nutzen zurzeit eine kritische Sicherheitslücke in der Business-Intelligence-Plattform Metabase aus. Admins müssen jetzt handeln.
heise.de/news/Jetzt-patchen-Ad…
#Cyberangriff #Exploit #IT #Patchday #Security #Sicherheitslücken #Updates #news
Nur wenige Stunden nach Bekanntwerden einer Sicherheitslücke informiert der Framework seine Kunden. Metabase veröffentlichte eigene Sicherheitshinweise.Dr. Christopher Kunz (Security)
Angreifer attackieren IBM Langflow und Apache-Tomcat-Server
Derzeit schieben Angreifer Schadcode auf IBM-Langflow-Instanzen. Im Cluster-Betrieb von Apache Tomcat können sie Datenverkehr mitlesen.
Sicherheitsupdates Cisco: Angreifer können WAN-Umgebungen stören
Mehrere kritische Lücken gefährden Netzwerkprodukte von Cisco. Amins sollten zügig die reparierten Versionen installieren.
heise.de/news/Sicherheitsupdat…
#Cisco #IT #Patchday #Security #Sicherheitslücken #Updates #news
Veam One und Service Provider Console für Schadcode-Attacken anfällig
Die Backupmanagementlösungen Veam One und Service Provider Console sind für verschiedene Attacken empfänglich. Sicherheitsupdates schaffen Abhilfe.
heise.de/news/Veam-One-und-Ser…
#Backup #IT #Patchday #Security #Sicherheitslücken #Updates #news
Sicherheitspatches: Angreifer können Schadcode auf n8n-Servern ausführen
Die n8n-Entwicklwer haben in aktuellen Versionen insgesamt 18 Sicherheitslücken geschlossen.
Sicherheitsupdates: TP-Links Netzwerk-Ökosystem Omada ist kompromittierbar
Sicherheitsforscher entdecken unter anderem kritische Lücken in TP-Link Omada, die sich auf weitere Netzwerkkomponenten ausweiten.
Check Point: Angreifer können Security-Management-Server übernehmen
Aufgrund einer Sicherheitslücke können Angreifer die IT-Sicherheitslösung Security Management von Check Point attackieren. Hotfixes stehen zum Download.
Jetzt patchen! Angreifer attackieren N-able N-central
N-ables Endpoint-Managementlösung N-central ist verwundbar und Angreifer attackieren bereits Instanzen. Admins sollten zügig handeln.
Kritische Schadcode-Sicherheitslücke bedroht Adobe Campaign Classic
Angreifer können Adobe Bridge und Campaign Classic attackieren. Dagegen abgesicherte Versionen stehen zum Download.
