Sicherheitslücke in Dell Display and Peripheral Manager gefährdet PCs
Wenn Angreifer erfolgreich an einer Lücke in Dell Display and Peripheral Manager unter Windows ansetzen, können sie sich…
Angriffe beobachtet: Lücke in WordPress-Post-SMTP-Plug-in ermöglicht Übernahme
Das WordPress-Plug-in Post SMTP kommt auf mehr als 400.000 aktive Installationen. IT-Forscher haben darin eine Sicherheitslücke entdeckt, die…
Russland verhindert 2-Faktor-SMS für Telegram und Whatsapp
Russische Netzbetreiber haben damit begonnen, SMS und Anrufe von Whatsapp und Telegram zu blockieren. Damit sollen jene Codes…
Windows-Zero-Day-Lücke bei LNK-Anzeige gegen Diplomaten missbraucht
Eine Zero-Day-Lücke bei der Anzeige von LNK-Dateien in Windows wurde Ende August dieses Jahres bekannt. Microsoft plant bislang…
GIMP: Manipulierte Bilder können Schadcode einschmuggeln
Das kürzlich veröffentlichte Update auf GIMP 3.0.6 bringt nicht nur Verbesserung der Nutzbarkeit, sondern schließt auch handfeste Sicherheitslücken.…
DNS-Server BIND: Gefahr durch Proof-of-Concept-Exploit für Sicherheitslücke
Der DNS-Server BIND weist drei Schwachstellen auf, die das Internet Systems Consortium (ISC), das die Software entwickelt, vergangene…
Docker Desktop: Windows-Installer für Ausführung von Schadcode anfällig
Der Windows-Installer von Docker Desktop lässt sich falsche DLLs unterschieben. Die Entwickler steuern mit einer aktualisierten Software-Version gegen.…
WSUS-Lücke: Bereits Attacken beobachtet | heise online
close notice This article is also available in English. It was translated with technical assistance and editorially reviewed…
Atlassian Jira Data Center: Angreifer können Daten abgreifen
Admins von Atlassian-Software sollten zeitnah Confluence Data Center und Jira Data Center auf den aktuellen Stand bringen. Geschieht…
Sicherheitslücken: GitLab-Entwickler raten zu zügigem Update
Um GitLab-Instanzen gegen mögliche Angriffe zu schützen, sollten Admins die verfügbaren Sicherheitspatches zeitnah installieren. Geschieht das nicht, können…