chwoot: Kritische Linux-Lücke macht Nutzer auf den meisten Systemen zu Root
Eine kritische Sicherheitslücke klafft in dem Linux-Werkzeug „sudo“ und macht unprivilegierte Nutzer im Handumdrehen zu „root“, dem Systemverwalter.…
Hunderte Multifunktionsdrucker verschiedener Hersteller mit Sicherheitslücken
Das IT-Sicherheitsunternehmen Rapid7 hat acht Schwachstellen in insgesamt 748 Multifunktionsdruckern, Scannern und Etikettendruckern von fünf verschiedenen Herstellern aufgedeckt.…
WordPress: AI-Engine-Plug-in reißt Sicherheitslücke in 100.000 Webseiten
Im WordPress-Plug-in AI Engine können Angreifer eine Sicherheitslücke missbrauchen, um ihre Rechte auszuweiten und so die volle Kontrolle…
AMD: Updates gegen Sicherheitslecks in Krypto-Coprozessor und TPM
AMD hat im Juni aktualisierte Firmware veröffentlicht, die teils hochriskante Sicherheitslücken in den Prozessoren schließt. Betroffen sind etwa…
Sicherheitslücken Tenable Agent: Angreifer können Systemdaten überschreiben
Der Schwachstellenscanner Tenable Agent ist derzeit selbst verwundbar. Angreifer können an drei Schwachstellen ansetzen, um Systeme zu attackieren.…
IBM AIX/VIOS und DataPower Gateway für Schadcode-Attacken anfällig
Wenn Angreifer erfolgreich an Sicherheitslücken in IBM AIX/VIOS und DataPower Gateway ansetzen, kann Schadcode auf Systeme gelangen und…
Sicherheitsupdates: Löchriger Schutz von Trend Micro gefährdet PCs
Sicherheitslücken in Schutzsoftware von Trend Micro machen Computer angreifbar. Betroffen sind die Produkte Apex Central2019, Apex CentrallAll, Apex…
Sonos-Lautsprecher: Weitere Pwn2Own-Lücke gestopft | heise online
Beim Pwn2Own-Wettbewerb in Dublin im vergangenen Dezember haben die Teilnehmer einige Sicherheitslücken in den Lautsprechersystemen von Sonos entdeckt.…
Google stopft attackierte Lücke in Chrome
Außerhalb der üblichen Zeitpläne hat Google in der Nacht zum Dienstag den Webbrowser Chrome mit einem Update bedacht.…
Mitel SIP-Phones lassen sich beliebige Befehle unterjubeln
Sicherheitslücken in den SIP-Phones von Mitel gefährden potenziell Netzwerke. Insbesondere eine als kritisches Risiko eingestufte Schwachstelle sollten IT-Verantwortliche…