Security-Alert Meldungen

• FIDO2-Sticks: Lücke in Yubikey-Verwaltungssoftware erlaubt Rechteausweitung

  <p><a href="https://www.heise.de/news/FIDO2-Sticks-Luecke-in-Yubikey-Verwaltungssoftware-erlaubt-Rechteausweitung-9690597.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/5/5/2/1/2024-02-25-Bing_Designer-Passkeys_2-1920px-60cf8266f729de38.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Um die FIDO2-Sticks von Yubikey zu verwalten, stellt der Hersteller eine Software bereit. Eine Lücke darin ermöglicht die Ausweitung der Rechte.</p>

• Mitel SIP-Phones anfällig für unbefugte Zugriffe

  <p><a href="https://www.heise.de/news/Mitel-SIP-Phones-anfaellig-fuer-unbefugte-Zugriffe-9690432.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/5/4/3/4/2024-04-09-Bing_Designer-Krimineller_Einbruch_Telefon-2-2160px-a348702c6947a8ad.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Mitel-SIP-Phones und -Konferenz-Produkte ermöglichen unbefugte Zugriffe und das Ausführen von Schadcode. Updates stehen bereit.</p>

• Update für Solarwinds FTP-Server Serv-U schließt Lücke mit hohem Risiko

  <p><a href="https://www.heise.de/news/Update-fuer-Solarwinds-FTP-Server-Serv-U-schliesst-Luecke-mit-hohem-Risiko-9689092.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/4/7/3/8/2024-03-15-Bing_Designer-Schutz-2-2160px-58567e35983673ab.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Im Solarwinds Serv-U-FTP-Server klafft eine als hohes Risiko eingestufte Sicherheitslücke. Der Hersteller dichtet sie mit einem Update ab.</p>

• Jetzt patchen! Root-Attacken auf Cisco IMC können bevorstehen

  <p><a href="https://www.heise.de/news/Jetzt-patchen-Root-Attacken-auf-Cisco-IMC-koennen-bevorstehen-9689086.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/4/7/3/5/cisco2-2e245a9592570362.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Es sind wichtige Sicherheitsupdates für Cisco Integrated Management Controller und IOS erschienen. Exploitcode ist in Umlauf.</p>

• Palo-Alto-Firewalls: Mehr Angriffe und Proofs-of-Concept aufgetaucht

  <p><a href="https://www.heise.de/news/Palo-Alto-Firewalls-Mehr-Angriffe-und-Proofs-of-Concept-aufgetaucht-9688195.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/4/2/6/7/2024-04-10-Bing_Designer-Brennende_Appliances-2-2160px-572e5995e1490a93.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Für die root-Zugriffslücke in Firewalls von Palo Alto Networks sind Proof-of-Concept-Exploits aufgetaucht. Angriffe nehmen zu. </p>

• Oracle: Critical Patch Update bringt 441 Sicherheitskorrekturen

  <p><a href="https://www.heise.de/news/Oracle-Critical-Patch-Update-bringt-441-Sicherheitskorrekturen-9687914.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/4/1/1/6/2024-04-17-Bing_Designer-Oracle_Sicherheitsluecken-2-2160px-7dbe497066e8034f.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Im April liefert Oracle zum Critical Patch Update (CPU) sehr viele Sicherheitsaktualisierungen aus – 441 an der Zahl.</p>

• Nur NIST P-521 betroffen: PuTTY-Lücke kompromittiert private SSH-Schlüssel

  <p><a href="https://www.heise.de/news/Nur-NIST-P-521-betroffen-PuTTY-Luecke-kompromittiert-private-SSH-Schluessel-9687539.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/3/9/0/9/shutterstock_2010249140-143bd00a08b788a6.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Bereits seit sieben Jahren schlummert die Lücke im freien Terminalclient PuTTY. Angreifer müssen jedoch einige Hürden nehmen, um SSH-Schlüssel zu klauen. </p>

• Kritische Lücken in Ivanti Avalanche MDM gefährden Mobilgeräte in Firmen

  <p><a href="https://www.heise.de/news/Kritische-Luecken-in-Ivanti-Avalanche-MDM-gefaehrden-Mobilgeraete-in-Firmen-9687545.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/3/9/1/2/shutterstock_1024271563-f0fce7b24faab392.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Ivantis Mobile-Device-Management-Lösung Avalanche ist verwundbar. Eine abgesicherte Version steht zum Download bereit. </p>

• Webbrowser: Sicherheitsupdates für Chrome und Firefox

  <p><a href="https://www.heise.de/news/Webbrowser-Chrome-und-Firefox-dichten-zahlreiche-Sicherheitslecks-ab-9687372.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/3/8/2/0/2024-04-05-Bing_Designer-Suchmaschine-2-2160px-15215a85ed70efc9.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Sowohl Google als auch die Mozilla-Stiftung haben Aktualisierungen ihrer Webbrowser Chrome und Firefox herausgegeben. Sie schließen viele Sicherheitslücken.</p>

• IBM QRadar SIEM: Kritische Lücke durch Drittherstellerkomponente

  <p><a href="https://www.heise.de/news/IBM-QRadar-SIEM-Kritische-Luecke-durch-Drittherstellerkomponente-9686740.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/3/4/8/6/2024-02-22-Bing-Designer-Splintered_Security-Shield_on_Laptop-1280px-301304d28ba734e9.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>IBM QRadar SIEM bringt einige Dritthersteller-Module mit. In diesen klaffen teils kritische Lücken. Updates stehen bereit.</p>