Security-Alert Meldungen

• Sicherheitsupdates: Angreifer können GitLab-Accounts übernehmen

  <p><a href="https://www.heise.de/news/Sicherheitsupdates-Angreifer-koennen-GitLab-Accounts-uebernehmen-9699252.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/8/0/0/7/1/shutterstock_1494931898-f9bd87b2d71bc629.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Wichtige Sicherheitsupdates schließen mehrere Sicherheitslücken in GitLab. Der Anbieter rät zu einem zügigen Update. </p>

• Cross-Site Scripting: Sicherheitslücken in pfSense ermöglichen Admin-Cookieklau

  <p><a href="https://www.heise.de/news/Cross-Site-Scripting-Sicherheitsluecken-in-pfSense-ermoeglichen-Admin-Cookieklau-9696756.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/8/7/6/2/shutterstock_1391207630-3a58ce78ce0b4f2a.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Die Open-Source-Firewall pfSense hat mehrere Löcher, durch die Angreifer eigenen Javascript-Code einschleusen können. Updates sind verfügbar.</p>

• Cisco: Angreifer plazieren mithilfe neuer 0-Day-Lücke Hintertüren auf Firewalls

  <p><a href="https://www.heise.de/news/Cisco-Angreifer-plazieren-mithilfe-neuer-0-Day-Luecke-Hintertueren-auf-Firewalls-9697459.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/9/1/2/6/2024-04-04-Bing_Designer-Cisco_Appliances-1-2160px-1d2ca99393aed7d1.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Zwei geschickt gestaltete Hintertüren auf Geräten mit Ciscos ASA- und FTD-System überleben Reboots und Systemupdates. Viele Details sind noch unklar.</p>

• AMD Radeon-Grafiktreiber: Update schließt Codeschmuggel-Lücke

  <p><a href="https://www.heise.de/news/AMD-Radeon-Grafiktreiber-Update-schliesst-Codeschmuggel-Luecke-9695994.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/8/3/4/3/2024-02-22-Bing-Designer-Splintered_Security-Shield_on_Laptop-1280px-301304d28ba734e9.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>AMD hat Updates für Radeon-Grafiktreiber für DirectX 11 veröffentlicht. Sie schließen Sicherheitslücken, durch die Angreifer Schadcode einschleusen können.</p>

• Jetzt patchen! Attacken auf Dateiübertragungsserver CrushFTP beobachtet

  <p><a href="https://www.heise.de/news/Jetzt-patchen-Attacken-auf-Dateiuebertragungsserver-CrushFTP-beobachtet-9693009.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/6/7/8/5/shutterstock_1504494320-0bee224cc964f2c3.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Angreifer haben Zugriff auf Systemdaten von CrushFTP-Servern. Verwundbare Systeme gibt es auch in Deutschland.</p>

• FIDO2-Sticks: Lücke in Yubikey-Verwaltungssoftware erlaubt Rechteausweitung

  <p><a href="https://www.heise.de/news/FIDO2-Sticks-Luecke-in-Yubikey-Verwaltungssoftware-erlaubt-Rechteausweitung-9690597.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/5/5/2/1/2024-02-25-Bing_Designer-Passkeys_2-1920px-60cf8266f729de38.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Um die FIDO2-Sticks von Yubikey zu verwalten, stellt der Hersteller eine Software bereit. Eine Lücke darin ermöglicht die Ausweitung der Rechte.</p>

• Mitel SIP-Phones anfällig für unbefugte Zugriffe

  <p><a href="https://www.heise.de/news/Mitel-SIP-Phones-anfaellig-fuer-unbefugte-Zugriffe-9690432.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/5/4/3/4/2024-04-09-Bing_Designer-Krimineller_Einbruch_Telefon-2-2160px-a348702c6947a8ad.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Mitel-SIP-Phones und -Konferenz-Produkte ermöglichen unbefugte Zugriffe und das Ausführen von Schadcode. Updates stehen bereit.</p>

• Update für Solarwinds FTP-Server Serv-U schließt Lücke mit hohem Risiko

  <p><a href="https://www.heise.de/news/Update-fuer-Solarwinds-FTP-Server-Serv-U-schliesst-Luecke-mit-hohem-Risiko-9689092.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/4/7/3/8/2024-03-15-Bing_Designer-Schutz-2-2160px-58567e35983673ab.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Im Solarwinds Serv-U-FTP-Server klafft eine als hohes Risiko eingestufte Sicherheitslücke. Der Hersteller dichtet sie mit einem Update ab.</p>

• Jetzt patchen! Root-Attacken auf Cisco IMC können bevorstehen

  <p><a href="https://www.heise.de/news/Jetzt-patchen-Root-Attacken-auf-Cisco-IMC-koennen-bevorstehen-9689086.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/4/7/3/5/cisco2-2e245a9592570362.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Es sind wichtige Sicherheitsupdates für Cisco Integrated Management Controller und IOS erschienen. Exploitcode ist in Umlauf.</p>

• Palo-Alto-Firewalls: Mehr Angriffe und Proofs-of-Concept aufgetaucht

  <p><a href="https://www.heise.de/news/Palo-Alto-Firewalls-Mehr-Angriffe-und-Proofs-of-Concept-aufgetaucht-9688195.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/7/4/2/6/7/2024-04-10-Bing_Designer-Brennende_Appliances-2-2160px-572e5995e1490a93.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Für die root-Zugriffslücke in Firewalls von Palo Alto Networks sind Proof-of-Concept-Exploits aufgetaucht. Angriffe nehmen zu. </p>