Security-Alert Meldungen

• Patchday: Angreifer können Schadcode durch Lücken in Adobe-Software schieben

  <p><a href="https://www.heise.de/news/Patchday-Angreifer-koennen-Schadcode-durch-Luecken-in-Adobe-Software-schieben-9718639.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/9/0/3/5/0/Patchday_Adobe_2023-69bf953337ee5001.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Der Softwarehersteller Adobe hat unter anderem Animate, Illustrator und Reader vor möglichen Attacken abgesichert. </p>

• VMware Workstation und Fusion: Ausbruch aus Gastsystem möglich

  <p><a href="https://www.heise.de/news/VMware-Workstation-und-Fusion-Ausbruch-aus-Gastsystem-moeglich-9718624.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/9/0/3/4/0/2024-02-22-Bing-Designer-Burning_vmware_Logo_on_Laptop-1280px-1427ce4697d317e7.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>In VMware Workstation und Fusion klaffen Sicherheitslücken, die beim Pwn2Own-Wettbewerb missbraucht wurden. Sie ermöglichen den Ausbruch aus dem Gastsystem.</p>

• Patchday: Angreifer attackieren Windows und verschaffen sich Systemrechte

  <p><a href="https://www.heise.de/news/Patchday-Angreifer-attackieren-Windows-und-verschaffen-sich-Systemrechte-9718608.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/9/0/3/3/2/Patchday_Windows_2023-90742a8c7e7ee952.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Microsoft hat wichtige Sicherheitsupdates für unter anderem Edge, Dynamics 365 und Windows veröffentlicht. Es gibt bereits Attacken. </p>

• SAP-Patchday: Angreifer können Systeme durch Sicherheitslücke kompromittieren

  <p><a href="https://www.heise.de/news/SAP-Patchday-Angreifer-koennen-Systeme-durch-Sicherheitsluecke-kompromittieren-9717205.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/8/9/5/6/0/2024-04-09-Bing_Designer-SAP_SIcherheitsluecke-2-2160px-b636a0626e00bf5e.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>SAP gibt zum Mai-Patchday 14 neue Sicherheitsnotizen heraus. Angreifer können durch die Lücken etwa Schadcode einschmuggeln.</p>

• Monitoring-Software: Cacti-Sicherheitslücken erlauben Einschleusen von Schadcode

  <p><a href="https://www.heise.de/news/Monitoring-Software-Cacti-Sicherheitsluecken-erlauben-Einschleusen-von-Schadcode-9717005.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/8/9/4/5/5/2024-05-13-BingDesigner-Laptop_vor_Serverschraenken_brennt-1-2160px-af1f4dbdc63646b4.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Eine aktualisierte Version der Monitoring-Software Cacti schließt mehrere, teils kritische Sicherheitslücken. Angreifer können dadurch Code einschmuggeln.</p>

• Jetzt updaten! Erneut Zeroday-Lücke in Google Chrome, Exploit verfügbar

  <p><a href="https://www.heise.de/news/Jetzt-updaten-Erneut-Zeroday-Luecke-in-Google-Chrome-Exploit-verfuegbar-9716922.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/8/9/4/1/1/2024-02-21-Bing-Designer-Burning_Chrome_Logo_on_Laptop-1280px-1766002339b0930d.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Google veröffentlicht erneut ein Notfall-Update für den Webbrowser Chrome. Es gibt schon einen Exploit für die Zero-Day-Lücke.</p>

• IBM Security Guardium: Lücken erlauben Codeschmuggel und Rechtausweitung

  <p><a href="https://www.heise.de/news/IBM-dichtet-Codeschmuggel-Leck-und-mehr-in-Security-Guardium-ab-9716163.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/8/9/0/1/6/2024-05-13-BingDesigner-Laptop_vor_Serverschraenken_brennt-3-2160px-abf2831b77b3d4c4.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>IBM hat für seine Cloud-Sicherheitssoftware Security Guardium Updates bereitgestellt. Sie schließen teils kritische Sicherheitslücken.</p>

• Backup-Managementtool: Schadcode-Lücke bedroht Veeam Service Provider

  <p><a href="https://www.heise.de/news/Backup-Managementtool-Schadcode-Luecke-bedroht-Veeam-Service-Provider-9715535.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/8/8/6/7/7/shutterstock_1864224370-41968d807659e97c.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Um eine kritische Schwachstelle zu schließen, sollten Admins Veeam Service Provider zeitnah auf den aktuellen Stand bringen. </p>

• Juniper schließt OpenSSH-Lücken in Junos OS und Junos OS Evolved

  <p><a href="https://www.heise.de/news/Juniper-schliesst-OpenSSH-Luecken-in-Junos-OS-und-Junos-OS-Evolved-9715517.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/8/8/6/6/8/2024-04-10-Bing_Designer-Brennende_Appliances-1-2160px-f247fa5edcf9e95e.png" class="webfeedsFeaturedVisual" alt=""></a></p> <p>Junos OS und Junos OS Evolved enthalten OpenSSH. Sicherheitslücken darin schließt Juniper nun mit Betriebssystem-Updates.</p>

• Google Chrome: Exploit für Zero-Day-Lücke gesichtet

  <p><a href="https://www.heise.de/news/Google-Chrome-Exploit-fuer-Zero-Day-Luecke-gesichtet-9714519.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag"><img src="https://www.heise.de/scale/geometry/450/q80//imgs/18/4/5/8/8/1/5/5/2024-02-21-Bing-Designer-Burning_Chrome_Logo_on_Laptop-1280px-1766002339b0930d.jpeg" class="webfeedsFeaturedVisual" alt=""></a></p> <p>In Googles Webbrowser Chrome klafft eine Sicherheitslücke, für die ein Exploit existiert. Google reagiert mit einem Notfall-Update.</p>