heise.de Security
CISA warnt vor aktiven Angriffen auf Trend Micro Apex One und Langflow
Die US-amerikanische IT-Sicherheitsbehörde CISA hat eine dringende Warnung vor aktiven Cyberangriffen auf kritische Sicherheitslücken in Trend Micro Apex One und Langflow herausgegeben. Anwender sind aufgerufen, umgehend Schutzmaßnahmen zu ergreifen.
Weiterlesen
heise.de Security
Cisco behebt kritische Sicherheitslücke in Secure Workload
Cisco hat ein wichtiges Sicherheitsupdate für seine Secure Workload-Lösung veröffentlicht, das eine kritische Schwachstelle mit der höchstmöglichen Risikoeinschätzung schließt. Nutzer sind dringend aufgerufen, das Update zu installieren.
Weiterlesen
heise.de Security
Microsoft Authenticator: Kritische Sicherheitslücke ermöglicht Token-Diebstahl und unbefugten Zugriff
Eine kritische Sicherheitslücke im Microsoft Authenticator ermöglicht Angreifern den Diebstahl von Sign-in-Tokens. Dies kann zu unbefugtem Zugriff auf Benutzerkonten führen und stellt eine ernsthafte Cybersecurity-Bedrohung dar.
Weiterlesen
heise.de Security
Sicherheitslücken in Linux: Die Dringlichkeit von Updates und der Kampf gegen Privilegienausweitung
Eine seit Jahren bekannte Sicherheitslücke in Linux, die lokalen Nutzern das Lesen fremder Dateien ermöglichte, wurde kürzlich behoben. Die schnelle Verfügbarkeit von Exploits unterstreicht die kritische Rolle von Updates und proaktiver Cybersecurity.
Weiterlesen
heise.de Security
Zero-Day-Sicherheitslücken in Microsoft Exchange: Eine ständige Bedrohung für Unternehmen
Zero-Day-Sicherheitslücken in Microsoft Exchange stellen eine ernsthafte Bedrohung dar, da Angreifer sie aktiv ausnutzen können, bevor Patches verfügbar sind. Erfahren Sie, warum schnelles Handeln für Admins entscheidend ist, um Systeme zu schützen.
Weiterlesen
heise.de Security
Pi-hole Update schließt kritische dnsmasq-Sicherheitslücken
Das Pi-hole-Projekt hat ein wichtiges Update (FTL 6.6.2) veröffentlicht, um mehrere Sicherheitslücken in der zentralen Komponente dnsmasq zu schließen. Dieses Update ist entscheidend, um Netzwerke vor potenziellen Cyberangriffen zu schützen und die Integrität des DNS-Dienstes zu gewährleisten.
Weiterlesen