​​​​​Angreifer könnten Cisco-Admins manipulierte Updates unterschieben
#Cisco #CiscoExpressway #Patches #Sicherheit #Sicherheitslücke #Updates

Es sind wichtige Sicherheitsupdates für unter anderem Cisco Expressway Series und TelePresence Video Communication Server erschienen․

​​​​​macOS: ZIP-Archive können Apples Gatekeeper umgehen
#Apple #Mac #Sicherheitslücke #Zip #macOS

Ein Bug im Packprogramm von macOS macht es möglich, in Archivdateien unsignierten Schadcode auszuliefern, der ohne Warnung ausgeführt wird․ Ein Patch liegt vor․

​​​​​Kritische Sicherheitslücke in Fortinet-Firewalls erlaubt Admin-Zugriff
#Firewalls #Fortinet #Netze #Patchday #Sicherheit #Sicherheitslücke

Angreifer können die Authentifizierung bei Fortinet-Firewalls umgehen und Aktionen als Admin ausführen – die wahren Admins sollten zügig patchen․

​​​​​Groupware: Kritische Codeschmuggel-Lücke in Zimbra wird angegriffen
#Angegriffen #Codeschmuggel #Cybercrime #Groupware #RCE #Sicherheit #Sicherheitslücke #Zimbra

Eine Sicherheitslücke in der Groupware Zimbra erlaubt Angreifern, Schadcode einzuschleusen․ Die Schwachstelle wird inzwischen angegriffen․ Ein Workaround hilft․

​​​​​Intel-CPU "Alder Lake": BIOS-Quellcode-Leak öffnet potenzielle Einfallstore
#AlderLake #Intel #IntelAlderLake #Prozessoren #Sicherheit #Sicherheitslücke

Rund 6 GByte BIOS-Daten für die CPU-Generation Core i-12000 sind Intel abhandengekommen․ Darin enthalten ist Code für Sicherheitsmechanismen wie Boot Guard․

​​​​​Exchange Zero-Day-Lücke: Nochmals nachgebesserter Workaround
#Exploit #MicrosoftExchange #Nachgebessert #Sicherheit #Sicherheitslücke #Workaround

Microsoft bessert den Workaround für die Zero-Day-Lücke in Exchange noch mal nach․ Admins bleibt nur zu hoffen, dass die jetzige Regel bis zum Update hält․

​​​​​Trend Micros Schutzsoftware Apex One ist vielfältig angreifbar
#ApexOne #Patches #Sicherheit #Sicherheitslücke #TrendMicro #Updates #Windows

Aktualisierte Versionen von Apex One 2019 (on-prem) und Apex One SaaS schließen mehrere Sicherheitslücken unter Windows․

​​​​​Patchday: Attacken auf Windows und immer noch kein Exchange-Patch in Sicht
#Microsoft #MicrosoftAzure #MicrosoftExchange #Patch #PatchdayOktober2022 #Sicherheit #Sicherheitslücke #Updates #Windows

Microsoft hat Sicherheitsupdates für Azure, Office, Windows & Co․ veröffentlicht․ Eine Office-Lücke ist öffentlich bekannt, wird aber noch nicht attackiert․

​​​​​Webbrowser: Google schließt sechs Sicherheitslücken in Chrome
#Chrome #GoogleChrome #Sicherheit #Sicherheitslücke #Update

Google hat ein Update für den Webbrowser Chrome veröffentlicht․ Es schließt insgesamt sechs Sicherheitslücken, von denen ein hohes Risiko ausgeht․

​​​​​Patchday: Adobe schließt kritische Schadcode-Lücken in ColdFusion & Co․
#Acrobat #Adobe #Magento #PatchdayOktober2022 #Patches #Sicherheit #Sicherheitslücke #Updates

Wer Anwendungen von Adobe nutzt, sollte sie aus Sicherheitsgründen auf den aktuellen Stand bringen․

​​​​​Fortinet-Patchday: Mehrere kritische Lücken geschlossen
#Fortinet #Patchday #Sicherheit #Sicherheitslücke #Update

Nachdem am Wochenende eine kritische Sicherheitslücke in Fortinet-Produkten bekannt wurde, hat das Unternehmen nun weitere Updates bereitgestellt․

​​​​​Schwachstelle in JavaScript-Sandbox vm2 erlaubt Ausbruch aus der Isolation
#JavaScript #RemoteCodeExecution #Sandbox #Sicherheitslücke #V8 #Virtualisierung #nodejs #npm

Wer eine Version kleiner 3․9․11 von vm2 verwendet, sollte die Sandbox aktualisieren, da eine Schwachstelle das Ausführen von Remote-Code auf dem Host erlaubt․

​​​​​Sicherheitsupdates: Kritische Lücken in WAN-Managementsystem von Aruba
#Aruba #EdgeConnectOrchestrator #Patch #Sicherheit #Sicherheitslücke #Updates

Zwei kritische Schwachstellen in Aruba EdgeConnect Orchestrator gefährden Netzwerke․

​​​​​Web-Meetings: Zoom-Updates dichten Schwachstellen ab
#Sicherheit #Sicherheitslücke #Updates #Webkonferenzen #Zoom

Mit aktualisierter Software schließt Zoom Sicherheitslücken in den Clients und im On-Premise Meeting Connector․ Angreifer könnten dadurch etwa stören․

​​​​​Groupware Zimbra: Updates stopfen mehrere Sicherheitslecks
#Cybercrime #Kompromittierung #Rechteausweitung #Sicherheit #Sicherheitslücke #Update #Zimbra

In der Groupware Zimbra beheben die Entwickler mehrere sicherheitsrelevante Fehler․ Angreifer könnten die Instanz kompromittieren oder ihre Rechte ausweiten․

​​​​​Sicherheitsupdates: Root- und Schadcode-Lücken bedrohen Junos OS
#Firewall #Juniper #JunosOS #Netzwerk #Patches #Sicherheit #Sicherheitslücke #Updates

Das Netzwerkbetriebssystem Junos OS von Juniper ist verwundbar․ Angreifer könnten Geräte attackieren․ Sicherheitsupdates sind verfügbar․

​​​​​Datenleck beim Billigshop Shein: Millionen-Strafe in den USA
#Cyberangriff #Datenklau #Sicherheit #Sicherheitslücke #eCommerce

Shein muss in den USA 1,9 Millionen US-Dollar Strafe zahlen․ Kontodaten von 39 Millionen Nutzern wurden gestohlen – die wissen teilweise nichts davon․