​​​​​Patchday: Adobe schließt kritische Schadcode-Lücken in ColdFusion & Co․
#Acrobat #Adobe #Magento #PatchdayOktober2022 #Patches #Sicherheit #Sicherheitslücke #Updates

Wer Anwendungen von Adobe nutzt, sollte sie aus Sicherheitsgründen auf den aktuellen Stand bringen․

​​​​​Fortinet-Patchday: Mehrere kritische Lücken geschlossen
#Fortinet #Patchday #Sicherheit #Sicherheitslücke #Update

Nachdem am Wochenende eine kritische Sicherheitslücke in Fortinet-Produkten bekannt wurde, hat das Unternehmen nun weitere Updates bereitgestellt․

​​​​​Schwachstelle in JavaScript-Sandbox vm2 erlaubt Ausbruch aus der Isolation
#JavaScript #RemoteCodeExecution #Sandbox #Sicherheitslücke #V8 #Virtualisierung #nodejs #npm

Wer eine Version kleiner 3․9․11 von vm2 verwendet, sollte die Sandbox aktualisieren, da eine Schwachstelle das Ausführen von Remote-Code auf dem Host erlaubt․

​​​​​Sicherheitsupdates: Kritische Lücken in WAN-Managementsystem von Aruba
#Aruba #EdgeConnectOrchestrator #Patch #Sicherheit #Sicherheitslücke #Updates

Zwei kritische Schwachstellen in Aruba EdgeConnect Orchestrator gefährden Netzwerke․

​​​​​Web-Meetings: Zoom-Updates dichten Schwachstellen ab
#Sicherheit #Sicherheitslücke #Updates #Webkonferenzen #Zoom

Mit aktualisierter Software schließt Zoom Sicherheitslücken in den Clients und im On-Premise Meeting Connector․ Angreifer könnten dadurch etwa stören․

​​​​​Groupware Zimbra: Updates stopfen mehrere Sicherheitslecks
#Cybercrime #Kompromittierung #Rechteausweitung #Sicherheit #Sicherheitslücke #Update #Zimbra

In der Groupware Zimbra beheben die Entwickler mehrere sicherheitsrelevante Fehler․ Angreifer könnten die Instanz kompromittieren oder ihre Rechte ausweiten․

​​​​​Sicherheitsupdates: Root- und Schadcode-Lücken bedrohen Junos OS
#Firewall #Juniper #JunosOS #Netzwerk #Patches #Sicherheit #Sicherheitslücke #Updates

Das Netzwerkbetriebssystem Junos OS von Juniper ist verwundbar․ Angreifer könnten Geräte attackieren․ Sicherheitsupdates sind verfügbar․

​​​​​Datenleck beim Billigshop Shein: Millionen-Strafe in den USA
#Cyberangriff #Datenklau #Sicherheit #Sicherheitslücke #eCommerce

Shein muss in den USA 1,9 Millionen US-Dollar Strafe zahlen․ Kontodaten von 39 Millionen Nutzern wurden gestohlen – die wissen teilweise nichts davon․

​​​​​Microsoft findet neue Cyberangriffe auf Verkehrsbranche in Ukraine und Polen
#ITSecurity #Microsoft #Polen #Ransomware #Sicherheit #Sicherheitslücke #UkraineKrieg

Verkehrs- und Logistik-Unternehmen in der Ukraine und Polen sind laut den Sicherheitsexperten von Microsoft Ziel von Ransomware-Angriffen geworden․

​​​​​Schwachstelle im Linux-Kernel ermöglicht Codeschmuggel im WLAN
#LinuxundOpenSource #Sicherheit #Sicherheitslücke #WLAN

Ein IT-Sicherheitsforscher hat Schwachstellen im Linux-Kernel gefunden․ Angreifer könnten durch manipulierte WLAN-Pakete beliebigen Code einschleusen․

​​​​​Peek&Cloppenburg: Konfigurationsfehler führt zu Datenpanne
#Datenpanne #Datenschutz #Onlineshop #PeekUndCloppenburg #Sicherheit #Sicherheitslücke

Bei dem Düsseldorfer Mode-Unternehmen Peek&Cloppenburg ermöglichte eine Fehlkonfiguration unbefugte Einsicht in Kundendaten․

​​​​​Firefox 106 kann nun noch bunter, aber auch sicherer und praktischer
#Browser #Firefox #Mozilla #Sicherheitslücke

Von Desktop zu mobil – Firefox 106 ermöglicht nahtloses Surfen per Task-Continuity․ Der Browser lässt im PDF-Editor malen und kann Text aus Bildern erkennen․

​​​​​Microsoft pfuscht bei Windows-Kernel-Sicherheit – und Ransomware profitiert
#Kernel #Microsoft #Sicherheitslücke #Treiber #Windows

Der Windows-Schutz vor gefährlichen Treibern bekam jahrelang keine Updates․ Nachdem Forscher das dokumentierten, bessert Microsoft jetzt stückweise nach․

​​​​​Kritische Sicherheitslücke in Apache Commons Text
#Apache #ApacheCommonsText #Log4j #Security #Sicherheitslücke

In der String-Verarbeitungskomponente Apache Commons Text klafft eine kritische Sicherheitslücke․ Angreifer könnten durch sie Schadcode einschleusen․