​​​​​Dienste-Monitoring: Angreifer können Cacti beliebigen Code unterschieben
#Cacti #LinuxundOpenSource #RCE #Security #Sicherheitslücken #Sicherheitsupdate #Update

In der Webanwendung Cacti, die etwa zur Diensteüberwachung dient, könnten Angreifer beliebigen Code einschleusen und ausführen․ Ein Patch ist verfügbar․

​​​​​Foxit PDF Editor: Lücken erlauben einschleusen von Schadcode
#Codeschmuggel #FoxitPDFEditor #RCE #Security #Sicherheitslücken #Sicherheitsupdates

Sicherheitslücken in Foxit PDF Editor ermöglichen Angreifern, mit manipulierten PDF-Dateien Schadcode einzuschmuggeln und auszuführen․ Ein Update steht bereit․

​​​​​Nicht nur Samsung-Smartphones: Exynos-Chips mit teils kritischen Zero-Day-Lücken
#CVE #Exploit #Exynos #Google #GooglePixel #GoogleProjectZero #Hacking #Modem #Patches #RCE #RemoteCodeExecution #Samsung #Security #Sicherheitslücken #Smartphone #Vivo

Googles Project Zero findet Sicherheitslücken in Samsungs Modemchips für Smartphones․ Für die Ausführung externer Software wird nur die Telefonnummer benötigt․

​​​​​Kritische Lücke im Mailserver Exim
#EMail #EMailServer #Exim #Mailserver #RCE #RemoteCodeExecution #Security #Sicherheitslücken

Der SMTP-Dienst des freien Mailservers Exim enthält eine kritische Schwachstelle, über die Angreifer beliebigen Code ausführen können․ Ein Update gibt es nicht․

​​​​​Exim-Lücke: Erste Patches laufen ein
#Exim #RCE #Security #Sicherheitslücken

Nach verschiedenen Kommunikationspannen hat das Exim-Team kritische Sicherheitslücken im beliebten Mailserver behoben․ Debian verteilt bereits Updates․