​​​​​macOS: ZIP-Archive können Apples Gatekeeper umgehen
#Apple #Mac #Sicherheitslücke #Zip #macOS

Ein Bug im Packprogramm von macOS macht es möglich, in Archivdateien unsignierten Schadcode auszuliefern, der ohne Warnung ausgeführt wird․ Ein Patch liegt vor․

​​​​​Kritische Sicherheitslücke in Fortinet-Firewalls erlaubt Admin-Zugriff
#Firewalls #Fortinet #Netze #Patchday #Sicherheit #Sicherheitslücke

Angreifer können die Authentifizierung bei Fortinet-Firewalls umgehen und Aktionen als Admin ausführen – die wahren Admins sollten zügig patchen․

​​​​​Groupware: Kritische Codeschmuggel-Lücke in Zimbra wird angegriffen
#Angegriffen #Codeschmuggel #Cybercrime #Groupware #RCE #Sicherheit #Sicherheitslücke #Zimbra

Eine Sicherheitslücke in der Groupware Zimbra erlaubt Angreifern, Schadcode einzuschleusen․ Die Schwachstelle wird inzwischen angegriffen․ Ein Workaround hilft․