​​​​​Microsoft findet root-Lücken in Linux
#LinuxundOpenSource #Microsoft #Nimbuspwn #Sicherheitslücke

Sicherheitslücken in Linux könnten Nutzer etwa zum Ausführen von Code als root missbrauchen․ Microsoft hat die Schwachstellen entdeckt und nennt sie Nimbuspwn․

​​​​​Patchday Adobe: Schadcode-Lücken bedrohen ColdFusion, InDesign & Co․
#Adobe #Framemaker #InDesign #Patchday #PatchdayMai2022 #Sicherheitslücke #Updates

Es gibt wichtige Sicherheitsupdates für Anwendungen von Adobe․ Den Großteil der Lücken stuft der Software-Hersteller als kritisch ein․

​​​​​Aktuelle BIOS/UEFI-Versionen schließen Schadcode-Schlupflöcher in HP-Computern
#BIOS #Computer #HewlettPackard #Laptop #PCSystem #Patchday #Sicherheitslücke #UEFI #Updates

Wer einen PC von HP besitzt, sollte die Firmware aus Sicherheitsgründen auf den aktuellen Stand bringen․

​​​​​S-Protect: c’t entdeckt Sicherheitsmängel in Banking-Software der Sparkasse
#Banken #BankingTools #Cybercrime #Cybersecurity #DLLHijacking #Hacking #Hijacking #SSecure #Sicherheit #Sicherheitslücke #Sparkassen #ctdecktauf

Sicheres Online-Banking, sogar auf infizierten Rechnern: Das klingt unmöglich? Nicht weniger versprechen Sparkassen mit ihrem Banking-Browser S-Protect․

​​​​​Patchday: Microsoft schließt MSDT-Lücke, die auch ohne Makros funktioniert
#MSDT #Microsoft #MicrosoftWord #OfficeSuite #Patchday #PatchdayJuni2022 #Sicherheitslücke #Update #Windows

Windows ist unter anderem über Word verwundbar, wobei auch RTF-Formate genutzt werden können․ Aber auch Azure, Edge & Co․ bekommen wichtige Sicherheitsupdates․

​​​​​Sicherheitslücke Hertzbleed: x86-Prozessortaktung verrät Geheimnisse
#AMD #Hertzbleed #Intel #Prozessoren #Sicherheit #Sicherheitslücke

Ein Forscherteam belauscht kryptografische Berechnungen auf modernen x86-CPUs anhand charakteristicher Taktfrequenzänderungen․

​​​​​Patchday Adobe: Schadcode-Lücken in InDesign, Illustrator & Co․ geschlossen
#Adobe #AdobeAnimate #AdobeBridge #AdobeIllustrator #AdobeInCopy #AdobeInDesign #Patchday #PatchdayJuni2022 #RoboHelpServer #Sicherheitslücke #Update

Mehrere Adobe-Anwendungen sind über als kritisch eingestufte Schwachstellen attackierbar․ Sicherheitsupdates schaffen Abhilfe․

​​​​​Angreifer nutzen kontinuierlich Log4Shell-Lücke in VMware Horizon aus
#Log4Shell #Log4j #Patchday #Sicherheitslücke #Update #VMwareHorizon

Die Cybersecurity & Infrastructure Security Agency warnt vor Attacken auf die Virtualisierungslösung VMware Horizon․ Admins sollten zügig handeln․

​​​​​Jetzt aktualisieren! Codeschmuggel durch Lücke in OpenSSL möglich
#Codeschmuggel #LinuxundOpenSource #OpenSSL #Sicherheitslücke #Update

Angreifer könnten unter Umständen eigenen Code auf verwundbaren Servern mit OpenSSL ausführen․ Aktualisierte Softwareversionen schließen die Lücken․

​​​​​Retbleed: CPU-Sicherheitslücke Spectre V2 nicht vollständig geschlossen
#AMD #AMDEpyc #AMDRyZen #Intel #Prozessoren #Sicherheitslücke #Spectre #Xeon

Sicherheitslücken vom Spectre-Typ lassen sich bei vielen Prozessoren weiterhin nutzen - auch bei welchen, die nach dem Spectre-Schock erschienen sind․

​​​​​Sicherheitslücken in GPS-Tracker von MiCODUS können Menschenleben gefährden
#GPSTracker #MV720 #MiCODUS #Patchday #Sicherheit #Sicherheitslücke #Update

Sicherheitsforscher warnen davor, dass Angreifer unter anderem PKWs der Regierung aus der Ferne stoppen könnten․ Sicherheitspatches gibt es bislang nicht․

​​​​​Gematik untersagt Videoident-Verfahren bei der elektronischen Patientenakte
#DigitalHealth #EPA #Krankenkassen #Sicherheitslücke #VideoIdent #ePA

Nach erfolgreichen Versuchen von Sicherheitsforschern, eine Patientenakte für einen unbeteiligten Dritten anzulegen, stoppt die Gematik Videoident-Verfahren․

​​​​​Patchday: Microsoft dichtet Zero-Day-Lücke und 120 weitere Sicherheitslecks ab
#August2022 #Cybercrime #Microsoft #Patchday #Sicherheit #Sicherheitslücke #Updates

121 Schwachstellen wurden im großen Produktportfolio von Microsoft zum August-Patchday gefunden․ Eine davon wird bereits von Cyberkriminellen missbraucht․

​​​​​Groupware Zimbra "trivial angreifbar" – Admins sollten schnell updaten
#Angriff #Sicherheit #Sicherheitslücke #Update #Zimbra

Mit der Verkettung zweier Security-Bugs in der Groupware haben Angreifer seit Ende Juni tausende Zimbra-Installationen übernommen․

​​​​​Webkonferenzen: Teils kritische Lücken in Zoom
#Sicherheit #Sicherheitslücke #Update #Webkonferenzen #Zoom

In mehreren Zoom-Varianten stecken teilweise kritische Sicherheitslücken․ Updates sollen sie abdichten․ Mac-Nutzer müssen erneut aktualisieren․

​​​​​Cyberresilienz: EU-Kommission sagt Sicherheitslücken den Kampf an
#CyberResilienceAct #EU #Gesetz #Hardware #InternetderDinge #Lebenszyklus #Rückruf #Sanktionen #Sicherheit #Sicherheitslücke #Software #Strafen

Hersteller von Produkten "mit digitalen Elementen" müssen die Cybersicherheit während des vollen Lebenszyklus etwa per Schwachstellenmanagement garantieren․

​​​​​Patchday: Angreifer attackieren Windows 7 bis 11
#Microsoft #MicrosoftAzure #OfficeSuite #PatchdaySeptember2022 #Patches #Sicherheit #Sicherheitslücke #Updates #Windows

Kritische Lücken bedrohen Microsoft Dynamics 365 und Windows․ Sicherheitsupdates stehen zur Installation bereit․

​​​​​Zero-Day-Attacken auf Microsoft Exchange Server – Sicherheitspatches fehlen
#Exploit #MicrosoftExchange #Patch #Sicherheit #Sicherheitslücke #Update

Aufgrund von Angriffen und bislang fehlenden Patches sollten Admins Exchange Server über einen Workaround absichern․

​​​​​Intel-CPU "Alder Lake": BIOS-Quellcode-Leak öffnet potenzielle Einfallstore
#AlderLake #Intel #IntelAlderLake #Prozessoren #Sicherheit #Sicherheitslücke

Rund 6 GByte BIOS-Daten für die CPU-Generation Core i-12000 sind Intel abhandengekommen․ Darin enthalten ist Code für Sicherheitsmechanismen wie Boot Guard․

​​​​​Patchday: Attacken auf Windows und immer noch kein Exchange-Patch in Sicht
#Microsoft #MicrosoftAzure #MicrosoftExchange #Patch #PatchdayOktober2022 #Sicherheit #Sicherheitslücke #Updates #Windows

Microsoft hat Sicherheitsupdates für Azure, Office, Windows & Co․ veröffentlicht․ Eine Office-Lücke ist öffentlich bekannt, wird aber noch nicht attackiert․