SolarWinds Web Help Desk: Authentifizierungspypass behebt
Das NCSC warnt vor einer behobenen Schwachstelle in der SolarWinds Web Help Desk. Sie konnte bei aktivierter SAML‑Authentifizierung den Zugriff auf administrative Funktionen ermöglichen.
Neueste Warnungen
RSS-Feed
84 Lücken in 4G- und 5G-Core-Netzen: Session-Hijacking möglich
Eine Studie aus Singapur identifiziert 84 bisher unbekannte Schwachstellen in gängigen 4G- und 5G-Core-Implementierungen. Neben DoS-Angriffen ist auch Session-Hijacking 4G 5G ein realistisches Risiko, wenn Angreifer Schnittstellen erreichen können.
Device- Code-Phishing: 6 Gründe für die rasante Zunahme
Device-Code-Phishing hat sich in kurzer Zeit von einem Spezialangriff zu einer großflächig nutzbaren Betrugsmasche entwickelt. Warum das so schnell geht und was Sicherheitsteams daraus ableiten sollten, lesen Sie hier.
DeepSeek-Angriffe über Telegram: Hermes Agent im Einsatz
Laut Unit 42 nutzte ein chinesischsprachiger Angreifer DeepSeek über den Hermes Agent, um per Telegram autonome Angriffe zu starten. Dabei wählte die Software verwundbare Systeme und testete mehrere Exploit-Ketten.
Adobe Campaign Classic: behobene Schwachstellen
Adobe hat Schwachstellen in Adobe Campaign Classic behoben. Dazu zählen fehlerhafte Autorisierung und eine SQL-Injection, die ohne Nutzerinteraktion ausnutzbar sein können.
JFrog Artifactory: behobene Sicherheitslücken im Überblick
Das NCSC berichtet über behobene Sicherheitslücken in JFrog Artifactory. Je nach Schwachstelle reichen die Risiken von Rechteausweitung und SSRF bis zu potenzieller Offenlegung sensibler Build-Secrets.
Cisco Secure Firewall Management Center: Patch gegen Schwachstelle
Im Cisco Secure Firewall Management Center wurde eine Schwachstelle behoben, die über die Weboberfläche unautorisierte Zugriffe ermöglichen konnte. Betroffen sind FMC und FMC-Appliances.
GitLab-Sicherheitslücken behebt: Updates ab Version 19.0.5
GitLab-Sicherheitslücken behebt: In GitLab wurden mehrere Schwachstellen geschlossen, die u. a. Zugriff, Workflows und Input-Schutz betrafen. NCSC empfiehlt schnelle Updates auf die genannten Versionen.
VMware Sicherheitsupdates: kritische Lücken schließen
VMware hat Sicherheitsupdates für vCenter, ESX, Workstation und Fusion bereitgestellt. Der Beitrag ordnet die wichtigsten Lücken ein und zeigt, wie Sie das Risiko senken.
SQLite-Sicherheitsupdate: Lage nach CVE-Rücknahme
Das NCSC meldet eine ursprüngliche SQLite-Sicherheitslücke, die anschließend zurückgezogen wurde. Wir erklären die aktuelle Lage und welche Schritte Sie für ein solides Sicherheits-Update-Management ableiten können.