Security
- Passwortmanager Dashlane macht sich nackig: Quellcode veröffentlicht Die Entwickler haben den Quellcode von Dashlane öffentlich gemacht, sodass Interessierte etwa die Sicherheit des Passwortmanagers abklopfen können. (06.02.2023 16:45)
- Nachlese zu Sicherheitslücken und Patches (6. Feb. 2023) In den letzten Wochen wurden einige Sicherheitslücken bekannt und die Hersteller haben diverse Sicherheitsupdates veröffentlicht. So schließt Dell eine Schwachstelle per BIOS-Update in diversen PC-Modellen. In Produkten von Cisco, F5 Big-IP oder in der Jira-Software gibt es Schwachstellen, für die … Weiterlesen → (06.02.2023 11:55)
- Sicherheitsvorfälle und Patch-Erinnerungen für VMware-Administratoren (6. Feb. 2023) Heute noch ein kleiner Überblick über Schwachstellen in VMware-Produkten, die aktuell angegriffen werden, und / oder zu denen dringend Sicherheitspatches eingespielt werden sollen. So ist VMware mit Sicherheitsupdates und Angriffen auf ESXi-Server wieder dabei. VMware Workstation, Player, Workspace Einerseits laufen … Weiterlesen → (06.02.2023 08:52)
- Italiens Cyber-Sicherheitsbehörde warnt vor weltweitem Ransomware-Angriff Die italienische Cyber-Sicherheitsbehörde ACN warnt vor einer aktuellen Ransomware-Attacke, die tausende Server weltweit betreffe. (05.02.2023 21:44)
- Nach Bitmarck-Leak: Versichertendaten betroffen, aber keine Gesundheitsdaten Beim Leak des für mehrere Krankenkassen zuständigen IT-Dienstleisters Bitmarck kam es zu einem Datenschutzvorfall, von dem auch Versicherte betroffen sind. (03.02.2023 17:13)
- Balkonkraftwerke: Sicherheitslücke in Mikrowechselrichtern von Deye Mikrowechselrichter von Deye werden mit unsicherer Firmware ausgeliefert. Helfen kann nur der chinesische Hersteller, doch das Update gibt es nur auf Anfrage. (03.02.2023 15:15)
- Zwei Sicherheitsprobleme in OpenSSH 9.2 gelöst Der OpenSSH-Client ist in einer aktualisierten Version erschienen. Informationen über die geschlossenen Sicherheitslücken sind noch rar. (03.02.2023 10:54)
- Kritische Sicherheitslücke in Jira Service Management ermöglicht Kontenübernahme Unbefugte Angreifer könnten sich als Nutzer ausgeben und so in Jira Service Management eindringen. Der Hersteller Atlassian stellt einen Patch bereit. (03.02.2023 10:24)
- Sicherheitsupdates: Attacken auf mehrere BIG-IP-Produkte von F5 möglich Die Entwickler von F5 haben unter anderem in Access Policy Manager und Advanced Firewall Manager mehrere Sicherheitslücken geschlossen. (03.02.2023 09:42)
- BSI veröffentlicht neue Version des IT-Grundschutz-Kompendiums Kurzer Hinweis für Administratoren und IT-Dienstleister, die im Unternehmensumfeld aktiv sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat gerade die neue Version des IT-Grundschutz-Kompendiums veröffentlicht. Es sind 10 neue Bausteine hinzugekommen. Das reicht von Hinweisen zum IT-Betrieb über … Weiterlesen → (02.02.2023 11:04)