Vollzug bei Microsoft 365: ActiveX wird jetzt abgedreht

ActiveX folgt Flash. Die riskanten Plug-ins funktionieren in Microsoft-365-Apps bald standardmäßig nicht mehr.

https://www.heise.de/news/Vollzug-bei-Microsoft-365-ActiveX-wird-jetzt-abgedreht-10353306.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Nach Bericht: Weitere Datenlecks bei Lübecker IT-Unternehmen gefunden

Ein Lübecker IT-Unternehmen wurde vergangenes Jahr Opfer einer Ransomware-Attacke. Das Datenleck besteht jedoch weiter.

https://www.heise.de/news/Nach-Bericht-Weitere-Datenlecks-bei-Luebecker-IT-Unternehmen-gefunden-10352235.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Angriffe auf Sicherheitsleck in Wordpress-Plug-in SureTriggers laufen

Das Plug-in SureTriggers ist auf 100.000 Wordpress-Instanzen installiert. Kurze Zeit nach Bekanntwerden eines Sicherheitslecks laufen Angriffe.

https://www.heise.de/news/Angriffe-auf-Sicherheitsleck-in-Wordpress-Plug-in-SureTriggers-laufen-10351224.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

https://www.europesays.com/de/29846/ Netzwerkgeräte mit Arista EOS können Verschlüsselung vergessen #Alert #AristaEOS #Deutschland #Germany #IT #Patchday #Science #Science&Technology #Security #Sicherheitslücken #Switch #Technik #Technology #Updates #Wissenschaft #Wissenschaft&Technik

Netzwerkgeräte mit Arista EOS können Verschlüsselung vergessen

Unter bestimmten Bedingungen versenden Netzwerkgeräte mit Arista EOS Daten im Klartext, die eigentlich verschlüsselt sein sollen.

https://www.heise.de/news/Netzwerkgeraete-mit-Arista-EOS-koennen-Verschluesselung-vergessen-10350160.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Root-Lücken in Siemens Sentron 7KT PAC1260 Data Manager bleiben offen

Weil der Support für ein Siemens Mehrkanal-Strommessgerät ausgelaufen ist, gibt es keine Sicherheitsupdates mehr.

https://www.heise.de/news/Root-Luecken-in-Siemens-Sentron-7KT-PAC1260-Data-Manager-bleiben-offen-10350128.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

https://www.europesays.com/de/28389/ Sicherheitsupdates: Schadcode-Attacken auf KI-Analyseplattform Spotfire möglich #Alert #Deutschland #Germany #IT #KünstlicheIntelligenz #Patchday #Science #Science&Technology #Security #Sicherheitslücken #Spotfire #Technik #Technology #Updates #Wissenschaft #Wissenschaft&Technik

Sicherheitsupdates: Schadcode-Attacken auf KI-Analyseplattform Spotfire möglich

Verschiedene Softwareprodukte von Spotfire sind angreifbar. In aktuellen Versionen haben die Entwickler zwei kritische Schwachstellen geschlossen.

https://www.heise.de/news/Sicherheitsupdates-Schadcode-Attacken-auf-KI-Analyseplattform-Spotfire-moeglich-10350088.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Schwachstellen bedrohen IBM Installation Manager, Java Runtime & Co.

Es sind wichtige Sicherheitsupdates für unter anderem IBM Java Runtime erschienen.

https://www.heise.de/news/Schwachstellen-bedrohen-IBM-Installation-Manager-Java-Runtime-Co-10350084.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Sonicwall Netextender: Sicherheitslecks gefährden Windows-Client

Sonicwall warnt vor Sicherheitslücken im Netextender Windows-Client. Angreifer können etwa ihre Rechte ausweiten.

https://www.heise.de/news/Sonicwall-Netextender-Sicherheitslecks-gefaehrden-Windows-Client-10349117.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Palo Alto Networks: Schwachstellen in PAN-OS gefährden Firewalls

Sicherheitslücken im Firewall-Betriebssystem PAN-OS bedrohen Netzwerke. Sicherheitsupdates stehen zum Download.

https://www.heise.de/news/Palo-Alto-Networks-Schwachstellen-in-PAN-OS-gefaehrden-Firewalls-10348442.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Notfallupdate für Microsoft Office

Die Patchday-Updates für Microsofts Office 2016 führten offenbar zu nicht mehr reagierenden Office-Apps. Ein Notfallupdate hilft.

https://www.heise.de/news/Notfallupdate-fuer-Microsoft-Office-10348508.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Sicherheitsupdates: Mit Drupal erstellte Website sind verwundbar

Sicherheitslücken in diversen Modulen des CMS Drupal gefährden damit erstellte Websites.

https://www.heise.de/news/Sicherheitsupdates-Mit-Drupal-erstellte-Website-sind-verwundbar-10347145.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Juniper schließt Sicherheitslücken in Junos OS und mehr

Auch Juniper hat Anfang April einen ganzen Schwung an Sicherheitsupdates zu verteilen. IT-Verantwortliche sollten sie zeitnah installieren.

https://www.heise.de/news/Juniper-schliesst-Sicherheitsluecken-in-Junos-OS-und-mehr-10347125.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Dell PowerScale OneFS: Standard-Passwort ermöglicht Account-Übernahme

Das NAS-Betriebssystem PowerScale OneFS von Dell ist verwundbar. In aktuellen Versionen haben die Entwickler mehrere Lücken geschlossen.

https://www.heise.de/news/Dell-PowerScale-OneFS-Standard-Passwort-ermoeglicht-Account-Uebernahme-10347097.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

https://www.europesays.com/de/20372/ HPE Aruba: Sicherheitspatches für Access Points und weitere Hardware #AccessPoint #Alert #Controllers #Deutschland #Gateway #Gateways #Germany #HPEAruba #IT #MobilityConductor #Science #Science&Technology #Security #Sicherheitslücken #Sicherheitsupdates #Technik #Technology #Wissenschaft #Wissenschaft&Technik

HPE Aruba: Sicherheitspatches für Access Points und weitere Hardware

In den Access Points, Mobility Controllers, Conductors und Gateways von HPE Aruba können Angreifer aus dem Netz unter anderem Schadcode einschleusen.

https://www.heise.de/news/HPE-Aruba-Sicherheitspatches-fuer-Access-Points-und-weitere-Hardware-10346927.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Wordpress: 100.000 Instanzen durch Lücke in SureTriggers-Plug-in gefährdet

Ein IT-Sicherheitsunternehmen warnt vor einer Sicherheitslücke im SureTriggers-Plug-in für Wordpress. Das ist auf 100.000 Instanzen aktiv.

https://www.heise.de/news/Wordpress-100-000-Instanzen-durch-Luecke-in-SureTriggers-Plug-in-gefaehrdet-10346837.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Linux-Kernel: Angreifer attackieren ältere Sicherheitslecks

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Attacken auf älter Sicherheitslecks im Linux-Kernel.

https://www.heise.de/news/Linux-Kernel-Angreifer-attackieren-aeltere-Sicherheitslecks-10346797.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

https://www.europesays.com/de/18530/ ToddyCat: Malware nutzt Sicherheitsleck in Antivirensoftware #Antivirus #Deutschland #Eset #Germany #IT #Kaspersky #Malware #Science #Science&Technology #Security #Sicherheitslücken #Sicherheitsupdates #Technik #Technology #Virus #Wissenschaft #Wissenschaft&Technik