Die Schwachstellen dafür beziehen sich auf Buildkit und das CLI-Tool runc. Eine davon erreicht mit einem CVSS von 10 den maximal möglichen Schweregrad. (Container, Cloud Computing) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Docker,…
Tag: DE
[NEU] [hoch] Nagios Enterprises Nagios XI: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder seine Privilegien zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[NEU] [mittel] Ghostscript: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Ghostscript: Schwachstelle ermöglicht nicht spezifizierten…
[NEU] [mittel] NetApp StorageGRID: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] NetApp StorageGRID:…
[UPDATE] [mittel] Apache CXF: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [hoch] JasPer: Mehrere Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JasPer ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] JasPer: Mehrere Schwachstelle…
[UPDATE] [mittel] RSA BSAFE: Mehrere Schwachstellen
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in RSA BSAFE ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
HCL schließt Sicherheitslücken in Bigfix, Devops Deploy und Launch
HCL hat Aktualisierungen für Bigfix Platform, Devops Deploy und Launch (UCD) herausgegeben. Sie schließen Sicherheitslücken. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: HCL schließt Sicherheitslücken in Bigfix, Devops Deploy und Launch
BSI unterstützt Eltern im digitalen Familienalltag
Damit Eltern, aber auch Lehrerinnen und Lehrer, ein besseres Gefühl für die digitalen Risiken bekommen, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) ein Medienpaket mit konkreten Tipps zur einfachen Umsetzung für den digitalen Familienalltag entwickelt. Dieser Artikel wurde…
Wärmebildkameras mit verbesserter Bildschärfe
Die optimierten Wärmebildkameras der K-Serie von Teledyne Flir versprechen eine verbesserte Bildschärfe – Für mehr Sicherheit von Einsatzkräften. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Wärmebildkameras mit verbesserter Bildschärfe
Darknet: Anydesk-Zugangsdaten in Hackerforen aufgetaucht
Quelle der Daten ist nach aktuellen Erkenntnissen wohl nicht der jüngste Sicherheitsvorfall bei Anydesk. Ein Passwortwechsel wird dennoch empfohlen. (Darknet, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Darknet: Anydesk-Zugangsdaten in Hackerforen aufgetaucht
Cyber Resilience Act: Open-Source-Entwickler bedanken sich bei EU für Einlenken
Den Entwurf des Cyber Resilience Acts haben viele Open-Source-Entwickler als Gefahr benannt. Die Risiken seien nun aber gebannt, schreibt die OSI. (Open Source, OSI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyber Resilience Act:…
Videokonferenz voller KI-Klone: Angestellter schickt Betrügern 24 Millionen Euro
Bislang werden im Rahmen der “Chef-Masche” Angestellte zumeist von einer Person überzeugt, Geld herauszugeben. Ein Fall in Hongkong hat nun eine neue Qualität. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Videokonferenz voller KI-Klone: Angestellter schickt…
Anzeige: Schnell und effektiv: Erste Hilfe bei Cyberangriffen
Ein strukturiertes Erstreaktionsmanagement kann die Auswirkungen von Cyberbedrohungen entscheidend mindern. Dieser praxisorientierte Workshop beschreibt das richtige Vorgehen. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Schnell und effektiv: Erste Hilfe bei…
FOSDEM 24: TPM-2-Chip als Datentresor unter Linux
Viele Rechner bieten ein Trusted Platform Modul 2. Ein Talk auf der FOSDEM24 zeigt, wie sich mit Linux-Tools dort Schlüssel hinterlegen lassen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: FOSDEM 24: TPM-2-Chip als Datentresor unter…
Kundendaten von Anydesk zum Verkauf angeboten
Nach einem Einbruch in Produktivsysteme von Anydesk sind Daten von Nutzern aufgetaucht. Noch ist nicht klar, wie aktuell sie sind. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kundendaten von Anydesk zum Verkauf angeboten
Entwicklerin erstellt eine PDF, die größer ist als das Universum – Bitte nicht ausdrucken!
Die Entwicklerin Alex Chan hat eine populäre, aber unbewiesene Behauptung hinterfragt, nach der PDF-Dokumente eine maximale Größe von 381 Kilometern haben können. Was dabei herauskam. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Mobilediffusion: Google verwandelt direkt auf dem Smartphone Texte in Bilder
Mit einer neuen Bild-KI will Google Bilder in rund einer halben Sekunde direkt mit der Hardware eines Smartphones generieren. Dafür wurde die KI speziell auf die relativ schwache Hardware von Mobilgeräten angepasst. Dieser Artikel wurde indexiert von t3n.de – Software…
Microsoft Teams: Diese 6 Funktionen müsst ihr kennen
Millionen von Menschen nutzen bei der Arbeit täglich Microsoft Teams. Falls ihr dazugehört, findet ihr hier einige Tipps, die euch bei der Arbeit mit dem Messenger helfen können. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Wie digital ist die Deutsche Bahn?
Die Digitalisierung ist bei der Deutschen Bahn ein entscheidender Baustein für die Verkehrswende. Die dafür zuständige Vorständin Daniela Gerd tom Markotten erklärt im Podcast, was die Bahn in diesem Bereich bereits tut. Dieser Artikel wurde indexiert von t3n.de – Software…