Microsoft hat in der Nacht zum Mittwoch vier wichtige Sicherheitsmitteilungen herausgegeben. Diese betreffen teils kritische Schwachstellen, für die die Entwickler von Microsoft entsprechende Updates bereitstellen. Einige dieser Updates müssen von den Nutzerinnen und Nutzern manuell installiert werden.
Veritas Enterprise Vault weist kritische Schwachstellen auf. Diese ermöglichen Angreifern, Schadcode einzuschleusen und auszuführen. Ein Update soll erst im dritten Quartal des Kalenderjahres 2025 bereitgestellt werden. IT-Administratoren sind angehalten, interimistische Maßnahmen zu ergreifen.
Hintergrund der Ransomware ShrinkLocker stellt eine Bedrohung für Windows-PCs dar. Die Schadsoftware verschlüsselt nicht nur Festplatten, sondern fordert auch Lösegeld von den Opfern. Sicherheitsforscher von Bitdefender haben nun Schwachstellen in dieser Ransomware entdeckt.
Die rasant fortschreitende Entwicklung des maschinellen Lernens bringt Innovationen hervor. Gleichzeitig sind auch neue Sicherheitsrisiken aufgetaucht. Eindringlinge könnten sich über die aktuellen Entdeckungen freuen. Untersuchungen deckten besorgniserregende Schwachstellen in zahlreichen beliebten Open-Source-ML-Toolkits auf.
Browsererweiterungen bieten zahlreiche Vorteile. Dennoch ist das aktuelle Sicherheitsniveau von Google Chrome bedenklich. Eine Studie belegt erhebliche Schwachstellen. Google hat mit Manifest V3 zwar neue Regeln eingeführt, jedoch bleiben die Probleme bestehen.
Aktuell sind Server mit dem Control Panel CyberPanel Ziel von Ransomware-Attacken. Die Angreifer gehören zur Gruppe PSAUX. Dies ist besorgniserregend, da sie Schwachstellen ausnutzen können. Entwickler haben einen Sicherheitspatch bereitgestellt. Admins stehen vor der dringenden Aufgabe, diesen schnell einzuspielen.
Warnung vor Sicherheitslücken in Cloud Services Appliance Ivanti informiert erneut über Sicherheitslücken in der Cloud Services Appliance (CSA). Diese Lücken werden von Cyberkriminellen genutzt. Viele Angriffe präsentieren sich als Kombination alter und neuer Schwachstellen. Vermehrt sind CSA-Systeme Ziel solcher Angriffe.
Der IT-Sicherheitsforscher Simone Margaritelli—auch bekannt als Evilsocket—hat besorgniserregende Schwachstellen im quelloffenen CUPS-Drucksystem entdeckt. Diese vier Lücken können kombiniert werden, um Schadcode einzuschleusen. Angreifer müssen lediglich Netzwerkpakete an den Dienst senden.
Netzwerkadministratoren sollten nun schnell handeln. Damit Angreifer nicht an den Schwachstellen von Cisco-Geräten ansetzen können, ist es wichtig, die Software umgehend auf den neuesten Stand zu bringen. Die meisten Geräte stürzen nach erfolgreichen Attacken ab.
Schwachstellen ermöglichen Angriffe Angreifer können auf zwei kritische Schwachstellen im Dovecot-IMAP-Server zugreifen. Diese Sicherheitslücken ermöglichen es ihnen, Systeme durch DoS-Attacken lahmzulegen. Es ist somit unbedingt erforderlich, die neueste Version herunterzuladen, die Schutz vor diesen Angriffen bietet.