Warnung vor Sicherheitslücken in Cloud Services Appliance Ivanti informiert erneut über Sicherheitslücken in der Cloud Services Appliance (CSA). Diese Lücken werden von Cyberkriminellen genutzt. Viele Angriffe präsentieren sich als Kombination alter und neuer Schwachstellen. Vermehrt sind CSA-Systeme Ziel solcher Angriffe.
Netzwerkadministratoren sollten nun schnell handeln. Damit Angreifer nicht an den Schwachstellen von Cisco-Geräten ansetzen können, ist es wichtig, die Software umgehend auf den neuesten Stand zu bringen. Die meisten Geräte stürzen nach erfolgreichen Attacken ab.
Dringende Aufforderung für Admins Die Administratoren selbst gehosteter Gitlab-Instanzen stehen unter Druck. Sie sollten ihre Server umgehend aktualisieren. Eine „kritische“ Sicherheitslücke ermöglicht möglicherweise unauthorisierte Zugriffe ohne vorherige Anmeldung.
Eine neue Sicherheitsentwicklung betrifft die Hitachi Ops Center-Anwendung. Diese Software verwaltet Speicherinfrastrukturen. Nun gibt es eine Sicherheitslücke, die potenziellen Angreifern den Zugriff auf Systeme ermöglicht. Betroffene Administratoren könnten beunruhigt sein.
F5's BIG-IP-Appliances zeigen eine besorgniserregende Verwundbarkeit. Ohne Frage können Angreifer auf diese Geräte zugreifen und somit potentielle Ziele in Unternehmensnetzwerken kompromittieren. Die frisch veröffentlichten Sicherheitspatches beheben mehrere signifikante Schwachstellen.
Ivanti warnt vor Schwachstelle im Endpoint Manager (EPM). Aktuell sind keine Angriffe bekannt. Dennoch sollten Admins ihre Systeme dringend absichern. Gefährdete Versionen Admins nutzen EPM zur Endgeräteverwaltung. Entwickler berichten in einem Beitrag, dass die Lücke (CVE-2024-37381 "hoch") in EPM 2024 flat besteht.
Eine jüngst bekannt gewordene Schwachstelle in OpenSSH bot Angreifern die Möglichkeit, root-Rechte durch Brute-Force-Angriffe zu erlangen. Den Namen trägt sie: "RegreSSHion" (CVE-2024-6387). Ein IT-Forscher untersuchte daraufhin den Code weiter fand eine zusätzliche ähnliche Schwachstelle in der Software für sichere Verbindungen.
Schwere Sicherheitslücke entdeckt Es klafft eine gravierende Sicherheitslücke im Mailsystem Exim. Der Anhangfilter lässt sich umgehen, sodass Angreifer schädliche Dateianhänge in Mail-Postfächer schmuggeln könnten.
Sicherheitsforscher haben eine Schwachstelle in der SecureCore-UEFI-Firmware von Phoenix entdeckt. Angreifer könnten PCs infizieren. Unter anderem seien bestimmte Geräte mit Intel-Prozessoren verschiedener Generationen betroffen - das berichten die Forscher.
Detailenthüllungen der Azure-Schwachstelle Ende letzter Woche wurden erstmals Details zu einer gravierenden Sicherheitslücke in Microsofts Azure bekannt. Der Fehler erlaubte Angreifern, eine Supply-Chain-Attacke durchzuführen und sich ohne Anmeldung bei Azure zu authentifizieren.