Angreifer können manipulierte PDF-Dokumente an Opfer versenden. In den Sicherheitsprogrammen Foxit PDF Editor und PDF Reader gibt es dafür Lücken. Diese ermöglichen es, Schadcode zu infiltrieren und auszuführen.
Der IT-Sicherheitsforscher Simone Margaritelli—auch bekannt als Evilsocket—hat besorgniserregende Schwachstellen im quelloffenen CUPS-Drucksystem entdeckt. Diese vier Lücken können kombiniert werden, um Schadcode einzuschleusen. Angreifer müssen lediglich Netzwerkpakete an den Dienst senden.
Verwundbare Modelle identifiziert Die WLAN-Router von D-Link, namentlich COVR-X1870, DIR-X4860 und DIR-X5460, sind anfällig für Angriffe. Diese Resultate alarmieren einige Benutzer. Angreifer nutzen hartkodierte Zugangsdaten, um auf die Geräte zuzugreifen – das ist problematisch.
Die Cybersecurity & Infrastructure Security Agency (CISA) aus den USA hat aktuelle Hinweise zu Sicherheitslücken veröffentlicht. Diese betreffen die Kundensupport-Software Solarwinds Web Help Desk (WHD). Angreifer können Schadcode ausführen: Sie übernehmen die Kontrolle über Computer.
Die Cybersecurity & Infrastructure Security Agency (CISA) aus den USA warnt aktuell vor möglichen Angriffen auf Produkte von Cisco. Wichtige Sicherheitstipps wurden veröffentlicht. Einfallstor Smart Install Angreifer setzen beim Angriff vor allem auf den Plug-and-Play-Dienst Smart Install.
Nutzer von WhatsApp für Windows sollten sehr vorsichtig sein. Eine kürzlich entdeckte Sicherheitsanfälligkeit ermöglicht das Versenden und Ausführen von Python- und PHP-Skripten. Dabei wird dem Nutzer keine Warnung angezeigt. Dieses Sicherheitsrisiko stellt eine erhebliche Gefahr dar.
Admins, die auf Dells Data Protection Advisor für Backups setzen - sollten diese Anwendung zeitnah aktualisieren. Ein Update hat Dell veröffentlicht - Sicherheitslücken zu schließen. Insgesamt wurden zehn ältere Schwachstellen seit 2013 behoben.
Überblick über die Bedrohung Angreifer nutzen diverse Schwachstellen in Access Rights Manager (ARM) von SolarWinds, um PCs zu kompromittieren. Eine neue Version mit Sicherheitspatch steht zum Download bereit - dies betrifft vor allem kritische Sicherheitslücken.
Ivanti warnt vor Schwachstelle im Endpoint Manager (EPM). Aktuell sind keine Angriffe bekannt. Dennoch sollten Admins ihre Systeme dringend absichern. Gefährdete Versionen Admins nutzen EPM zur Endgeräteverwaltung. Entwickler berichten in einem Beitrag, dass die Lücke (CVE-2024-37381 "hoch") in EPM 2024 flat besteht.
Details der Sicherheitslücke Gegenwärtig nutzen Angreifer eine schwerwiegende Schwachstelle in der GeoServer GeoTools-Software aus. Diese kann es erlauben, Schadcode auszuführen. GeoTools, eine Java-Bibliothek zur Visualisierung von Geoinformationen, hat die Schwachstelle als „kritisch“ (CVE-2024-36401) eingestuft.