Sicherheitsforscher haben aktuell festgestellt, dass über 178.000 Next-Generation-Firewalls von Sonicwall im Netz erreichbar und anfällig für zwei bestimmte Sicherheitslücken sind. Die Forscher von Bishop Fox haben das Internet auf diese verwundbaren Geräte gescannt.
Nvidia hat kürzlich Updates für die Firmware von Nvidia DGX A100- und H100-Systemen veröffentlicht, um kritische Sicherheitslücken zu schließen. Diese Schwachstellen könnten es Angreifern ermöglichen, Schadcode einzuschleusen, ihre Rechte zu erweitern oder unbefugt Informationen auszuspähen.
IBM Business Automation Workflow, ein Managementsystem für Geschäftsabläufe, weist mehrere Sicherheitslücken auf, die potenziell kritische Auswirkungen haben können. Die Sicherheitslücken betreffen verschiedene Komponenten des Systems und erfordern eine umgehende Aufmerksamkeit, um den Schutz sensibler Unternehmensdaten zu gewährleisten.
Die Sicherheit von Bluetooth-Tastaturen ist für viele Nutzer ein wichtiges Thema, da sie häufig zur Eingabe sensibler Daten wie Passwörter genutzt werden.
Zoho warnt vor einer schwerwiegenden Sicherheitslücke in ihrem Produkt ManageEngine ADSelfService Plus. Diese Lücke ermöglicht es Angreifern, bösartigen Code in die Load-Balancer-Komponente von ManageEngine ADSelfService Plus einzuschleusen und auszuführen, selbst aus der Ferne und ohne spezielle Konfiguration.
Sicherheitslücken stellen eine ernsthafte Bedrohung für die Integrität und Sicherheit von Software dar. Am Dienstag hat Zoom eine Warnung vor einer Sicherheitslücke in den Windows-Versionen seiner Videokonferenz-Lösungen veröffentlicht.
IBM hat vor einer Sicherheitslücke in seinem Datenbank-Management-System Db2 gewarnt, die es Angreifern ermöglicht, ihre Rechte auf dem System auszuweiten. Betroffen sind laut IBM Windows-Systeme, für die jedoch Software-Aktualisierungen zur Verfügung stehen, um die Schwachstelle zu beheben.
Eine kritische Sicherheitslücke wurde im Ivanti Endpoint Manager (EPM) entdeckt, die es Angreifern ermöglicht, Schadcode in Unternehmensnetzwerke einzuschleusen. Admins, die EPM zur Verwaltung ihrer Endgeräte einsetzen, sollten die Anwendung dringend aktualisieren, um die Gefahr von Cyberangriffen zu minimieren.
Eine Gruppe von Sicherheitsforschern der Technischen Universität Berlin hat es offenbar geschafft, erneut Zugriff auf die Hardware der Elektroautos von Tesla zu erhalten.
Cyberkriminelle haben eine kritische Sicherheitslücke im Webbrowser Google Chrome ausgenutzt. Die Entwickler von Google haben jedoch schnell reagiert und ein Update veröffentlicht, um das Problem zu beheben.