Entdeckung durch Microsoft-Forscher Ein Team von Sicherheitsforschern bei Microsoft hat eine alarmierende Sicherheitslücke in Apples MacOS entdeckt. Diese Lücke ermöglicht es Angreifern, den Schutzmechanismus System Integrity Protection (SIP) zu überwinden. Dadurch wird die Installation von schädlichen Rootkits möglich.
Sonicwall informiert seine Kunden über kritische Updates. Diese werden am kommenden Dienstag erscheinen. Eine gravierende Sicherheitslücke im SSL-VPN von SonicOS wird bereits in der Cyberwelt ausgenutzt. E-Mail-Sicherheitswarnung Ein Nutzer hat die interne E-Mail auf Reddit geteilt.
Die Datenschutz-Grundverordnung (DSGVO) erweist sich erneut als wirksames Instrument. Die irische Datenschutzbehörde (DPC) hat eine empfindliche Geldstrafe gegen Meta, das Unternehmen hinter Facebook, verhängt. Der Betrag beläuft sich auf stolze 251 Millionen Euro.
Windows-PCs in Gefahr Eine bedeutende Sicherheitslücke wurde in einer Komponente des TeamViewer-Clients für Windows entdeckt. Diese Schwachstelle gefährdet die Sicherheit der PCs der Nutzer. Laut einer warnenden Mitteilung handelt es sich um die Komponente „TeamViewer Patch & Asset Management“.
Ein Sicherheitsforscher hat im Dell Power Manager eine kritische Schwachstelle festgestellt. Diese Sicherheitslücke ermöglicht Angreifern die Ausführung von Schadcode. Mit dieser Schwachstelle könnten sie die Kontrolle über betroffene Systeme übernehmen. Anwender sollten umgehend die neueste Version der Software installieren.
Ein gefährlicher Sicherheitsfehler in dem Monitoring-Tool Zabbix wurde entdeckt. Die Lücke ermöglicht Angreifern die vollständige Kontrolle über verwundbare Instanzen. In einer Sicherheitsmitteilung teilt der Hersteller der Open-Source-Software relevante Informationen.
Einführung in die Problematik Ein gravierendes Sicherheitsproblem in PostgreSQL ist seit dem 18. November bekannt. Die Situation ist alarmierend, da GitLab bisher keine entsprechenden Patches bereitstellt.
Eine neue Sicherheitslücke bedroht den bekannten FTP-Server ProFTPD. Angreifer haben die Möglichkeit, ihre Berechtigungen in anfälligen Systemen zu erhöhen. Die Entwickler haben reagiert und einen Patch für den Quellcode veröffentlicht.
Microsoft hat in der Nacht zum Mittwoch vier wichtige Sicherheitsmitteilungen herausgegeben. Diese betreffen teils kritische Schwachstellen, für die die Entwickler von Microsoft entsprechende Updates bereitstellen. Einige dieser Updates müssen von den Nutzerinnen und Nutzern manuell installiert werden.
Eine bedrohliche Schwachstelle im Mazda-Connect-System sorgt für Unruhe unter den Autobesitzern. Laut Experten könnte die Sicherheitslücke Cyberkriminellen den Zugang zu den Fahrzeugen ermöglichen. Besonders betroffen sind Modelle der Mazda 3 Reihe, die zwischen 2014 und 2021 hergestellt wurden.