Ein schwerwiegender Cyberangriff auf die Südwestfalen-IT hat über hundert Kommunen im südlichen Westfalen in eine schwierige Lage gebracht. Fast sechs Wochen nach dem Angriff steht die IT-Infrastruktur vieler Kommunen immer noch nicht vollständig zur Verfügung.
Microsoft hat kürzlich eine neue Version seines Edge-Browsers veröffentlicht, die mehrere Sicherheitslücken behebt. Die schwerwiegendste dieser Lücken mit der CVE-ID CVE-2023-35618 (CVSSv3.1: 9.6) wurde von einem anonymen Sicherheitsforscher gemeldet und ermöglicht es Angreifern, eigenen Code einzuschmuggeln.
Ein kritisches Sicherheitsproblem in WordPress wurde von Sicherheitsforschern entdeckt, das unter bestimmten Bedingungen Angreifern ermöglicht, Websites, die mit dem Content-Management-System erstellt wurden, anzugreifen. Die Schwachstelle betrifft WordPress-Version 6.4 und wurde in der WP_HTML_Token-Klasse eingeführt.
Eine neue Betrugsmasche hat derzeit WordPress-Admins im Visier: Betrügerische E-Mails geben vor, von WordPress.org zu stammen und warnen vor einer vermeintlichen Sicherheitslücke namens CVE-2023-45124.
Ein Forscherteam der Vrije Universiteit Amsterdam hat eine neue Variation des Spectre-Angriffs entdeckt, die zukünftige CPU-Generationen betrifft. Diese neue Angriffsmethode nutzt ein Feature namens Linear Address Masking, das in kommenden Intel- und AMD-Prozessoren integriert werden soll.
Die Notwendigkeit, regelmäßig Software-Updates durchzuführen, um Sicherheitslücken zu schließen, ist für viele Unternehmen eine alltägliche Herausforderung. Dies gilt auch für die beliebten Anwendungen des australischen Softwareunternehmens Atlassian.
Die Entwickler des freien Proxyservers Squid haben kritische Sicherheitslücken behoben, die es Angreifern ermöglichten, Denial-of-Service-Angriffe auszuführen. Eines der Probleme war bereits seit einiger Zeit bekannt, konnte jedoch aufgrund von Personalmangel erst jetzt behoben werden.
Die Sicherheit von Entwicklungsplattformen ist von großer Bedeutung, da sie die Basis für die Entwicklung und den Betrieb von Softwareprojekten bilden. Im November wurden in GitLab, einer der führenden Plattformen für das DevOps-Lifecycle-Management, zehn Sicherheitslücken entdeckt und behoben.
Die Sicherheitsforscher der ShadowServer Foundation haben festgestellt, dass weltweit mehr als 20.000 öffentlich erreichbare Exchange-Server potenziell angreifbar sind, da sie die End-of-Life-Version (EOL) verwenden, die keine Sicherheitsupdates mehr erhält. Besonders besorgniserregend ist, dass über 10.000 dieser Server in Europa stehen.
Die neueste Version von Nessus Network Monitor behebt mehrere Sicherheitslücken in verschiedenen Komponenten, die in der Monitoringlösung verwendet werden. Einige dieser Schwachstellen werden als "kritisch" eingestuft. Alle Versionen bis einschließlich 6.3.0 sind betroffen, wie aus einer Warnmeldung hervorgeht.