Datenschutz & Sicherheit
IBM QRadar SIEM: Schwachstellen in Komponenten von Drittanbietern geschlossen
Weil mehrere Komponenten von Drittanbietern in IBMs QRadar SIEM Softwareschwachstellen aufweisen, können Angreifer die IT-Sicherheitslösung attackieren. Nun ist eine Ausgabe mit Sicherheitspatches erschienen.
Weiterlesen nach der Anzeige
Instanzen vor möglichen Attacken schützen
In einer Warnmeldung versichern die Entwickler, die Sicherheitsprobleme in IBMs QRadar SIEM 7.5.0 UP15 IF03 gelöst zu haben. Insgesamt haben sie der Meldung zufolge Updates für 29 Lücken in Komponenten wie dem Linux-Kernel, OpenSSH und Vim implementiert.
Der Großteil der Schwachstellen ist mit dem Bedrohungsgrad „hoch“ eingestuft. An diesen Stellen können Angreifer unter anderem für Schadcode-Attacken (etwa in libarchive CVE-2026-5121 „hoch“) ansetzen.
Aus IBMs Warnmeldung geht nicht hervor, ob Angreifer die Schwachstellen bereits ausnutzen. Unklar bleibt auch, woran Admins bereits attackierte Systeme erkennen können.
(des)