IT-Forscher haben in der populären Forensoftware phpBB Sicherheitslücken entdeckt, die etwa die Anmeldung mit jedem Nutzerkonto ermöglichen. Das ganze Board lässt sich damit übernehmen. Ein Update...
close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. Don’t show this again. Angreifer können...
Am Donnerstag vergangener Woche wurde eine kritische Codeschmuggel-Lücke in Oracle PeopleSoft bekannt. Die kriminelle Online-Bande ShinyHunters greift die Schwachstelle offenbar bereits an, warnen IT-Forscher. Auch die...
close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. Don’t show this again. In Ubiquitis...
close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. Don’t show this again. Heckmeck um...
In Ubiquitis UniFi OS und im UID Enterprise Agent klaffen fünf Sicherheitslücken, die Angreifern etwa das Einschmuggeln von Code, das Umgehen von Sicherheitsmaßnahmen oder unbefugten Zugriff...
In Linux haben kürzliche Rechteausweitungslücken für Furore gesorgt, die insbesondere mit schönen Codenamen wie „CopyFail“, „DirtyFrag“ sogar mit eigenem Logo oder „Fragnesia“ Aufmerksamkeit erregten. IT-Sicherheitsforscher haben...
close notice This article is also available in English. It was translated with technical assistance and editorially reviewed before publication. Don’t show this again. Nutzen Angreifer...
Die freie Software OpenSSL für SSL/TLS-Implementierungen ist verwundbar. Der Großteil der nun geschlossenen Schwachstellen ist mit dem Bedrohungsgrad „niedrig“ eingestuft. Es kann aber auch Schadcode auf...
Eine kritische Sicherheitslücke betrifft Oracles PeopleSoft Enterprise PeopleTools. Angreifer können sie ohne vorherige Anmeldung missbrauchen und am Ende eingeschleusten Schadcode ausführen. Admins sollten die Software zügig...