Sicherheitsmeldungen

Aktuelle IT-Security Advisories

Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.

Kritisch aktuell

Aktiver Exploit

39 %

Patch-Abdeckung

116

Advisories gesamt

Hersteller

ABB Amazon Apache Atlassian BigBlueButton Inc.Broadcom Canonical Check Point Cisco cPanel Debian Dell Alle 78 →

116 Advisories insgesamt

CK-082026-00025Hoch

vor 3 Tagen

Firefox, Firefox ESR und Thunderbird: Hochriskante Lücken

Was ist zu tun?

Prüfen Sie die installierten Versionen von Firefox und Thunderbird auf allen Arbeitsplätzen und stoßen Sie das Update an. Weisen Sie Mitarbeitende an, Browser und Mail-Client nach dem Update neu zu starten.

Häufige Fragen

Wer ist betroffen?

Nutzer von Firefox, Firefox ESR oder Thunderbird in Versionen vor den genannten Fix-Ständen.

Ist auch der E-Mail-Client betroffen?

Ja, Thunderbird ist ebenfalls in den betroffenen Versionen enthalten.

CK-082026-00023KritischCISA KEVExploit bekannt

vor 3 Tagen

TrueConf Server: Fehlende Authentifizierung aktiv ausgenutzt

Was ist zu tun?

Sperren Sie den externen Zugriff auf Port 4307, bis ein Patch vorliegt. Überwachen Sie den Server zusätzlich auf ungewöhnliche Aktivitäten.

Häufige Fragen

Was macht diese Lücke besonders gefährlich?

Es ist keine Authentifizierung nötig, um die Funktion zu missbrauchen.

Wie kann ich mich kurzfristig schützen?

Durch Sperrung des betroffenen Ports über die Firewall bis zur Bereitstellung eines Patches.

CK-082026-00022HochPatch verfügbar

vor 4 Tagen

Linux-Kernel-Lücke ermöglicht Erlangen von Adminrechten

Was ist zu tun?

Planen Sie das Kernel-Update für Server im nächsten Wartungsfenster ein. Beschränken Sie lokalen Nutzerzugriff auf produktiven Systemen.

Häufige Fragen

Reicht ein Remote-Angriff aus?

Nein, ein Angreifer benötigt bereits lokalen Zugriff auf das System.

Welche Distributionen sind betroffen?

Unter anderem Nutanix, Oracle Linux, SUSE und Ubuntu.

CK-082026-00021HochPatch verfügbar

vor 5 Tagen

SuiteCRM: SQL-Injection durch authentifizierte Nutzer

Was ist zu tun?

Prüfen Sie die SuiteCRM-Version und spielen Sie das Update auf 8.10.2 oder 7.15.2 ein. Überprüfen Sie zusätzlich alle Benutzerkonten mit Zugriffsrechten.

Häufige Fragen

Wer ist betroffen?

Unternehmen, die SuiteCRM zur Kundenverwaltung in einer älteren Version einsetzen.

Gibt es einen Patch?

Ja, die Versionen 8.10.2 und 7.15.2 schließen die Lücke.

CK-082026-00020KritischPatch verfügbar

vor 5 Tagen

GeoServer: SQL-Injection ermöglicht Codeausführung

Was ist zu tun?

Prüfen Sie, ob GeoServer in Ihrer Umgebung läuft und aktualisieren Sie umgehend auf 3.0.1, 2.28.5 oder 2.27.6. Isolieren Sie den Dienst bis dahin vom Internet.

Häufige Fragen

Wer ist betroffen?

Unternehmen, die den Open-Source-Geodatenserver GeoServer in einer älteren Version betreiben.

Gibt es einen Patch?

Ja, fehlerbereinigte Versionen 3.0.1, 2.28.5 und 2.27.6 stehen bereit.

CK-082026-00019HochPatch verfügbar

vor 6 Tagen

NGINX und NGINX Plus: Weitere Schwachstellen

Was ist zu tun?

Prüfen Sie alle eingesetzten NGINX-Varianten (Open Source, Plus, Gateway Fabric, Ingress Controller) und aktualisieren Sie diese.

Häufige Fragen

Betrifft das auch die kostenlose NGINX-Version?

Ja, sowohl NGINX Open Source als auch NGINX Plus sind betroffen.

Sind alle Fixes bereits bekannt?

Für die meisten Komponenten ja, für einzelne ältere Versionen ist der genaue Fix-Stand unklar.

CK-082026-00018HochPatch verfügbar

vor 6 Tagen

pgAdmin: Mehrere hohe Schwachstellen

Was ist zu tun?

Informieren Sie Ihre Datenbank-Administratoren und planen Sie das Update zeitnah ein.

Häufige Fragen

Muss ein Angreifer angemeldet sein?

Ja, die Lücken erfordern einen authentifizierten Angreifer.

Welche Version behebt die Lücken?

Version 9.16 von pgAdmin schließt die Schwachstellen.

CK-082026-00017HochPatch verfügbar

vor 6 Tagen

Samba: Weitere hohe Schwachstellen

Was ist zu tun?

Planen Sie das Update für Ihre Samba-Server zeitnah ein und testen Sie es vorab in einer Testumgebung.

Häufige Fragen

Sind das dieselben Lücken wie im anderen Samba-Advisory?

Nein, es handelt sich um andere CVE-Nummern mit geringerem Schweregrad.

Ist ein Patch verfügbar?

Ja, aktualisierte Samba-Versionen ab 4.22.11, 4.23.10 und 4.24.5 beheben die Lücken.

CK-082026-00016Hoch

vor 6 Tagen

PostgreSQL: SQL-Injection und Codeausführung

Was ist zu tun?

Kontaktieren Sie Ihren Datenbank-Administrator zur Prüfung des Patch-Status. Nutzen Sie Dell- oder Broadcom-Produkte, prüfen Sie deren spezifische Update-Hinweise.

Häufige Fragen

Wer ist betroffen?

Unternehmen, die PostgreSQL direkt oder über Produkte wie Dell NetWorker und Broadcom SANnav einsetzen.

Ist ein Angreifer authentifiziert nötig?

Nein, ein anonymer, entfernter Angreifer reicht für die Ausnutzung aus.

CK-082026-00015Hoch

vor 6 Tagen

Microsoft Defender: Ungepatchte Rechteausweitung

Was ist zu tun?

Aktivieren Sie automatische Updates für Windows-Sicherheitsfunktionen und schränken Sie lokale Anmeldungen für nicht vertrauenswürdige Nutzer ein.

Häufige Fragen

Wer ist betroffen?

Alle Windows-Systeme mit Microsoft Defender oder der Malware Protection Engine.

Gibt es einen Patch?

Nein, aktuell ist noch kein Patch verfügbar.

KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu

← Zurück

Sicherheitsmeldungen

Aktuelle IT-Security Advisories

Verständlich aufbereitete Sicherheitsmeldungen für KMUs - mit konkreten Handlungsempfehlungen und häufigen Fragen.

Kritisch aktuell

Aktiver Exploit

39 %

Patch-Abdeckung

116

Advisories gesamt

Hersteller

ABB Amazon Apache Atlassian BigBlueButton Inc.Broadcom Canonical Check Point Cisco cPanel Debian Dell Alle 78 →

Schweregrad

Kritisch Hoch Mittel Niedrig

Status

Patch verfügbar Exploit bekannt CISA KEV

Hersteller

116 Advisories insgesamt

CK-082026-00025Hoch

vor 3 Tagen

Firefox, Firefox ESR und Thunderbird: Hochriskante Lücken

Was ist zu tun?

Prüfen Sie die installierten Versionen von Firefox und Thunderbird auf allen Arbeitsplätzen und stoßen Sie das Update an. Weisen Sie Mitarbeitende an, Browser und Mail-Client nach dem Update neu zu starten.

Häufige Fragen

Wer ist betroffen?

Nutzer von Firefox, Firefox ESR oder Thunderbird in Versionen vor den genannten Fix-Ständen.

Ist auch der E-Mail-Client betroffen?

Ja, Thunderbird ist ebenfalls in den betroffenen Versionen enthalten.

CK-082026-00023KritischCISA KEVExploit bekannt

vor 3 Tagen

TrueConf Server: Fehlende Authentifizierung aktiv ausgenutzt

Was ist zu tun?

Sperren Sie den externen Zugriff auf Port 4307, bis ein Patch vorliegt. Überwachen Sie den Server zusätzlich auf ungewöhnliche Aktivitäten.

Häufige Fragen

Was macht diese Lücke besonders gefährlich?

Es ist keine Authentifizierung nötig, um die Funktion zu missbrauchen.

Wie kann ich mich kurzfristig schützen?

Durch Sperrung des betroffenen Ports über die Firewall bis zur Bereitstellung eines Patches.

CK-082026-00022HochPatch verfügbar

vor 4 Tagen

Linux-Kernel-Lücke ermöglicht Erlangen von Adminrechten

Was ist zu tun?

Planen Sie das Kernel-Update für Server im nächsten Wartungsfenster ein. Beschränken Sie lokalen Nutzerzugriff auf produktiven Systemen.

Häufige Fragen

Reicht ein Remote-Angriff aus?

Nein, ein Angreifer benötigt bereits lokalen Zugriff auf das System.

Welche Distributionen sind betroffen?

Unter anderem Nutanix, Oracle Linux, SUSE und Ubuntu.

CK-082026-00021HochPatch verfügbar

vor 5 Tagen

SuiteCRM: SQL-Injection durch authentifizierte Nutzer

Was ist zu tun?

Prüfen Sie die SuiteCRM-Version und spielen Sie das Update auf 8.10.2 oder 7.15.2 ein. Überprüfen Sie zusätzlich alle Benutzerkonten mit Zugriffsrechten.

Häufige Fragen

Wer ist betroffen?

Unternehmen, die SuiteCRM zur Kundenverwaltung in einer älteren Version einsetzen.

Gibt es einen Patch?

Ja, die Versionen 8.10.2 und 7.15.2 schließen die Lücke.

CK-082026-00020KritischPatch verfügbar

vor 5 Tagen

GeoServer: SQL-Injection ermöglicht Codeausführung

Was ist zu tun?

Prüfen Sie, ob GeoServer in Ihrer Umgebung läuft und aktualisieren Sie umgehend auf 3.0.1, 2.28.5 oder 2.27.6. Isolieren Sie den Dienst bis dahin vom Internet.

Häufige Fragen

Wer ist betroffen?

Unternehmen, die den Open-Source-Geodatenserver GeoServer in einer älteren Version betreiben.

Gibt es einen Patch?

Ja, fehlerbereinigte Versionen 3.0.1, 2.28.5 und 2.27.6 stehen bereit.

CK-082026-00019HochPatch verfügbar

vor 6 Tagen

NGINX und NGINX Plus: Weitere Schwachstellen

Was ist zu tun?

Prüfen Sie alle eingesetzten NGINX-Varianten (Open Source, Plus, Gateway Fabric, Ingress Controller) und aktualisieren Sie diese.

Häufige Fragen

Betrifft das auch die kostenlose NGINX-Version?

Ja, sowohl NGINX Open Source als auch NGINX Plus sind betroffen.

Sind alle Fixes bereits bekannt?

Für die meisten Komponenten ja, für einzelne ältere Versionen ist der genaue Fix-Stand unklar.

CK-082026-00018HochPatch verfügbar

vor 6 Tagen

pgAdmin: Mehrere hohe Schwachstellen

Was ist zu tun?

Informieren Sie Ihre Datenbank-Administratoren und planen Sie das Update zeitnah ein.

Häufige Fragen

Muss ein Angreifer angemeldet sein?

Ja, die Lücken erfordern einen authentifizierten Angreifer.

Welche Version behebt die Lücken?

Version 9.16 von pgAdmin schließt die Schwachstellen.

CK-082026-00017HochPatch verfügbar

vor 6 Tagen

Samba: Weitere hohe Schwachstellen

Was ist zu tun?

Planen Sie das Update für Ihre Samba-Server zeitnah ein und testen Sie es vorab in einer Testumgebung.

Häufige Fragen

Sind das dieselben Lücken wie im anderen Samba-Advisory?

Nein, es handelt sich um andere CVE-Nummern mit geringerem Schweregrad.

Ist ein Patch verfügbar?

Ja, aktualisierte Samba-Versionen ab 4.22.11, 4.23.10 und 4.24.5 beheben die Lücken.

CK-082026-00016Hoch

vor 6 Tagen

PostgreSQL: SQL-Injection und Codeausführung

Was ist zu tun?

Kontaktieren Sie Ihren Datenbank-Administrator zur Prüfung des Patch-Status. Nutzen Sie Dell- oder Broadcom-Produkte, prüfen Sie deren spezifische Update-Hinweise.

Häufige Fragen

Wer ist betroffen?

Unternehmen, die PostgreSQL direkt oder über Produkte wie Dell NetWorker und Broadcom SANnav einsetzen.

Ist ein Angreifer authentifiziert nötig?

Nein, ein anonymer, entfernter Angreifer reicht für die Ausnutzung aus.

CK-082026-00015Hoch

vor 6 Tagen

Microsoft Defender: Ungepatchte Rechteausweitung

Was ist zu tun?

Aktivieren Sie automatische Updates für Windows-Sicherheitsfunktionen und schränken Sie lokale Anmeldungen für nicht vertrauenswürdige Nutzer ein.

Häufige Fragen

Wer ist betroffen?

Alle Windows-Systeme mit Microsoft Defender oder der Malware Protection Engine.

Gibt es einen Patch?

Nein, aktuell ist noch kein Patch verfügbar.

KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu