Aktuelle IT-Security Advisories

Ja, ein gueltiges Konto im System ist Voraussetzung fuer diesen Angriff.

IBM Storage Scale, IBM App Connect Enterprise, IBM DB2 und IBM MQ Operator sind betroffen.

Red Hat Enterprise Linux, Amazon Linux 2, Oracle Linux, Fedora und Rocky Linux sind unter anderem betroffen.

Ja, die Luecke ist aus dem Internet ohne vorherige Anmeldung ausnutzbar.

Alle Nutzer von Vim in Versionen unter 9.2.0698 auf Linux, Windows und Unix-Systemen.

Eine aktualisierte Version steht bereit; der genaue Patch-Status ist laut CERT-Bund noch nicht abschliessend bestaetigt.

Unternehmen, die Datenstroeme automatisiert verarbeiten oder zwischen Systemen weiterleiten, etwa in der Produktion oder im ERP-Umfeld.

Angreifer koennen damit Datenbankinhalte auslesen oder manipulieren, was bei Geschaeftsdaten erheblichen Schaden anrichten kann.

Alle Nutzer der Cisco WebEx App, unabhaengig vom Betriebssystem.

Der Patch-Status ist aktuell ungeklaert; Cisco-Sicherheitsmeldungen sollten beobachtet werden.

Linux-, Unix- und Windows-Systeme, auf denen Evince in einer Version vor 48.4 laeuft.

Aktualisieren Sie Evince auf Version 48.4 und installieren Sie alle verfuegbaren Betriebssystem-Patches Ihrer Distribution.

PJSIP ist eine weit verbreitete Basis fuer viele VoIP-Applikationen und Telefonanlagen, unter anderem auf Android, iOS, Linux und Windows.

Zum jetzigen Zeitpunkt ist kein offizieller Patch bestaetigt; Anwender sollten den Hersteller ihrer VoIP-Loesung kontaktieren.

IT-Teams, die Devolutions Server als selbstgehostete Passwortverwaltung unter Windows betreiben und Versionen vor 2026.2.7 bzw. 2026.1.22 einsetzen.

Nein, der Angreifer benoetigt zuvor gueltige Zugangsdaten fuer den Devolutions Server.

Ja, viele fertige Tools, Cloud-Dienste und Sicherheitsprodukte basieren intern auf Go und koennen ebenfalls betroffen sein.

Version 1.26.2 bzw. 1.25.9 beheben die gemeldeten Schwachstellen.