Aktuelle IT-Security Advisories

Alle Organisationen, die Apache Tomcat vor Version 9.0.120, 10.1.57 oder 11.0.24 einsetzen.

Nein, bislang sind keine aktiven Angriffe oder öffentliche Exploits bekannt.

Linux-, Android-, macOS- und Windows-Systeme, auf denen GStreamer vor Version 1.28.3 installiert ist.

Ja, Version 1.28.3 behebt alle vier Schwachstellen.

Bitten Sie Ihren IT-Dienstleister, alle Java-Anwendungen auf eine eingebettete log4j-Bibliothek zu pruefen.

Ja, Version 2.25.4 behebt alle fuenf gemeldeten Schwachstellen.

Ab Version 10.3 sind die bekannten Lücken geschlossen.

Ja, OpenSSH wird auch unter Windows eingesetzt und kann dort betroffen sein.

Alle Unternehmen, die Devolutions Server in einer Version älter als 2026.2.4 oder 2026.1.20 betreiben.

Nein, der Angriff ist remote möglich, setzt aber einen gültigen Account im System voraus.

Prinzipiell alle Linux-Systeme, die eine verwundbare Version der GNU libc einsetzen.

Nein, die bekannte Auswirkung beschränkt sich auf das Lahmlegen von Diensten (Denial of Service), nicht auf Datenzugriff.

Jira Cloud wird von Atlassian automatisch aktualisiert – primär betroffen sind selbst gehostete On-Premise-Installationen.

Die Schwachstellen wurden als mittelschwer eingestuft, genaue CVSS-Werte lagen zum Redaktionsschluss nicht vor.

Alle Systeme und Anwendungen, die die libssh-Bibliothek für SSH-Verbindungen nutzen, sind potenziell betroffen.

Ja, Updates stehen bereit – konkrete Versionsnummern waren zum Redaktionsschluss noch nicht veröffentlicht.

Unternehmen, die Atlassian Jira on-premise oder als Cloud-Instanz betreiben.

Die Einstufung ist mittel – ein Update beim nächsten regulären Wartungsfenster ist ausreichend.