Datenschutz & GRC, Künstliche Intelligenz
Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus Schwachstelle
Alle Meldungen
Steuerungskonsole ohne Zugangsschutz
NASA-Software AIT-GUI erlaubte Raumfahrzeug-Befehle ohne jede Anmeldung
Sicherheitsforscher haben eine Schwachstellenkette in AIT-GUI offengelegt, der browserbasierten Bedienkonsole für NASA/JPLs quelloffenes AMMOS Instrument Toolkit.
Bereits fünf Jahre alte Schutzmaßnahme umgangen
Spectre-Angriff liest JWT-Token aus benachbartem Cloudflare Worker aus
Sicherheitsforscher haben einen Spectre-Angriff gegen Cloudflare Workers offengelegt. Er liest JWT-Token aus.
Nur kostenlose Version öffentlich gewarnt
Hacker greifen WordPress-Seiten über Authentifizierungslücken an
Angreifer versuchen aktiv, zwei kritische Schwachstellen im miniOrange-SAML-2.0-Single-Sign-On-Plugin für WordPress auszunutzen.
Ungewöhnlicher Patch außer der Reihe
Kritische GitLab-Schwachstelle hätte öffentliche Projekte löschbar gemacht
GitLab hat außerplanmäßig eine kritische Lücke geschlossen, über die sich öffentliche Projekte ohne Anmeldung löschen ließen.
Erneut Handlungsbedarf bei NetScaler
Citrix drängt Admins zu schnellem Patch neuer NetScaler-Lücken
Citrix warnt Kunden vor zwei neuen Schwachstellen in NetScaler Gateway und NetScaler ADC und rät zu einer umgehenden Absicherung betroffener Systeme.
Datei-Upload ohne Anmeldung
Kritische WordPress-Schwachstelle ermöglicht Codeausführung ohne Anmeldung
Im WordPress-Plugin Forminator Forms mit über 600.000 Installationen erlaubt eine Lücke Codeausführung ohne Anmeldung.
Eingabe-Validierungsfehler
Ivanti schließt auswertbare Schwachstellen in EPM und Neurons
Ivanti veröffentlicht Sicherheitsupdates für Endpoint Manager und Neurons for MDM. Die Lücken ermöglichen Datenabflüsse und Dienstabstürze.
Öffentlicher Exploit-Code im Umlauf
Cisco warnt vor ClamAV-Schwachstellen mit öffentlichem Exploit-Code
Cisco warnt vor sieben ClamAV-Schwachstellen in seinen Secure-Endpoint-Connector-Produkten. Für zwei der Lücken ist bereits Exploit-Code öffentlich verfügbar.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.