Sicherheitslücke

BSI warnt vor Sicherheitslücke in Microsoft Exchange

Oktober 4, 2022

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor zwei gravierenden Sicherheitlücken in der Microsoft-Kommunikationsplattform Exchange gewarnt, für die es bislang noch kein Sicherheits-Updates gibt. Die Behörde verwies am Freitag auf eine Analyse des Sicherheitsunternehmens GTSC zu den beiden Schwachstellen.

350.000 Open-Source-Projekte sind durch 15 Jahre alte Sicherheitslücke gefährdet

September 21, 2022

Trellix gibt den Startschuss für sein Advanced Research Center (ARC) bekannt. Gleich zu Beginn seiner Tätigkeit veröffentlicht das Trellix Advanced Research Center detaillierte Informationen zu CVE-2007-4559, einer Sicherheitslücke, von der nicht nur über 350.000 Open-Source-, sondern auch Closed-Source-Projekte betroffen sein dürften.

CISA nimmt sechs weitere Schwachstellen in Liste auf

September 21, 2022

Die CISA (Cybersecurity and Infrastructure Security Agency) hat sechs weitere Schwachstellen in ihre Liste der bekannten Sicherheitslücken aufgenommen.

Analyse einer kritischen Sicherheitslücke in WebAssembly-Anwendungen

September 6, 2022

Das JFrog Security Research Team überwacht kontinuierlich gemeldete Schwachstellen in Open-Source-Software (OSS), um Unternehmen und der breiten Öffentlichkeit dabei zu helfen, sich der potenziellen Sicherheitsbedrohungen in der Software-Lieferkette bewusst zu werden. Die folgende Analyse einer Schwachstelle in WebAssembly-Anwendungen verdeutlicht, wie wichtig die Berücksichtigung des richtigen Kontexts bei der Bewertung

Fünf Fragen von besorgten Usern und fünf Antworten

LastPass-Quellcode-Lücke: Sollte man auf Passwortmanager verzichten?

August 31, 2022

Letzte Woche meldete der bekannte und weit verbreitete Passwortmanager LastPass eine Sicherheitslücke. Wie das Unternehmen mitteilte, ereignete sich der Sicherheitsverstoß bereits zwei Wochen zuvor, als Angreifer in das System eindrangen, in dem LastPass den Quellcode seiner Software speichert.

Kommentar