Claire Tills, Senior Research Engineer, Tenable, kommentiert jüngste Berichte, dass ein Hive-Ransomware-Ableger Microsoft Exchange Server über ProxyShell-Schwachstellen angreift.

Log4j ist eine beliebte Protokollierungsbibliothek für Java-Anwendungen. Das Blog eines Dienstleisters für IT-Sicherheit berichtet über die Schwachstelle CVE-2021-44228 in log4j in den Versionen 2.0 bis 2.14.1, die es Angreifern gegebenenfalls ermöglicht, auf dem Zielsystem eigenen Programmcode auszuführen und so den Server zu kompromittieren.

GrammaTech, ein Anbieter von Tools zur Absicherung der Software-Anwendungssicherheit, hat die Ergebnisse einer gemeinsam mit Osterman Research durchgeführten Studie zum Stand der Sicherheit in Software-Lieferketten veröffentlicht. Der Bericht ergab, dass 100 % der getesteten kommerziellen Standardanwendungen (commercial off-the-shelf/COTS) Open-Source-Komponenten mit Sicherheitsschwachstellen enthielten.

Das Whitepaper enthält einen Überblick über den aktuellen Stand der macOS Sicherheit sowie Anleitungen dazu, wie die sicherheitsrelevanten Apple Basiswerte auf effiziente, effektive und benutzerfreundliche Weise verbessert werden können.

Am 21. Juni lädt der Amazon Prime Day zur Schnäppchenjagd. Viele Verbraucher auch in Deutschland freuen sich und fiebern dem Event entgegen. Allerdings gibt es eine Reihe von Sicherheitsrisiken und Cyber-Gefahren, derer Sie sich bewusst sein sollten.

Hackerone, die Sicherheitsplattform für ethisch motivierte Hacker – die so genannten White Hat Hacker –, weist auf die weitreichenden Gefahren durch Sicherheitslücken in Zusammenhang mit Server-Side Request Forgery (SSRF) hin.

YesWeHack, Europas Crowdsourced-Security-Plattform, verkündet den Start eines öffentlichen Bug-Bounty-Programms für die Schweizerische Post.

Am Dienstag hat Microsoft eine rekordverdächtige Zahl an Patches vorgestellt. Zudem wurde am Montag eine 1-Day-Schwachstelle in der V8 JavaScript-Engine, die von Google Chrome und Microsoft Edge verwendet wird öffentlich. Satnam Narang, Staff Research Engineer bei Tenable, kommentiert diese Entwicklungen.