HCL: Sicherheitslücken in BigFix, DevOps und mehr Produkten

by Lea Behnen | Apr 11, 2025 | Heise Alerts, ISMS

HCL warnt vor teils kritischen Sicherheitslücken. Updates stehen für BigFix, DevOps, Traveler und Connections bereit. Zum Stopfen von Sicherheitslücken in HCL BigFix, DevOps, Traveler und Connections stellt HCL Software nun Updates bereit. Die Lücken gelten teils als...

Patchday: Attacken auf Windows beobachtet, Angreifer mit System-Rechten

by Lea Behnen | Apr 11, 2025 | Heise Alerts, ISMS

Microsoft hat über Windows Update wichtige Sicherheitspatches für unter anderem Azure, Bitlocker und Kerberos bereitgestellt. Derzeit haben Angreifer Windows 10/11 und verschiedene Windows-Server-Versionen im Visier. In welchem Umfang die Attacken ablaufen, ist...

Patchday Adobe: Kritische Schadcode-Lücken bedrohen ColdFusion & Co.

by Lea Behnen | Apr 11, 2025 | Heise Alerts, ISMS

Adobe schließt mehrere Sicherheitslücken in verschiedenen Anwendungen. Im schlimmsten Fall können Angreifer Schadcode ausführen. Schwachstellen in AEM Forms, After Effects, AEM Screens, Animate, Bridge, ColdFusion, Commerce, FrameMaker, Media Encoder, Photoshop,...

Sicherheitslücken Gitlab: Heruntergestufte Admins behalten weitreichende Rechte

by Lea Behnen | Mar 31, 2025 | Heise Alerts, ISMS

Mehrere Schwachstellen bedrohen die Softwareentwicklungsplattform Gitlab. Gegen mögliche Attacken gerüstete Versionen stehen zum Download. Angreifer können an sieben Sicherheitslücken in Gitlab Community Edition und Enterprise Edition ansetzen. Auf Gitlab.com laufen...

Firefox: Mozilla schließt kritische Sandbox-Lücke in Windows-Version

by Lea Behnen | Mar 31, 2025 | Heise Alerts, ISMS

Updates für Firefox schließen eine Sandbox-Lücke unter Windows. Sie ähnelt derjenigen, die in Google Chrome angegriffen wird. Für den Webbrowser Firefox stehen Aktualisierungen bereit, die eine als kritisch eingestufte Sicherheitslücke schließen. Unter Windows...

Fernzugriff: Ivanti Secure Access Client als Einfallstor für Angreifer

by Lea Behnen | Mar 18, 2025 | Heise Alerts, ISMS

Ein Sicherheitsupdate schließt unter Windows eine Lücke in Ivanti Secure Access Client. Um Attacken auf Windows-Computer mit der Fernzugriffssoftware Ivanti Secure Access Client (ISAC) vorzubeugen, sollten Admins eine aktuelle Version installieren. Bislang gibt es den...