PostgreSQL-Sicherheitslücke und BeyondTrust-Exploit in gezielten Angriffen

Ähnliche Beiträge aus unserem „Boltwise®“-Archiv:

1. Kritische Sicherheitslücke in PostgreSQL: Dringende Updates erforderlich MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in PostgreSQL bedroht die Integrität von Datenbankservern weltweit. Sicherheitsforscher haben eine Schwachstelle identifiziert, die es Angreifern ermöglicht, Schadcode auszuführen und die Kontrolle über betroffene Systeme zu übernehmen....
2. BeyondTrust: Sicherheitslücke bei SaaS-Kunden durch kompromittierten API-Schlüssel MÜNCHEN (IT BOLTWISE) – BeyondTrust, ein führendes Unternehmen im Bereich des Zugriffsmanagements, hat kürzlich eine Sicherheitslücke aufgedeckt, die 17 seiner Remote Support SaaS-Kunden betraf. Diese Lücke wurde durch die Kompromittierung eines API-Schlüssels ermöglicht. BeyondTrust, ein...
3. BeyondTrust-Sicherheitslücken: Neue Herausforderungen für die Cybersicherheit WASHINGTON / MÜNCHEN (IT BOLTWISE) – Die Cybersicherheitslandschaft steht erneut vor Herausforderungen, da die U.S. Cybersecurity and Infrastructure Security Agency (CISA) eine weitere Sicherheitslücke in den BeyondTrust-Produkten identifiziert hat. Die U.S. Cybersecurity and Infrastructure Security...
4. Cisco schließt kritische Sicherheitslücke in Meeting Management MÜNCHEN (IT BOLTWISE) – Cisco hat kürzlich ein kritisches Sicherheitsupdate für seine Meeting Management-Software veröffentlicht, um eine schwerwiegende Schwachstelle zu beheben, die es einem entfernten, authentifizierten Angreifer ermöglichen könnte, Administratorrechte zu erlangen. Cisco hat ein...
5. Zero-Day-Exploit in Parallels Desktop: Sicherheitslücke ermöglicht Root-Rechte auf macOS MÜNCHEN (IT BOLTWISE) – Eine kürzlich aufgedeckte Sicherheitslücke in Parallels Desktop sorgt für Aufsehen in der IT-Sicherheitsbranche. Ein Sicherheitsforscher hat einen Zero-Day-Exploit veröffentlicht, der es ermöglicht, Root-Rechte auf einem Mac zu erlangen. In der Welt...
6. Sicherheitslücken in Palo Alto PAN-OS: Exploit-Code entdeckt MÜNCHEN (IT BOLTWISE) – Sicherheitslücken in den Firewall-Systemen von Palo Alto Networks haben die Aufmerksamkeit der IT-Sicherheitsbranche erregt. Besonders brisant ist die Entdeckung von Exploit-Code für eine der Schwachstellen, die eine Umgehung der Authentifizierung im...
7. Steampipe: SQL als universelle Abfragesprache für Cloud-Dienste MÜNCHEN (IT BOLTWISE) – Die Nutzung von SQL als universelle Abfragesprache hat sich über Jahrzehnte bewährt. Doch was wäre, wenn man diese etablierte Sprache nicht nur für Datenbanken, sondern auch für Cloud-Dienste und APIs einsetzen...
8. Windows-Sicherheitslücke: Staatliche Hackergruppen nutzen Schwachstelle seit 2017 MÜNCHEN (IT BOLTWISE) – Eine seit 2017 ausgenutzte Sicherheitslücke in Windows-Systemen hat mindestens elf staatlich unterstützte Hackergruppen aus Nordkorea, Iran, Russland und China dazu veranlasst, diese Schwachstelle für Datendiebstahl und Cyber-Spionage zu nutzen. Die Entdeckung...
9. Russischer Anbieter bietet Millionen für Telegram-Exploits MÜNCHEN (IT BOLTWISE) – Der Markt für Zero-Day-Exploits ist in den letzten Jahren stark gewachsen, insbesondere in Ländern mit hohem Bedarf an Cyberfähigkeiten. Ein aktuelles Beispiel ist das russische Unternehmen Operation Zero, das kürzlich bekannt...
10. CISA warnt vor NAKIVO-Sicherheitslücke: Aktive Ausnutzung entdeckt WASHINGTON / MÜNCHEN (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine schwerwiegende Sicherheitslücke in der NAKIVO Backup & Replication Software in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Die US-amerikanische...