Kritische OpenSSH-Sicherheitslücken: Gefahr durch MITM- und DoS-Angriffe
MÜNCHEN (IT BOLTWISE) – Die jüngste Entdeckung von Sicherheitslücken in OpenSSH durch die Qualys Threat Research Unit (TRU) hat die IT-Welt in Alarmbereitschaft versetzt. Zwei kritische Schwachstellen, die sowohl den OpenSSH-Client als auch den Server betreffen, könnten Angreifern die Möglichkeit geben, Man-in-the-Middle (MITM) und Denial-of-Service (DoS) Angriffe durchzuführen. Diese Schwachstellen, die als CVE-2025-26465 und CVE-2025-26466 […]
Neue Sicherheitslücken in OpenSSH erfordern dringende Patches
MÜNCHEN (IT BOLTWISE) – Die OpenSSH-Software, ein essenzielles Werkzeug für sichere Netzwerkverbindungen, steht erneut im Fokus der IT-Sicherheitswelt. Zwei neu entdeckte Sicherheitslücken könnten unter bestimmten Bedingungen zu Man-in-the-Middle- und Denial-of-Service-Angriffen führen. Diese Schwachstellen, die von der Qualys Threat Research Unit (TRU) aufgedeckt wurden, betreffen sowohl den OpenSSH-Client als auch den Server in verschiedenen Versionen. Die […]
GitLab: Dringendes Sicherheitsupdate empfohlen
MÜNCHEN (IT BOLTWISE) – GitLab, eine weit verbreitete Softwareentwicklungsplattform, steht derzeit im Fokus der IT-Sicherheitswelt. Mehrere Sicherheitslücken, die potenziell schwerwiegende Folgen haben könnten, wurden entdeckt und erfordern umgehende Maßnahmen. GitLab, eine der führenden Plattformen für Softwareentwicklung und Versionskontrolle, sieht sich derzeit mit einer Reihe von Sicherheitslücken konfrontiert, die dringend geschlossen werden müssen. Diese Schwachstellen machen […]
Hacker nutzen DoS-Schwachstelle zur Deaktivierung von Palo Alto Networks Firewalls
MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der DNS-Sicherheitsfunktion von Palo Alto Networks PAN-OS-Software hat es Hackern ermöglicht, Firewalls durch gezielte Angriffe außer Gefecht zu setzen. Palo Alto Networks hat eine kritische Sicherheitslücke in seiner PAN-OS-Software entdeckt, die es Angreifern ermöglicht, Firewalls durch Denial-of-Service (DoS) Angriffe zu deaktivieren. Diese Schwachstelle, bekannt als CVE-2024-3393, […]