AlertPatchday Adobe: Kritische Lücken mit Höchstwertung bedrohen ConnectAngreifer können mehrere Softwareprodukte von Adobe attackieren und die volle Kontrolle über PCs erlangen.
AlertMicrosoft-Patchday: Attacken auf Outlook beobachtetAus Microsofts Security Update Guide geht hervor, dass die Entwickler knapp 1100 Sicherheitslücken in Office, Windows & Co. geschlossen haben.
AlertSAP-Patchday bringt Korrekturen für Codeschmuggel-LückenDer November-Patchday bei SAP stopft Code-Injection- und Speicherkorrumpierungslücken. Neun Sicherheitslecks gelten als kritisch.
AlertZahlreiche Sicherheitslücken bedrohen IBM App Connect EnterprisePatches schließen Schwachstellen in IBM App Connect Enterprise, der Log Source Management App for IBM QRadar SIEM und der TS4500 Tape Library.
AlertAttacken auf Cisco UCS Central Software und Unified CM können bevorstehenSicherheitsupdates schließen Lücken in Cisco UCS Central Software und Cisco Unified Communications Manager.
AlertSonicWall Global Management System verwundbar, bekommt aber keine Updates mehrSonicWalls Managementplattform Global Management System für IT-Security-Appliances ist angreifbar. Admins müssen auf den Nachfolger upgraden.
AlertJetzt patchen! Attacken auf Zyxel-Switches beobachtetDerzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.
AlertBarracuda: Root-Sicherheitslücke bedroht unter anderem Email Security GatewayWenn die Voraussetzungen stimmen, können Angreifer etwa Barracuda Email Security Gateway attackieren und sich Root-Rechte verschaffen.
AlertAndroid-Patchday: Kritische Lücken ermöglichen Angriffe ohne NutzerinteraktionGoogle schließt zahlreiche Sicherheitslücken in verschiedenen Android-Versionen. Bislang gibt es keine Hinweise auf Attacken.
AlertVeeam Management Pack: Sicherheitslücken ermöglichen CodeausführungDas Veeam Management Pack für Microsoft System Center ist verwundbar. Abhilfe schafft ein Upgrade auf Version 13.1.
AlertAngreifer können Veeam-Backup-Server manipulieren und MFA deaktivierenEs sind wichtige Sicherheitsupdates für Veeam Backup & Replication und ONE erschienen. Bislang gibt es keine Hinweise auf laufende Attacken.
Kritische Codeausführung: GitLab veröffentlicht dringende SicherheitsupdatesMit Updates für mehrere Versionszweige schließt GitLab zwölf Sicherheitslücken, darunter auch eine kritische Lücke zur Remote-Codeausführung.
Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App ControlMicrosoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control.
AlertOracle-Patchday mit 1295 SicherheitspatchesOracle begeht seinen CPU-Patchday im Oktober und verteilt dabei 1295 Sicherheitspatches für diverse Produkten.
Windows 10 LTSB und Server 2016: Supportende zwingt zu ESU oder MigrationWindows 10 Enterprise und IoT Enterprise LTSB 2016 sowie Windows Server 2016 verlieren den Support. ESU bieten Aufschub bis zur Migration.
Microsoft untersucht Exchange-Probleme nach UpdatesNach der Installation der Oktober-Updates für Windows Server kommt es auf Exchange-Servern zu Ausfällen. Microsoft untersucht das Problem.
AlertAngreifer nutzen Root-Lücke in Cisco Secure Email Gateway ausEine kritische Lücke in Ciscos Secure Email Gateway wird bereits ausgenutzt. Präparierte Mailanhänge verschaffen Angreifern Root-Rechte.
Patchday: Sicherheitslücken mit Höchstwertung gefährden Adobe-AnwendungenAdobe hat wichtige Sicherheitsupdates unter anderem für ColdFusion, Commerce und Experience Manager veröffentlicht.
AlertPatchday: Angreifer nutzen Windows-Shell-Lücke ausMicrosoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.
AlertPatchday SAP: Angreifer können Systeme übernehmenEs sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.
AlertSicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglichZwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler.
AlertSicherheitslücke mit maximalem Schweregrad bedroht GitLabAngreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.
