Current security news from curated sources

New York's Queens Public Library battles ransomware crims: Wi-Fi, checkouts, and website go dark

Ein Netzwerkausfall hat öffentliche Computer, die mobile App und digitale Mediendienste der Queens Public Library lahmgelegt. Noch hat keine Gruppe den Angriff beansprucht.

Apple iOS und iPadOS: Mehrere Schwachstellen

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern oder vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates von Apple zu installieren.

Apple Safari: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein lokaler Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Updates installieren, um das Risiko zu minimieren.

Sonatype Nexus Repository Manager: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte, zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.

Samsung Exynos: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Daten zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

GNU libc: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen. Betroffene Systeme sollten dringend aktualisiert werden, um die Sicherheitslücke zu schließen.

drawio: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in drawio ausnutzen, um Informationen offenzulegen. Es wird empfohlen, die neueste Version von drawio zu installieren, um das Risiko zu minimieren.

Gogs: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und DoS

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gogs ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service zu verursachen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Apache OFBiz: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen, Bestell- und Zahlungsdaten zu manipulieren oder einen DoS auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

Mattermost Desktop, Server, Plugins: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

OpenSSH und Alpine Linux warnen vor nischigem, aber gravierendem Bug

OpenSSH 10.6p2 behebt einen schwerwiegenden, aber seltenen Fehler, der nicht in OpenSSH selbst liegt, sondern in bestimmten Setups auftritt. Nutzer sollten die Aktualisierung auf die neueste Version in Betracht ziehen, um potenzielle Sicherheitsrisiken zu minimieren.

FRRouting Project FRRouting: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Denial of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in FRRouting ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service Angriff durchzuführen. Betroffene Systeme sollten die neuesten Sicherheitsupdates von FRRouting installieren, um das Risiko zu minimieren.

Drupal Erweiterungen: Mehrere Schwachstellen

Angreifer können Schwachstellen in Drupal ausnutzen, um Programmcode auszuführen, Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Erweiterungen zu aktualisieren.

Webmin: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, um die Sicherheitslücke zu schließen.

Red Hat Enterprise Linux (xorg-x11-server): Schwachstelle ermöglicht Codeausführung und DoS

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial-of-Service-Zustand zu verursachen. Es wird empfohlen, das System zu aktualisieren, um diese Schwachstelle zu beheben.

SonicWall GMS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in SonicWall GMS ausnutzen, um Informationen offenzulegen und SQL-Injection-Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von SonicWall zu installieren, um diese Schwachstellen zu beheben.

Cisco Unified Computing System (UCS): Schwachstelle ermöglicht Codeausführung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unified Computing System (UCS) ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um diese Schwachstelle zu beheben.

Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Identity Services Engine (ISE) ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um das Risiko zu minimieren.

ISC Stormcast For Thursday, November 5th, 2026 https://isc.sans.edu/podcastdetail/10166, (Thu, Nov 5th)

SEPPmail Secure E-Mail Gateway: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in SEPPmail Secure E-Mail Gateway ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.