Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
Tailscale Rushes Patches After Uncoordinated Disclosure of ‘Tailworm’ Flaws
Tailscale is preparing a patch for Tailscale SSH flaws whose details went public over the weekend, before any fixes had been released. The post Tailscale Rushes Patches After Uncoordinated Disclosure of ‘Tailworm’ Flaws appeared first on SecurityWeek .
- NewsThe Register — Security
CISA confirms PHP2Shell under attack as researchers clock successful exploits
CISA hat zwei kritische PHP-Schwachstellen auf die Liste der ausgenutzten Schwachstellen gesetzt, da Sicherheitsexperten bestätigen, dass Angreifer funktionierende Shells erhalten. Es wird empfohlen, die betroffenen Systeme zu patchen.
- NewsBleepingComputer
Tailscale warns of SSH flaws allowing root privilege escalation
Das Sicherheitsteam von Tailscale arbeitet daran, fast ein Dutzend Sicherheitslücken zu beheben, die ausgenutzt werden könnten, um Anmeldeinformationen zu stehlen, Server zum Absturz zu bringen und Root-Privilegien zu erlangen. Es wird empfohlen, die neuesten Patches von Tailscale zu installieren, sobald diese verfügbar sind.
- NewsBleepingComputer
The Huntress Tragic Quadrant: Ranking Threats Hitting Businesses Hardest
Angreifer missbrauchen zunehmend legitime IT-Tools, Microsoft 365-Sitzungen und alltägliche Arbeitsabläufe, um Unternehmen zu kompromittieren, ohne traditionelle Abwehrmaßnahmen auszulösen. Huntress Labs rangiert die Bedrohungen, die Organisationen am härtesten treffen, und hebt hervor, welche Angriffstechniken sofortige Aufmerksamkeit erfordern und welche weiterhin als aufkommende Risiken gelten.
- VulnerabilityBSI CERT-Bund
Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Denial-of-Service-Zustände auszulösen. Es wird empfohlen, die neuesten Patches zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
HPE Patches Dozens of Critical Flaws in Networking Products
HPE hat mehrere kritische Sicherheitslücken in seinen Netzwerkprodukten behoben, die zu Ferncodeausführung und Umgehung der Authentifizierung führen könnten. Es wird empfohlen, die neuesten Patches zu installieren, um die Sicherheit zu gewährleisten.
- VulnerabilityBSI CERT-Bund
WP Royal Royal Elementor Addons: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WP Royal Royal Elementor Addons ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen. Es wird empfohlen, die betroffenen Addons zu aktualisieren, um die Sicherheitslücken zu schließen.
- VulnerabilityBSI CERT-Bund
GStreamer: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen, Dateien auszulesen oder zu manipulieren oder einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Libreswan ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Red Hat zu installieren, um die Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Mattermost Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen Denial of Service Angriff durchzuführen. Unternehmen sollten die neuesten Sicherheitsupdates von Mattermost installieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
OpenBao: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Asterisk: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
QT: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten offenzulegen oder zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates von QT zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
NoMachine: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden, um diese Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so möglicherweise beliebigen Code auszuführen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
Apache Airflow: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen. Es wird dringend empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Dell BIOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten BIOS-Updates von Dell zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Maltego: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Maltego ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Mozilla Firefox (iOS): Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen
Ein entfernter Angreifer kann mehrere Schwachstellen in Mozilla Firefox (iOS) ausnutzen, um falsche Informationen darzustellen. Es wird empfohlen, das neueste Update zu installieren, um diese Sicherheitslücken zu schließen.