Quelle: Insyde’s Security Pledge | Insyde Software
Für viele Notebooks, Desktop-PCs, Workstations, Server und Embedded-Systeme sind BIOS-Updates dringend empfehlenswert, denn im UEFI-BIOS-Code der taiwanischen Firma Insyde wurden 19 Sicherheitslücken mit „hohem“ Risiko entdeckt. Das Firmware-Fram...
Quelle: Samba
Alle Versionen von Samba vor 4.13.17 sind anfällig für eine Out-of-Bounds Heap-Lese-Schreib-Schwachstelle, die Remote ermöglicht Angreifer, beliebigen Code als root auf betroffenem Samba auszuführen Installationen, die das VFS-Modul vfs_fruit verwenden. Die Sicherheitslücke wurde mi...
Quelle: CVE-2022-21882
Ein Sicherheitsforscher namens „RyeLv“ hat kürzlich eine Elevation-of-Privilege-Schwachstelle in Windows entdeckt. Microsoft hat die Schwachstelle öffentlich bekannt gegeben und im System Common Vulnerabilities and Exposures (CVE) mit dem Namen CVE-2022-21882 registriert...
Quelle: Heise
Bereits am 07.01.2022 hat QNAP ein Sicherheitsmeldung herausgegeben, welches die Besitzer eines QNAP NAS dringend auffordert Maßnahmen zu ergreifen um Ihr NAS zu schützen. Anschließend solle umgehend auf die aktuellste QTS-Version (5.0.0.1891 build 20211221) gewechselt werden.
Die...
Quelle: Delete This Authenticator Android App Immediately To Avoid Its Banking Malware Payload (hothardware.com)
Eine Zwei-Faktor-Authentifizierungs-App (2FA), die bei Google Play die Runde macht, könnte Ihre Bankdaten stehlen, sagen Forscher von Pradeo, einem Forschungs- und Produktanbieter für m...
Quelle: XML-Parser Expat ermöglicht Angreifern Einschleusen von Schadcode | heise online
Die Entwickler der quelloffenen XML-Parser-Bibliothek Expat (libexpat) haben eine kritische Sicherheitslücke geschlossen, die Angreifern das Einschleusen und Ausführen von Schadcode ermöglicht (CVE-2022-23852...