Wissen

VMware: Enhanced Authentication Plugin (EAP) sofort deinstallieren

VMware hat am 20.02.2024 eine dringende Empfehlung an Administratoren herausgegeben, ein veraltetes und sicherheitsanfälliges Authentifizierungs-Plugin, bekannt als “Enhanced Authentication Plugin (EAP)”, zu deinstallieren. Das Plugin, einst entworfen, um die Anmeldung am VMware vSphere Client über einen Webbrowser zu vereinfachen, ist mittlerweile zur Quelle ernstzunehmender Sicherheitsbedenken geworden. Spezifisch sind zwei Schwachstellen identifiziert worden, die Angreifern Tür und Tor öffnen, Authentifizierungs-Relay-Angriffe durchzuführen und Sitzungen zu kapern.

Read More

ConnectWise ScreenConnect - kritische RCE Schwachstellen gefunden

Am 19. Februar 2024 wurden 2 kritische Schwachstellen in der Remote Desktop Software ConnectWise ScreenConnect bekannt, die, wenn ausgenutzt, Remote Code Execution (RCE) auf betroffenen Systemen ermöglichen könnten. Die Schwachstellen, identifiziert als CWE-288 und CWE-22, betrafen Authentifizierungsprozesse und den Zugriff auf beschränkte Verzeichnisse, was potenziell das Tor für unautorisierte Zugriffe und Manipulationen öffnen könnte.

Read More

Kritische Sicherheitslücke in Joomla entdeckt

Im Februar 2024 wurde eine kritische Schwachstelle im Joomla Content Management System (CMS) entdeckt, die Cross-Site Scripting (XSS) Angriffe ermöglicht. Diese Schwachstelle CVE-2024-21724 betrifft verschiedene Versionen des Joomla CMS, einschließlich aller Versionen bis 3.10.14, 4.4.2 und 5.0.2, und wurde als problematisch eingestuft.

Read More

External Attack Surface Management

Schützen Sie Ihre digitale Angriffsfläche: External Attack Surface Management (EASM) Was ist EASM? External Attack Surface Management (EASM) ist eine proaktive Cybersicherheitsstrategie, die darauf abzielt, die Angriffsfläche Ihrer Organisation zu erkennen, zu verstehen und zu reduzieren. EASM hilft Ihnen, Schwachstellen in Ihrer externen IT-Infrastruktur zu identifizieren, die von Angreifern ausgenutzt werden könnten.

Read More

Hackerangriff auf Hannoversche Landeskirche

Am 19. Februar 2024 erlebte die Hannoversche Landeskirche einen schwerwiegenden Cyberangriff, der ihre digitale Infrastruktur erheblich beeinträchtigte. Die hannoversche Landeskirche ist mit 2,3 Mio Mitgliedern die größte Kirchengemeinde unter den evangelischen Gliedkirchen in Deutschland. Unbekannte Hacker verschafften sich Zugang zu kritischen IT-Systemen, darunter das Landeskirchenamt, das Haus kirchlicher Dienste sowie die Bischofskanzlei. Dieser Vorfall offenbart die zunehmende Bedrohung, die Cyberangriffe für Organisationen jeder Größe und Ausrichtung darstellen, einschließlich religiöser Einrichtungen.

Read More

Ghostscript Schwachstelle kann für DOS Angriffe verwendet werden

Eine im Februar 2024 veröffentlichte Schwachstelle in Ghostscript, einem Programm, dass zur Anzeige von PDF Dateien verwendet wird, bekannt unter der Bezeichnung CVE-2020-36773, ermöglicht es Angreifern so, einen Denial-of-Service (DoS)-Angriff durchzuführen, bei dem der Nutzer beim öffnen von präparierten PDF Dateien einen Programmabsturz erleidet.

Read More

Wordpress Bricks Builder: kritische Schwachstelle wird bereits ausgenutzt

Eine Remote Code Execution (RCE)-Schwachstelle, bezeichnet als CVE-2024-25600, wurde im Bricks Builder, einem weit verbreiteten Theme Builder Plugin für WordPress, identifiziert und wird bereits aktiv ausgenutzt. Diese Schwachstelle mit CVSS Score 9.8/10 ermöglicht es Angreifern, Schadcode auf Websites auszuführen, die das betroffene Plugin verwenden. Die Wordpress Plugin Anbieter von Wordfence identifizierten bereits 23 Angriffe auf betroffene Plugins.

Read More

Feb. 2024: SolarWinds behebt mit Update 5 kritische Schwachstellen

Im Februar 2024 wurden fünf kritische Remote Code Execution (RCE)-Schwachstellen in SolarWinds Access Rights Manager (ARM) entdeckt, die die Sicherheit zahlreicher Systeme weltweit gefährdeten. Besonders alarmierend war, dass drei dieser Schwachstellen als “kritisch” eingestuft wurden, da sie Angreifern die Möglichkeit boten, ohne jegliche Authentifizierung Schadcode auf den betroffenen Systemen auszuführen.

Read More

Februar Patch für Node.js behebt kritische Schwachstelle

Im Februar 2024 wurde ein Node.js Patch für kritische Schwachstellen in verschiedenen Versionen von Node.js veröffentlicht, Die kritischste behobene Sicherheitslücke ist unter dem CVE Kürzel CVE-2024-21892 registriert. Die Sicherheitslücke betrifft speziell die Versionen 10, 12, 14, 16 und 18 von Node.js, mit Ausnahme der Versionen 18.0.0 bis 18.6.0 und 16.14.0 bis 16.17.1, und wird als besonders schwerwiegend eingestuft. Die Schwachstelle ermöglicht es Angreifern mit ursprünglich niedrigen Rechten, durch eine Umgehung von Umgebungsvariablen ihre Berechtigungen zu eskalieren und vollständigen Systemzugriff zu erlangen.

Read More

Dell OS10 Switches - kritische Sicherheitslücken im Februar 2024

15.2.24: Eine kritische Sicherheitslücke wurde in Dell OS10-Switches identifiziert, die unter der Bezeichnung CVE-2023-32462 registriert ist. Diese Schwachstelle betrifft speziell Dell OS10-Switches, die die Firmware-Versionen 10.5.2.x und höher ausführen. Die Auswirkungen dieser Sicherheitslücke sind besonders gravierend, da sie es einem nicht authentifizierten Angreifer ermöglicht, durch das Senden speziell gestalteter Anfragen beliebige Systembefehle auf dem betroffenen Gerät auszuführen. Das Risiko dieser Schwachstelle wird als kritisch eingestuft, da sie Angreifern die Möglichkeit bietet, vollständige Kontrolle über das System zu erlangen und somit erheblichen Schaden anzurichten.

Read More
Categories
Tags