Wissen

Python-Sicherheitslücken in SUSE Linux: Updates erforderlich

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Python und pip veröffentlicht, die Linux-Systeme betreffen. Insgesamt zehn Lücken wurden identifiziert, die verschiedene Angriffsvektoren ermöglichen.

Read More

PostgreSQL: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Advisory zu mehreren Schwachstellen in PostgreSQL veröffentlicht. PostgreSQL ist eine weit verbreitete Open-Source-Datenbank, die in vielen Unternehmen zum Einsatz kommt.

Read More

NGINX: Sicherheitslücke ermöglicht Umgehen von Schutzmaßnahmen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Sicherheitslücke in NGINX bekannt gemacht, die das Umgehen von Sicherheitsvorkehrungen ermöglicht. Das Advisory CERTBUND WID-SEC-2025-0274 betrifft Unternehmen, die NGINX als Webserver einsetzen.

Read More

NGINX: Informationsoffenlegung durch neue Schwachstelle

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein neues Sicherheitsadvisory zu NGINX veröffentlicht. Die Schwachstelle ermöglicht die unbefugte Offenlegung von Informationen und betrifft damit potenziell viele Unternehmen, die NGINX als Webserver einsetzen.

Read More

Microsoft Edge: Schwachstelle ermöglicht Codeausführung

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in Microsoft Edge, die die Ausführung von Schadcode ermöglicht. Das Advisory mit der ID CERTBUND WID-SEC-2026-2853 betrifft potenziell Windows 10- und Windows 11-Systeme in Ihrem Unternehmen.

Read More

Microsoft Defender: Kritische Schwachstelle ermöglicht Administratorzugriff

Das Bundesamt für Informationssicherheit (CERT-Bund) warnt vor einer Schwachstelle in der Microsoft Malware Protection Engine und Microsoft Defender. Die Lücke ermöglicht es Angreifern, Administratorrechte zu erlangen.

Read More

Linux-Kernel: Zwei Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT warnt vor zwei Schwachstellen im Linux-Kernel (CVE-2025-54518 und CVE-2026-45984), die es Angreifern ermöglichen, beliebigen Code auszuführen. Besonders betroffen sind Systeme mit Ubuntu 22.04 LTS und SLES 15.

Read More

GNOME GLib: Sicherheitsupdates für Linux-Systeme verfügbar

Das DFN-CERT hat mehrere Schwachstellen in GNOME GLib bekannt gemacht, die Linux-Systeme betreffen. Besonders Ubuntu 22.04 LTS und SLES 15 sind betroffen. Die Sicherheitslücken ermöglichen Denial-of-Service-Angriffe und könnten zu Informationsoffenlegung führen.

Read More

Docker-Sicherheitslücken: Container-Escape möglich

Das DFN-CERT hat mehrere Schwachstellen in Docker und verwandten Komponenten bekannt gemacht. Betroffen sind Linux-Systeme mit Docker, Moby oder BuildKit. Insgesamt wurden acht Sicherheitslücken identifiziert.

Read More

PostgreSQL: CERT-Bund warnt vor mehreren Schwachstellen

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in PostgreSQL veröffentlicht. Die Datenbank-Software ist in vielen Unternehmensumgebungen im Einsatz.

Read More
Categories
Tags