Patch fixes faulty access control in HCL BigFix Service Management

Attackers can gain unauthorized access to HCL BigFix Service Management instances. They can manipulate systems.

https://www.heise.de/en/news/Patch-fixes-faulty-access-control-in-HCL-BigFix-Service-Management-11271002.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Security #Sicherheitslücken #Updates #news

Patch richtet fehlerhafte Zugriffskontrolle in HCL BigFix Service Management

Angreifer können unbefugt auf HCL-BigFix-Service-Management-Instanzen zugreifen. Darüber können sie Systeme manipulieren.

https://www.heise.de/news/Patch-richtet-fehlerhafte-Zugriffskontrolle-in-HCL-BigFix-Service-Management-11270913.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Security #Sicherheitslücken #Updates #news

Mythos: von Anthropic: Schwachstellen-KI wirft neue Sicherheitsfragen auf

Ein neues KI-Modell zur Suche nach Schwachstellen sorgt für Aufsehen. Inzwischen wird die Frage gestellt, was Mythos für die Sicherheit hierzulande bedeutet.

https://www.heise.de/news/Mythos-von-Anthropic-Schwachstellen-KI-wirft-neue-Sicherheitsfragen-auf-11270831.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Anthropic #BSI #Cybercrime #IT #KünstlicheIntelligenz #Security #Sicherheitslücken #news

Security update: Various attacks on IBM App Connect Enterprise possible

IBM's integration platform App Connect Enterprise is vulnerable. Attackers can exploit several vulnerabilities.

https://www.heise.de/en/news/Security-update-Various-attacks-on-IBM-App-Connect-Enterprise-possible-11269366.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Patchday #Security #Sicherheitslücken #Updates #news

NTFS driver for Linux: NTFS-3G closes privilege escalation vulnerability

After about four years, a new NTFS-3G version has been released. It closes a privilege escalation vulnerability and fixes bugs.

https://www.heise.de/en/news/NTFS-driver-for-Linux-NTFS-3G-closes-privilege-escalation-vulnerability-11269344.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Security #Sicherheitslücken #Updates #news

VMware Tanzu Spring Security: Attackers can log in malicious clients

Due to security issues, authentication is bypassable in the context of VMware Tanzu Spring Security, among other things.

https://www.heise.de/en/news/VMware-Tanzu-Spring-Security-Attackers-can-log-in-malicious-clients-11269014.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Patchday #Security #Sicherheitslücken #Updates #news

Critical vulnerability in Ruby's standard library ERB:attackers can execute code

The Ruby vulnerability is not easy to exploit, but allows an attacker to read sensitive data, start code, and install backdoors.

https://www.heise.de/en/news/Critical-vulnerability-in-Ruby-s-standard-library-ERB-attackers-can-execute-code-11268951.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Patchday #Ruby #Security #Sicherheitslücken #Updates #news

Sicherheitsupdate: Diverse Attacken auf IBM App Connect Enterprise möglich

IBMs Integrationsplattform App Connect Enterprise ist verwundbar. Angreifer können an mehreren Schwachstellen ansetzen.

https://www.heise.de/news/Sicherheitsupdate-Diverse-Attacken-auf-IBM-App-Connect-Enterprise-moeglich-11269193.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Patchday #Security #Sicherheitslücken #Updates #news

NTFS-Treiber für Linux: NTFS-3G schließt Rechteausweitungslücke

Nach rund vier Jahren ist eine neue NTFS-3G-Version erschienen. Sie schließt eine Rechteausweitungslücke und bessert Fehler aus.

https://www.heise.de/news/NTFS-Treiber-fuer-Linux-NTFS-3G-schliesst-Rechteausweitungsluecke-11268864.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Security #Sicherheitslücken #Updates #news

VMware Tanzu Spring Security: Angreifer können bösartigen Clients anmelden

Aufgrund von Sicherheitsproblemen ist im Kontext von VMware Tanzu Spring Security unter anderem die Authentifizierung umgehbar.

https://www.heise.de/news/VMware-Tanzu-Spring-Security-Angreifer-koennen-boesartigen-Clients-anmelden-11268714.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Patchday #Security #Sicherheitslücken #Updates #news