von DAT-CON Systems | Feb 2, 2024 | Security
Angreifer können an mehreren Schwachstellen im Add on User Behavior Analytics von IBM QRadar SIEM unter Linux ansetzen. Eine aktualisierte Version schafft Abhilfe. In einer Warnmeldung führen die Entwickler aus, dass die Sicherheitslücken in verschiedenen Komponenten...
von DAT-CON Systems | Feb 2, 2024 | Security
Die kürzlich aufgedeckten Sicherheitslücken in Netzwerkprodukten des Herstellers Ivanti haben für diesen ernste Konsequenzen. In einer jetzt veröffentlichten „Emergency Directive“ (etwa: „Notfall-Anordnung“) weist die US-amerikanische...
von DAT-CON Systems | Feb 2, 2024 | Security
Mit seinem Content Delivery Network (CDN) und seinem DNS-Dienst spielt Cloudflare weltweit eine zentrale Rolle im Internet. Demzufolge ist der Dienst besonders schützenswert. Ende 2023 konnten sich Angreifer Zugriff auf bestimmte Netzwerkbereiche verschaffen. In einem...
von DAT-CON Systems | Feb 1, 2024 | Security
Unter einer Attacke auf ihre IT leidet die Caritas-Klinik Dominikus in Berlin-Reinickendorf. Der Angriff wurde am 29. Januar entdeckt, anschließend wurden erste IT-Sicherheitsmaßnahmen eingeleitet. Diesen Schritt mussten kürzlich auch die Kliniken in Mittelfranken...
von DAT-CON Systems | Feb 1, 2024 | Security
Die Cyber-Sicherheitsbehörde CISA warnt vor einer alten Kernel-Schwachstelle in Apple-Betriebssystemen, für die bereits ein Patch vorliegt. Es gebe Hinweise auf aktive Ausnutzung der Sicherheitslücke, teilte die Behörde jetzt mit. Sie hat den Bug deshalb in ihren...
von DAT-CON Systems | Feb 1, 2024 | Security
Der föderierte Kurznachrichtendienst Mastodon hat offenbar ein massives Problem, das Identitätsklau sehr einfach macht. Wie die Entwickler in einem Sicherheitshinweis melden, können Angreifer beliebige Konten übernehmen und deren Identität stehlen....
