Sicherheitswarnungen und dringende Hinweise zu Sicherheitslücken, die Websites und Server betreffen, mit dem, was jetzt zu tun ist.
Sicherheitswarnungen ·
Auf Alpine-Linux-Servern mit dem Standardpaket openssh-server können Angreifer sich ohne Passwort bei Konten anmelden, etwa bei Konten, die nur mit SSH-Schlüsseln genutzt werden. OpenSSH 10.6p2 und aktualisierte Alpine-Pakete beheben das Problem.
Sicherheitswarnungen ·
Eine Lücke in APT erlaubt einem Angreifer, der Paket-Downloads manipulieren kann, ein verifiziertes Paket zu ersetzen und Code als root auszuführen. Debian und Ubuntu haben am 4. November Sicherheitshinweise veröffentlicht. Aktualisieren Sie APT auf allen Servern.
Sicherheitswarnungen ·
Eine kritische Schwachstelle in Ruby on Rails Active Storage erlaubt nicht authentifizierten Angreifern, über einen präparierten Upload beliebige Dateien auf dem Server zu schreiben, wenn ImageMagick die Datei verarbeitet. Aktualisieren Sie auf Rails 8.1.4.1 oder 8.0.5.2.
Sicherheitswarnungen ·
Zwei neu veröffentlichte Schwachstellen in Xen erlauben einem bösartigen Gast den Zugriff auf den Speicher anderer VMs, einschließlich dom0. Alle Versionen ab 4.6 sind betroffen, und es gibt keine Gegenmaßnahme. Die Hosts müssen daher gepatcht werden.
Sicherheitswarnungen ·
In fünf WordPress-Plugins wurden kürzlich neue Sicherheitslücken mit hohem Schweregrad bekannt, darunter LiteSpeed Cache mit 7 Millionen Installationen und GiveWP. Hier erfahren Sie, was betroffen ist und was Sie aktualisieren sollten.
Sicherheitswarnungen ·
Am 2. November nutzte ein Angreifer das Update-System von cPGuard, um ein Skript an Kundenserver zu senden. Das Skript installierte eine Backdoor und sammelte Passwort-Hashes und Dateien. Server mit cPGuard sollten jetzt überprüft werden.
Sicherheitswarnungen ·
Für sechs WordPress-Plugins wurden neue Schwachstellen veröffentlicht, darunter SureCart, Ultra Addons for Contact Form 7 und s2Member. Zwei Lücken sind mit CVSS 9.8 eingestuft, drei ermöglichen eine Übernahme von Konten oder das Löschen von Dateien.
Sicherheitswarnungen ·
Zwei kritische Schwachstellen in Langflow ermöglichen Angreifern, die Authentifizierung zu umgehen oder beliebigen Code ohne Konto auszuführen. Alle Versionen von 1.0.0 bis 1.12.8 sind betroffen. Version 1.13.0 behebt beide Probleme.
Sicherheitswarnungen ·
Eine Authentifizierungsumgehung in Barracuda Email Security Gateway vor 9.4.0.030 ermöglicht nicht authentifizierten Angreifern, ein manipuliertes Backup zu importieren und die globale Konfiguration des Geräts zu ändern. Aktualisieren Sie auf 9.4.0.030 oder neuer.
Sicherheitswarnungen ·
Der Betreuer von BTCPay Server warnt, dass Angreifer Hot Wallets auf Instanzen mit älteren Versionen leeren. Betreiber selbst gehosteter Instanzen sollten jetzt auf die neueste Version aktualisieren und ihre Wallets prüfen.
Sicherheitswarnungen ·
Progress hat mehrere kritische Schwachstellen in WS_FTP gemeldet, die zur Kompromittierung des Servers führen können. Administratoren sollten die Herstellerupdates zeitnah installieren.
Sicherheitswarnungen ·
Eine Schwachstelle mit CVSS 10.0 in Canonical LXD und MicroCloud erlaubt einem Angreifer mit Netzwerkzugang zur HTTPS-API, sich ohne den privaten Schlüssel als vertrauenswürdiger Client anzumelden. So erhält er Zugriff auf den Cluster und dessen VMs.
Du kommst über den Link eines unserer Partner. Mit deiner Einwilligung merken wir uns das 90 Tage lang in einem Cookie, damit die Person, die uns empfohlen hat, ihre Provision auch dann erhält, wenn du dich später anmeldest. Für dich kostet das nichts.
DatenschutzerklärungDas sind alle Cookies und Browser-Einträge, die wir auf centoculus.com und app.centoculus.com verwenden. Wir nutzen keine Analyse- oder Werbe-Cookies und laden keine Dienste Dritter. Notwendige Cookies halten Formulare und Anmeldung am Laufen; die Partnerzuordnung setzen wir nur mit deiner Einwilligung.
Diese Cookies und Einträge sind für den Betrieb von Website und Dienst nötig und lassen sich nicht abschalten. Wir nutzen sie nicht für Werbung oder Analyse.
Merkt sich 90 Tage lang den Code des Partners, über dessen Link du gekommen bist. Meldest du dich in dieser Zeit an, wird dein Konto diesem Partner zugeordnet und er erhält eine Provision. Ohne Einwilligung zählt nur der Code in der Adresse oder ein Aktionscode, den du selbst eingibst.
Deine Wahl kannst du jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Datenschutzerklärung
