Heise Security

• Neue curl-Version entfernt SMB-Unterstützung und behebt 24 Sicherheitslücken

  Die schwerste behobene Lücke erlaubt Codeausführung über HTTP/2, gefunden hat sie Anthropic.

• „Passwort“ Folge 68: Alte Exploits in neuen Appliances

  Die Hosts fragen sich ob vieler altbekannter Bugs, ob sie versehentlich in die Neunziger zurückgereist sind. Immerhin gibt's echte PKI-Neuigkeiten.

• Patchday: Angreifer nutzen Windows-Shell-Lücke aus

  Microsoft hat mehr als 1400 Sicherheitslücken in Windows, Office & Co. geschlossen. Es laufen bereits Attacken.

• BSI gemahnt auch Betreiber kleiner vernetzter Anlagen

  Nach dem Angriff auf die Kühlsystemsteuerung französischer Supermärkte warnt Deutschlands IT-Sicherheitsbehörde vor vergleichbaren Attacken.

• Security-Appliance: Angreifer nutzen Sicherheitslücke in Ivanti Connect Secure

  Ivanti warnt vor einer Sicherheitslücke und bietet seit Anfang Oktober Updates an. Netzwerkadmins sollten diese schnell aufspielen, Angriffe laufen.

• Patchday SAP: Angreifer können Systeme übernehmen

  Es sind wichtige Sicherheitsupdates unter anderem für SAP Cloud SDK for Python erschienen. Admins sollten zeitnah handeln.

• Sicherheitslücke: DoS-Attacken auf IBM SPSS Modeler möglich

  Zwei Schwachstellen in Apache OpenNLP bedrohen die Data-Mining-Software IBM SPSS Modeler.

• Sicherheitslücke mit maximalem Schweregrad bedroht GitLab

  Angreifer können an mehreren Schwachstellen in GitLab Community Edition und Enterprise Edition ansetzen.

• Störung bei Kaspersky: Auffallende Nähe zu Attacken auf russische Rechenzentren

  Seit dem Wochenende funktioniert Software von Kaspersky gar nicht oder nur noch eingeschränkt. Auffallend ist die zeitliche Nähe zu Ausfällen bei Yandex.

• Mozilla startet Firefox Enterprise

  Mozilla führt Firefox Enterprise ein. Der Business-Browser kann etwa unterbinden, dass Beschäftigte sensible Daten in nicht freigegebene KI-Dienste kopieren.