Software GbR

Heise Security

1. Oracle Critical Patch Update: 329 Patches für Fusion Middleware & Co. erschienen

   Das große Quartals-Update ist da: Admins sollten ihre Oracle-Installation auf den aktuellen Stand bringen.

2. Jetzt patchen! Angreifer haben es auf SAP Solution Manager abgesehen

   Sicherheitsforscher warnen vor anstehenden Attacken auf SAP Solution Manager. Sicherheitsupdates sind verfügbar.

3. Nach Cyberangriff auf EMA: E-Mail-Korrespondenz zu Corona-Impfstoffen geleakt

   Dokumente mit Covid-19-Bezug, abgegriffen von der Europäischen Arzneimittel-Behörde, tauchten online auf – teilweise wohl im Sinne der Drahtzieher manipuliert.

4. Nvidia Shield TV: Mediaplayer gegen Schwachstellen abgesichert

   Aus der Ferne sind die Schwachstellen nicht ausnutzbar – dennoch sollten Nutzer die verfügbare Shield Experience-Aktualisierung baldigst durchführen.

5. Schadcode-Schlupflöcher in VLC Player gestopft

   In der aktuellen Version des VLC Player haben die Entwickler mehrere Sicherheitslücken geschlossen.

6. heise-Angebot: iX-Workshop IT-Sicherheit: Aktuelle Angriffstechniken und ihre Abwehr

   An zwei Tagen analysieren Sie aktuelle Angriffstechniken, um die eigene Anfälligkeit und Schutzmaßnahmen besser bewerten zu können. Frühbucherrabatt bis 3.2.

7. Sicherheitsupdates: Kritische Root-Lücken in SD-WAN-Routern von Cisco

   Der Netzwerkausrüster Cisco hat in mehreren Produkten Sicherheitslücken geschlossen.

8. WireGuard-VPN in Firewall-Distribution pfSense verfügbar

   Netgate hat angekündigt, dass die VPN-Software WireGuard ab sofort in den Entwicklungsbuilds der pfSense Community Edition zur Verfügung steht.

9. "Sunspot" und "Raindrop": Weitere Malware der SolarWinds-Angriffskette entdeckt

   Die Analyse der Supply-Chain-Taktik der Solarwinds-Angreifer förderte nach "Sunburst" und "Teardrop" nun noch "Sunspot" und "Raindrop" zutage.

10. Rechteausweitung: Kritische Lücke in älteren iOS- und macOS-Versionen

    Der Bug in Apples XPC-Schnittstelle lässt sich ausnutzen, um erweiterte Rechte zu erlangen, warnt ein Sicherheitsforscher. Abhilfe bringen iOS 14 und macOS 11.

11. Attacken per SolarWinds: Alternative Angriffswege zu manipulierten Orion-Updates

    Die Sicherheitssoftware-Firma Malwarebytes wurde kürzlich zum Ziel der SolarWinds-Akteure. Der erfolgreiche Angriff fußte aber auf Microsoft Office 365 & Azure.

12. Neuer BSI-Standard zum Business Continuity Management

    Mit dem neuen Standard 200-4 modernisiert das BSI den 100-4 Notfallmanagement. Er konzentriert sich auf den Aufbau des Business Continuity Managements.

13. Google schließt kritische Chrome-Lücke und schmeißt Flash endgültig raus

    Der Webbrowser Chrome ist in einer abgesicherten Version für Linux, macOS und Windows erschienen.

14. DNSpooQ: Sicherheitslücken im DNS-/DHCP-Server Dnsmasq entdeckt

    Angreifer könnten Geräte mit Dnsmasq attackieren und Opfer auf Malware-Websites umleiten. Davon sind unter anderem Asus, Cisco und Xiaomi betroffen.

15. l+f: Spielende Kinder hackten Linux Mint

    Diagdsahfghgf3"hgjGgh=jh+/ma-meöèhghimmē... huch! Mooomēēnt! Stopp! Es gibt Patches.