[• ITsecurity •]

Wordpress: 100.000 Instanzen durch Lücke in SureTriggers-Plug-in gefährdet

https://www.heise.de/news/Wordpress-100-000-Instanzen-durch-Luecke-in-SureTriggers-Plug-in-gefaehrdet-10346837.html

Security

Wordpress: 100.000 Instanzen durch Lücke in SureTriggers-Plug-in gefährdet

Ein IT-Sicherheitsunternehmen warnt vor einer Sicherheitslücke im SureTriggers-Plug-in für Wordpress. Das ist auf 100.000 Instanzen aktiv.

10 views07:02

[• ITsecurity •]

[webapps] CodeAstro Online Railway Reservation System 1.0 - Cross Site Scripting (XSS)
https://www.exploit-db.com/exploits/52159

CodeAstro Online Railway Reservation System 1.0 - Cross Site Scripting (XSS)

10 views07:02

[• ITsecurity •]

HPE Aruba: Sicherheitspatches für Access Points und weitere Hardware

https://www.heise.de/news/HPE-Aruba-Sicherheitspatches-fuer-Access-Points-und-weitere-Hardware-10346927.html

Security

HPE Aruba: Sicherheitspatches für Access Points und weitere Hardware

In den Access Points, Mobility Controllers, Conductors und Gateways von HPE Aruba können Angreifer aus dem Netz unter anderem Schadcode einschleusen.

10 views12:33

[• ITsecurity •]

Dell PowerScale OneFS: Standard-Passwort ermöglicht Account-Übernahme

https://www.heise.de/news/Dell-PowerScale-OneFS-Standard-Passwort-ermoeglicht-Account-Uebernahme-10347097.html

Security

Dell PowerScale OneFS: Standard-Passwort ermöglicht Account-Übernahme

Das NAS-Betriebssystem PowerScale OneFS von Dell ist verwundbar. In aktuellen Versionen haben die Entwickler mehrere Lücken geschlossen.

11 views12:36

[• ITsecurity •]

Oracle-Einbruch: Schweigen und Kleingerede

https://www.heise.de/news/Oracle-Einbruch-Unternehmen-gibt-Datenklau-zu-und-redet-ihn-weiter-klein-10345793.html

Security

Oracle-Einbruch: Schweigen und Kleingerede

In einer E-Mail an Kunden ist die Rede von einem Angriff, es seien jedoch nur überflüssige Server und keine Kundendaten betroffen. Ist das erneut Wortklauberei?

11 views12:37

[• ITsecurity •]

Sicherheitsupdates: Mit Drupal erstellte Website sind verwundbar

https://www.heise.de/news/Sicherheitsupdates-Mit-Drupal-erstellte-Website-sind-verwundbar-10347145.html

Security

Sicherheitsupdates: Mit Drupal erstellte Website sind verwundbar

Sicherheitslücken in diversen Modulen des CMS Drupal gefährden damit erstellte Websites.

11 views12:38

[• ITsecurity •]

Juniper schließt Sicherheitslücken in Junos OS und mehr

https://www.heise.de/news/Juniper-schliesst-Sicherheitsluecken-in-Junos-OS-und-mehr-10347125.html

Security

Juniper schließt Sicherheitslücken in Junos OS und mehr

Auch Juniper hat Anfang April einen ganzen Schwung an Sicherheitsupdates zu verteilen. IT-Verantwortliche sollten sie zeitnah installieren.

11 views12:43

[• ITsecurity •]

[webapps] MiniCMS 1.1 - Cross Site Scripting (XSS)
https://www.exploit-db.com/exploits/52175

MiniCMS 1.1 - Cross Site Scripting (XSS)

10 views07:20

[• ITsecurity •]

[webapps] phpIPAM 1.6 - Reflected Cross Site Scripting (XSS)
https://www.exploit-db.com/exploits/52176

phpIPAM 1.6 - Reflected Cross Site Scripting (XSS)

10 views07:21

[• ITsecurity •]

[webapps] flatCore 1.5 - Cross Site Request Forgery (CSRF)
https://www.exploit-db.com/exploits/52166

flatCore 1.5 - Cross Site Request Forgery (CSRF)

10 views07:22

[• ITsecurity •]

[webapps] Gnuboard5 5.3.2.8 - SQL Injection
https://www.exploit-db.com/exploits/52167

Gnuboard5 5.3.2.8 - SQL Injection

11 views07:23

[• ITsecurity •]

[webapps] NEWS-BUZZ News Management System 1.0 - SQL Injection
https://www.exploit-db.com/exploits/52174

NEWS-BUZZ News Management System 1.0 - SQL Injection

10 views07:25

[• ITsecurity •]

[webapps] Roundcube Webmail 1.6.6 - Stored Cross Site Scripting (XSS)
https://www.exploit-db.com/exploits/52173

Roundcube Webmail 1.6.6 - Stored Cross Site Scripting (XSS)

10 views07:26

[• ITsecurity •]

Europol-Studie ordnet biometrische Identifizierung kritisch ein

https://www.heise.de/news/Europol-beleuchtet-Schwachstellen-biometrischer-Identifizierung-10348132.html

heise online

Europol-Studie ordnet biometrische Identifizierung kritisch ein

Biometrische Erkennungssysteme bieten laut Europol prinzipiell zwar "ein hohes Maß an Sicherheit". Doch es sei wichtig, die vielen Angriffspunkte zu erkennen.

10 views08:42

[• ITsecurity •]

Im Visier von Europol: Operation Endgame führt zu weiteren Verhaftungen

https://tarnkappe.info/artikel/it-sicherheit/im-visier-von-europol-operation-endgame-fuehrt-zu-weiteren-verhaftungen-313117.html

TARNKAPPE.INFO

Im Visier von Europol: Operation Endgame führt zu weiteren Verhaftungen

Europol nimmt Cyberkriminelle ins Visier - weitere Festnahmen und Durchsuchungen im Rahmen der "Operation Endgame".