So ab jetzt wird mit WLW gebloggt

14. Mai 2024

• SAP-Patchday: Angreifer können Systeme durch Sicherheitslücke kompromittieren
  SAP gibt zum Mai-Patchday 14 neue Sicherheitsnotizen heraus. Angreifer können durch die Lücken etwa Schadcode einschmuggeln.
• Monitoring-Software: Cacti-Sicherheitslücken erlauben Einschleusen von Schadcode
  Eine aktualisierte Version der Monitoring-Software Cacti schließt mehrere, teils kritische Sicherheitslücken. Angreifer können dadurch Code einschmuggeln.
• Drei Fragen und Antworten: Warum sind Repositories so beliebt bei Angriffen?
  In den letzten Wochen wurden viele Angriffe auf Software-Repositories bekannt: XZ, Python oder zuletzt Docker Hub. Repos scheinen es Hackern leichtzumachen.
• Jetzt updaten! Erneut Zeroday-Lücke in Google Chrome, Exploit verfügbar
  Google veröffentlicht erneut ein Notfall-Update für den Webbrowser Chrome. Es gibt schon einen Exploit für die Zero-Day-Lücke.
• macOS 14.5, tvOS 17.5, watchOS 10.5 und HomePod OS 17.5 verfügbar
  Neben iOS und iPadOS 17.5 sind auch alle anderen Betriebssysteme des iPhone-Herstellers aktualisiert worden. Für alte Versionen gibt es Sicherheitsfixes.