2026-01-13 Sehr geehrte Damen und Herren, wir möchten Sie darüber informieren, dass die teilweise noch eingesetzte Sophos SG Firewall zum 30.06.2026 den offiziellen End-of-Life-Status (EOL) erreichen …
IT-Security
End-of-Life (EOL) Sophos SG Firewall zum 30.06.2026
IT-Security
Microsoft stellt Sicherheitsupdates für den Microsoft WSUS bereit
2025-10-24 Am Freitagmorgen hat Microsoft ein Sicherheitsupdate für eine kritische Sicherheitslücke im WSUS veröffentlicht. Die Schwachstelle mit der Kennung CVE-2025-59287 ist als Remo…
IT-Security
Sicherheitslücken in Cisco Secure Firewall Adaptive Security Appliance (ASA) Firewall
2025-09-26 CISCO hat zwei kritische Schwachstellen innerhalb Ihrer ASA-Software entdeckt. Für die beiden Schwachstellen mit den CVE-2025-20333 und CVE-2025-20362 stehen vom Herstellen entspreche…
IT-Security
Kritische in VMware ESXi Lücke
2025-07-16 VMware hat vier teils kritische Schwachstellen in ESXi, Workstation und VMware Tools gepatcht. Drei Bugs (CVE‑2025‑41236, CVE‑2025‑41237, CVE‑2025‑41238) erlauben Angreifern mit VM-Admin-Re…
IT-Security
Meinberg schließt mehrere Schwachstellen LANTIME-Firmware – MBGSA-2025.02
2025-03-10 Der Hersteller hat für die NTP-Zeitserver der Serien LANTIME M und LANTIME IMS die Firmware-Version 7.08.021 veröffentlicht, um Schwachstellen in mehreren Bibliotheken zu schließen. Insgesa…
IT-Security
Kritische Schwachstellen im Microsoft Sicherheitsupdates Januar 2025
2025-01-17 Am 14.01.2025 wurden von Microsoft mehrere Schwachstellen mit dem Rollout der monatlichen Sicherheitsupdates veröffentlicht. Weiterführende Informationen stellt Microsoft unter folgendem Li…
IT-Security
Paessler schließt Schwachstelle in PRTG – CVE-2024-12833
2025-01-13 Am 09.01.2025 veröffentlichte die Firma Paessler eine riskante Schwachstelle in ihrer Monitoringlösung PRTG. Betroffen sind alle Paessler PRTG < 25.1.102.1373. Die Sicherheitslücke…
IT-Security
Kritische Schwachstellen in Sophos XGS Firewalls geschlossen – 12/2024
2024-12-20 Am 19.12.2024 hat Sophos folgende XGS Firewall Schwachstellen veröffentlicht: CVE-2024-12727 CVSS: 9.8CVE-2024-12728 CVSS: 9.8CVE-2024-12729 CVSS: 8.8 Weiterführende Informationen stellt So…
IT-Security
Hoch riskante Schwachstellen in Veeam Backup & Replication 12/2024
2024-12-05 Am 04.12.2024 veröffentlichte VEEAM mehrere, teils hoch riskante Schwachstellen in ihrer Datensicherungslösung VEEAM Backup & Replication. Betroffen sind alle VEEAM Backup & R…
IT-Security
Cisco – Zahlreiche Schwachstellen in ASA, Firepower und FTD Software 10/2024
2024-11-04 Cisco hat am 28.10.2024 eine größere Zahl an Schwachstellen für die Cisco Adaptive Security Appliance (ASA), die Cisco Firepower und die Cisco Firepower Threat Defense (FTD) Software veröff…
IT-Security
Kritische Schwachstellen in Veeam Backup & Replication
2024-09-06 Am 04.09.2024 veröffentlichte VEEAM mehrere, teils kritische Schwachstellen in ihrer Datensicherungslösung VEEAM Backup & Replication. Betroffen sind alle VEEAM Backup & Replicatio…
IT-Security
VIVAVIS – HIGH-LEIT RCE-Schwachstelle CVE-2024-38456
2024-09-02 Im Rahmen eines Penetrationstests wurde durch die Schutzwerk GmbH eine RCE-Schwachstelle im VIVAVIS SCADA-System HIGH-LEIT entdeckt. Die Schwachstelle erlaubt angemeldeten, nicht privilegi…
IT-Security
RDL-Schwachstelle im Microsoft Server geschlossen – CVE-2024-38077
Am 09.08.2024 wurde eine Sicherheitslücke im Rollendienst „Remote Desktop Licensing“ veröffentlicht, mit der es nicht authentifizierten Angreifenden aus der Ferne gelingen kann, mithilfe e…
IT-Security
Warnung zu Microsoft-Sicherheitsupdates Mai 2024
17. Mai 2024 Am 14. Mai 2024 hat Microsoft im Rahmen des monatlichen Patchdays das Sicherheitsupdate KB5037765 für Windows Server 2019 und Windows 10 ausgerollt. Die Sicherheitsupdates vom Mai-P…
IT-Security
Cisco – Mehrere Schwachstellen in ASA und Firepower FTD Software
2024-04-25 Cisco hat am 24.04.2024 die folgenden drei Schwachstellen für die Cisco Adaptive Security Appliance (ASA) Software und die Cisco Firepower Threat Defense (FTD) Software veröffentlicht…
IT-Security
Backdoor in Upstream xz/liblzma in diversen LINUX-/SOLARIS-Distributionen – CVE-2024-3094
2024-02-04 Im Upstream des Pack-Programms „xz“, betreffend die Bibliothek „liblzma“ in den Versionen 5.6.x, wurde aktiv eine hoch riskante Sicherheitslücke eingepflegt, die in verschiedenen LINUX-/SOL…
IT-Security
Paessler schließt XSS-Schwachstelle in PRTG – CVE-2023-51630 – Korrektur
2024-01-16 Paessler hat in der Netzwerk-Monitoring Lösung PRTG die hoch riskante Schwachstelle CVE-2023-51630 geschlossen. Die XSS-Schwachstelle erlaubt einem entfernten Angreifer die Authentifizierun…
IT-Security
Paessler schließt XSS-Schwachstelle in PRTG – CVE-2023-51630
2024-01-16 Paessler hat in der Netzwerk-Monitoring Lösung PRTG die hoch riskante Schwachstelle CVE-2023-51630 geschlossen. Die XSS-Schwachstelle erlaubt einem entfernten Angreifer die Authentifizierun…
IT-Security
Kritische Schwachstelle in Trend Micro Worry-Free Business Security geschlossen
2023-09-21 Trend Micro hat in der Worry-Free Business Security die kritische Schwachstelle CVE-2023-41179 geschlossen und stellt für die Version 10.0 SP1 den Patch 2495 zur Verfügung. Weitergehende De…
IT-Security
Meinberg schließt mehrere Schwachstellen LANTIME-Firmware – MBGSA-2023.04
2023-08-17 Der Hersteller hat für die NTP-Zeitserver der Serien LANTIME M …
