Itesys kauft deutschen SAP-Partner Nexquent
Mit der Übernahme von Nexquent wächst der Schweizer SAP-Spezialist auf 170 Mitarbeitende in fünf Ländern an.
SAP patcht zwei schwerwiegende Sicherheitslücken
14. August 2024 um 09:08
Eine davon kann es Angreifern erlauben, via Businessobjects die volle Kontrolle über ein System zu erhalten.
SAP hat sein August-Patch-Paket veröffentlicht. Damit werden 17 Sicherheitslücken geschlossen, zwei davon werden als kritisch bewertet.
CVE-2024-41730 in Businessobjects hat den Schweregrad 9.8 auf der CVSS-Skala. Die Lücke kann es unter bestimmten Umständen erlauben, dass ein Angreifer via das Internet die volle Kontrolle über ein System erlangen kann. Die Lücke ermöglicht es, die Authentisierung zu knacken, indem ein Hacker via einen REST-Endpunkt ein Login-Token ergattert.
CVE-2024-29415 in Build Apps hat den Schweregrad 9.1. Es handelt sich um einen Fehler in der IP-Liste von Node.js, der in einem früheren Patch (für CVE-2023-42282) nicht vollständig behoben worden ist. Aufgrund des Fehlers kann das System die eigentlich private IP-Adresse 127.0.0.1 als öffentlich anerkennen.
Loading
Solarwinds behebt kritische Sicherheitslücke
Eine Schwachstelle in der Helpdesk-Lösung von Solarwinds erlaubt Cyberkriminellen die Ausführung von Remote Code. Das Unternehmen ruft zum Patchen auf.
Fehlendes Sicherheitszertifikat des Thurgauer IT-Amtes sorgt für Diskussionen
Seit 2021 verzichtet das Amt auf eine Zertifizierung für Informationssicherheit. Kantonale Parlamentarier kritisieren den Entscheid und verlangen eine Rezertifizierung.
Maschinenbauer Schlatter ist nach Cyberangriff wieder im Normalbetrieb
Zehn Tage nach der Attacke laufen alle Systeme wieder. Das Unternehmen bestätigt erneut, dass es sich um einen Ransomware-Angriff handelte.