Gitlab patcht hochgefährliche Sicherheitslücke
Releases aus den letzten 12 Jahren sind betroffen und sollten dringend gepatcht werden.
Veeam patcht mehrere gefährliche Sicherheitslücken
6. September 2024 um 14:43
Insgesamt wurden 18 Lücken gestopft, fünf davon werden als kritisch eingestuft.
Der Anbieter von Backup- und Datenmanagement-Lösungen Veeam Software patcht mit seinen September-Updates 18 Sicherheitslücken in mehreren Produkten. Fünf der gepatchten Lücken werden als kritisch eingestuft, weil sie es Angreifern ermöglichen könnten, auf via Netzwerk erreichbaren Systemen eigenen Code ausführen zu lassen.
MIt einem CVSS-Wert von 9.8 ist CVE-2024-40711 möglicherweise die gefährlichste Lücke. Sie betrifft das weit verbreitete Produkt Veeam Backup & Restore (VBR) bis Version 12.1.2.172. Angreifer könnten via diesen Bug die Authentisierung umgehen und volle Kontrolle über ein System übernehmen.
Die weiteren als kritisch eingestuften Lücken sind CVE-2024-38650 (CVSS-Wert 9.9) und CVE-2024-39714 (9.9) in der Veeam Service Provider Console, CVE-2024-42024 (9.1) in Veeam One und CVE-2024-42019 (9.0) ein Problem im Veeam Reporter Service Service Account.
Loading
Thurgauer Medienwerkstatt meldet Cybervorfall
Cyberkriminelle haben sich Zugang in die IT-Systeme des Mediendienstleisters verschafft und dabei Kontaktdaten sowie Produktions- und Auftragsdaten erbeutet.
PHP-Angriffe: Schweiz blieb bis anhin verschont
Die kritischen PHP-Lücken werden millionenfach angegriffen, teils schon vor der Veröffentlichung der Patches. In der Schweiz sind bislang keine Angriffe bekannt.
Publica wollte Pensionskassendaten löschen lassen
Die Daten von Bundesangestellten lagen trotz schriftlicher Löschzusage noch bei PK Softech. Die Pensionskasse Publica klärt ab, warum.