Fortinet plugs security holes in several products

Fortinet has released security updates for various products. Attackers can use these to infiltrate malicious code, for example.

https://www.heise.de/en/news/Fortinet-plugs-security-holes-in-several-products-10346469.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

https://www.europesays.com/de/18530/ ToddyCat: Malware nutzt Sicherheitsleck in Antivirensoftware #Antivirus #Deutschland #Eset #Germany #IT #Kaspersky #Malware #Science #Science&Technology #Security #Sicherheitslücken #Sicherheitsupdates #Technik #Technology #Virus #Wissenschaft #Wissenschaft&Technik

Fortinet stopft Sicherheitslücken in mehreren Produkten

Fortinet hat Sicherheitsupdates für diverse Produkte veröffentlicht. Angreifer können dadurch etwa Schadcode einschleusen.

https://www.heise.de/news/Fortinet-stopft-Sicherheitsluecken-in-mehreren-Produkten-10346388.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Mit #Wurm-Potenzial:

#Kritische #Windows-Lücken lassen #Hacker #Malware einschleusen.

Angreifer können durch #LDAP- und #RDS-Lücken in #Windows aus der Ferne und ohne Nutzerinteraktion #Schadcode ausführen. Auch #Office ist angreifbar.

Zum #April-Patchday hat #Microsoft am Dienstag #Patches für insgesamt 135 #Sicherheitslücken in seinen Produkten bereitgestellt.

https://www.golem.de/news/jetzt-patchen-mehrere-kritische-schadcodeluecken-in-windows-und-office-2504-195175.html

GIMP: Code smuggling loophole in version branch 2

Attackers can exploit two security vulnerabilities in the graphics program GIMP to inject malicious code. Switching to GIMP 3 provides protection.

https://www.heise.de/en/news/GIMP-Code-smuggling-loophole-in-version-branch-2-10346059.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Admin security vulnerability threatens Ivanti Endpoint Manager

Several vulnerabilities jeopardize systems with Ivanti Endpoint Manager. Security patches are available for download.

https://www.heise.de/en/news/Admin-security-vulnerability-threatens-Ivanti-Endpoint-Manager-10346038.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

GIMP: Codeschmuggel-Lücke in Versionszweig 2

Im Grafikprogramm GIMP können Angreifer zwei Sicherheitslücken zum Einschleusen von Schadcode missbrauchen. Der Umstieg auf GIMP 3 schützt.

https://www.heise.de/news/GIMP-Codeschmuggel-Luecke-in-Versionszweig-2-10345847.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Admin-Sicherheitslücke bedroht Ivanti Endpoint Manager

Mehrere Schwachstellen gefährden Systeme mit Ivanti Endpoint Manager. Sicherheitspatches stehen zum Download.

https://www.heise.de/news/Admin-Sicherheitsluecke-bedroht-Ivanti-Endpoint-Manager-10346013.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Patchday Adobe: Critical malware vulnerabilities threaten ColdFusion & Co.

Adobe is closing several security vulnerabilities in various applications. In the worst case, attackers can execute malicious code.

https://www.heise.de/en/news/Patchday-Adobe-Critical-malware-vulnerabilities-threaten-ColdFusion-Co-10345719.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

https://www.europesays.com/de/17754/ Patchday Adobe: Kritische Schadcode-Lücken bedrohen ColdFusion & Co. #Adobe #AdobePhotoshop #Alert #Deutschland #Germany #IT #Patchday #PatchdayApril2025 #Science #Science&Technology #Security #Sicherheitslücken #Technik #Technology #Updates #Wissenschaft #Wissenschaft&Technik

Patchday Adobe: Kritische Schadcode-Lücken bedrohen ColdFusion & Co.

Adobe schließt mehrere Sicherheitslücken in verschiedenen Anwendungen. Im schlimmsten Fall können Angreifer Schadcode ausführen.

https://www.heise.de/news/Patchday-Adobe-Kritische-Schadcode-Luecken-bedrohen-ColdFusion-Co-10345556.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Cybersecurity Morgenreport - Ausgabe 20250409
Guten Morgen Mastodon, hier gibt es die aktuelle Ausgabe:
https://github.com/cyber-wald/Cybersecurity_Morgenreport/blob/main/morgenreport20250409.pdf

Das Archiv findet ihr unter:
https://github.com/cyber-wald/Cybersecurity_Morgenreport

Viel Spaß beim lesen und bleibt sicher!

Viele Grüße
Marlon von Cyberwald
#Security #Sicherheitslücken #news #cybersecurity

HCL: Security vulnerabilities in BigFix, DevOps and more products

HCL warns of security vulnerabilities, some of which are critical. Updates are available for BigFix, DevOps, Traveler and Connections.

https://www.heise.de/en/news/HCL-Security-vulnerabilities-in-BigFix-DevOps-and-more-products-10344705.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

HCL: Sicherheitslücken in BigFix, DevOps und mehr Produkten

HCL warnt vor teils kritischen Sicherheitslücken. Updates stehen für BigFix, DevOps, Traveler und Connections bereit.

https://www.heise.de/news/HCL-Sicherheitsluecken-in-BigFix-DevOps-und-mehr-Produkten-10344571.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

iX-Workshop API-Sicherheit: OWASP Top 10 API Security Risks

Lernen Sie hands-on, wie Sie Schwachstellen in der API-Implementierung vermeiden und Angriffe abwehren.

https://www.heise.de/news/iX-Workshop-API-Sicherheit-OWASP-Top-10-API-Security-Risks-10339561.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

ToddyCat: Malware exploits security vulnerability in antivirus software

Instead of protecting systems from malware, a vulnerability in Eset antivirus protection has led to the execution of malware.

https://www.heise.de/en/news/ToddyCat-Malware-exploits-security-vulnerability-in-antivirus-software-10344490.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

ToddyCat: Malware nutzt Sicherheitsleck in Antivirensoftware

Statt Systeme vor Malware zu schützen, hat eine Lücke in Eset-Verenschutz zur Ausführung von Schadsoftware geführt.

https://www.heise.de/news/ToddyCat-Malware-nutzt-Sicherheitsleck-in-Antivirensoftware-10344279.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

iX-Workshop: Webanwendungen absichern mit OWASP® Top 10

Lernen Sie, wie Sie die häufigsten Sicherheitsrisiken in Webanwendungen erkennen und abwehren können: Mit praktischen Übungen zu den OWASP® Top 10.

https://www.heise.de/news/iX-Workshop-Webanwendungen-absichern-mit-OWASP-R-Top-10-10339597.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Android patchday: Attackers exploit gaps in the USB audio driver

Important security updates have been released for Android 13, 14 and 15. Among other things, the developers have closed critical gaps.

https://www.heise.de/en/news/Android-patchday-Attackers-exploit-gaps-in-the-USB-audio-driver-10343980.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

SAP Patchday: 18 vulnerability reports, some are critical

In April, the monthly SAP patchday covers vulnerabilities in the company's software in 18 new security releases.

https://www.heise.de/en/news/SAP-Patchday-18-vulnerability-reports-some-are-critical-10343900.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon