Monat: Februar 2022

Admins sollten ihre Cisco-Hard- und -Software aus Sicherheitsgründen auf den aktuellen Stand bringen. Andernfalls könnten Angreifer Systeme über DoS-Attacken aus dem Verkehr ziehen. Die als am gefährlichsten eingestufte Schwachstelle (CVE-2022-20653 „hoch“) betrifft E-Mail Security Appliance. Systeme sind aber nur verwundbar, wenn das DANE-Feature aktiv ist. Standardmäßig ist das nicht der Fall. Ob DANE eingeschaltet ist,…

Derzeit nehmen Angreifer Onlineshops auf Adobe-Commerce- und Magento-Basis ins Visier. Ein Notfallpatch hat eine kritische Lücke geschlossen, ist für eine nun entdeckte weitere kritische Schwachstelle aber wirkungslos. Inzwischen hat Adobe nachgelegt. Den ersten Notfallpatch (CVE-2022-24086 „kritisch“) hat Adobe vor wenigen Tagen veröffentlicht. Zwischenzeitlich stieß ein Sicherheitsforscher mit dem Pseudonym Blaklis auf eine weitere „kritische“ Lücke…