PLUTEX GmbH

Managed IT-Service Provider mit eigenen Rechenzentren. Cloud- & Storage-Lösungen, Hosting, Colocation, VPN, Internet-Zugang, Backup & Archivierung, IT-Services

[PLUTEX GmbH @plutex]

Firefox angreifbar beim Surfen. Mozilla schließt Lücken in Grafiken:Text und JavaScript-JIT; präparierte Webinhalte, Update zeitnah.

Vollständiger Artikel: https://t.co/Z1L8fJ4cAY

[PLUTEX GmbH @plutex]

Lokale Parser-Lücken. Systeme/Apps mit verwundbaren libexif-Installationen erlauben DoS, Infolecks; patchen

Vollständiger Artikel: https://t.co/LtCNA3axl6

[PLUTEX GmbH @plutex]

Android-Patches nicht aufschieben. Geräte mit Google Android, mehrere Lücken; Rechteausweitung, Datenabfluss, DoS, Codeausführung. Patchlevel prüfen.

Vollständiger Artikel: https://t.co/uZYLfwxNHQ

[PLUTEX GmbH @plutex]

Samsung jetzt patchen. Samsung Android auf Smartphones/Tablets erlaubt Codeausführung, Datenabfluss, Rechteausweitung, Schutz-Bypass.

Vollständiger Artikel: https://t.co/XJrbeRitqE

[PLUTEX GmbH @plutex]

Mittlere Cache-Lücke mit Folgen. Varnish HTTP Cache erlaubt Dateimanipulation, Datenabfluss und Schutz-Bypass. Prüfen.

Vollständiger Artikel: https://t.co/HeQQmQpy3O

[PLUTEX GmbH @plutex]

Ohne Login angreifbar. Red Hat Ansible Automation Platform erlaubt remote DoS/RCE u.a.; Instanzen patchen.

Vollständiger Artikel: https://t.co/spbHnQz7Mj

[PLUTEX GmbH @plutex]

Bash-Skripte scheitern selten laut. set -euo pipefail, ERR-Trap, Quoting und shellcheck verhindern stille Fehler in Cronjobs.

Vollständiger Artikel: https://t.co/SU2cbPZqYJ

[PLUTEX GmbH @plutex]

Airflow-Lücken, Risiko mittel. Apache Airflow betroffen; patchen. RCE, Leaks, Dateimanipulation, Bypass.

Vollständiger Artikel: https://t.co/zA8ZkdD8zD

[PLUTEX GmbH @plutex]

RHEL unter DoS-Risiko: Verwundbare go-jose-Pakete können anonym per JOSE-Daten Dienste lahmlegen. Pakete prüfen und updaten.

Vollständiger Artikel: https://t.co/UI47VKEf61

[PLUTEX GmbH @plutex]

Archiv öffnen reicht. 7-Zip parst Formate fehlerhaft; präparierte Dateien ermöglichen Codeausführung, Datenabfluss, Absturz. Updaten.

Vollständiger Artikel: https://t.co/WSfl8MQ2ic

[PLUTEX GmbH @plutex]

Ein Link kann reichen. Google Chrome und Microsoft Edge – Lücken ermöglichen per präparierter Webseite Schadcodeausführung/Crash. Update+Neustart.

Vollständiger Artikel: https://t.co/yTowKs4lQ2

[PLUTEX GmbH @plutex]

Mautic: Nach Login SQLi, SSRF, XSS und Dateizugriff bis RCE in ungepatchten Builds. Updaten.

Vollständiger Artikel: https://t.co/9vbiS2Sa8Z

[PLUTEX GmbH @plutex]

CPython updaten. Ungepatchte Releases erlauben auth. Remote-Angreifern Dateimanipulation/DoS.

Vollständiger Artikel: https://t.co/1RFUEVM8fK

[PLUTEX GmbH @plutex]

Znuny-Lücken treffen den Support. Anfällige Versionen erlauben XSS und DoS; Nutzerkontexte betroffen, Ausfälle möglich. Patchen.

Vollständiger Artikel: https://t.co/4O2bZvgrpz

[PLUTEX GmbH @plutex]

AMD warnt. Radeon/Ryzen in PCs/Notebooks erlauben Datenmanipulation, Rechteplus, Codeausführung, Infoleak, Bypass, DoS. Treiber/Firmware updaten.

Vollständiger Artikel: https://t.co/DCSpZ7FC7q

[PLUTEX GmbH @plutex]

Normaler Account wird zum Adminrisiko. Budibase: Auth. Angreifer können Adminrechte erlangen; Updates einspielen.

Vollständiger Artikel: https://t.co/6taegCo2sk

[PLUTEX GmbH @plutex]

7-Zip-Lücke im Alltag. Präparierte NTFS-Archive können unter Windows beim Öffnen/Entpacken Schadcode starten. Update einspielen.

Vollständiger Artikel: https://t.co/vzeviACvRK

[PLUTEX GmbH @plutex]

Snipe-IT-Leck trifft Inventardaten. Lücken erlauben Datenabfluss, Rechteausweitung, Manipulation; absichern

Vollständiger Artikel: https://t.co/mTCHymtqD7

[PLUTEX GmbH @plutex]

Prometheus im Visier. Verwundbare Komponenten/exponierte Endpunkte erlauben DoS, Datenabfluss und XSS. Patchen, Zugriff prüfen.

Vollständiger Artikel: https://t.co/fDtjXc1QBu

[PLUTEX GmbH @plutex]

Intel-NPU-Treiber als Risiko. Windows/Linux lokal angreifbar; möglich sind Systemabsturz oder Rechteausweitung. Updates einspielen.

Vollständiger Artikel: https://t.co/3N0Cn03Crb