Kategorie: Allgemein

Aufteilung der deutschen Stromgebotszone soll deutlichen Kostenvorteil bringen

Bisher ist Deutschland eine einzige Gebotszone, in der der gleiche Strompreis gilt. Die Übertragungsnetzbetreiber schlagen eine Neuordnung vor.

„Netzbremse“: Beschwerde gegen Peering-Praxis der Telekom

Ein Bündnis aus mehreren Organisationen hat bei der Bundesnetzagentur eine Beschwerde wegen angeblicher Verletzungen von Netzneutralitätspflichten eingereicht.

Sicherheitslücken: Attacken auf Lernplattform Moodle können bevorstehen

Mehrere Softwareschwachstellen gefährden Moodle-Instanzen. Sicherheitsupdates stehen zum Download bereit.

[NEU] [mittel] JetBrains TeamCity: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, Cross-Site-Scripting durchzuführen, oder weitere nicht spezifizierte Angriffe durchzuführen

Sicherheitsupdate: Unbefugte Zugriffe auf VMware Tanzu Spring Boot möglich

Admins sollten Softwareentwicklungsumgebungen mit VMware Tanzu Spring Boot aus Sicherheitsgründen auf den aktuellen Stand bringen.

[UPDATE] [niedrig] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht genauer beschriebene Auswirkungen erzielen.

[UPDATE] [hoch] ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um beliebigen Programmcode auszuführen.

[UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen, einen nicht näher spezifizierten Angriff durchzuführen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

[UPDATE] [hoch] Red Hat Single Sign On: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On ausnutzen, um einen Cross-Site Scripting oder Denial of Service Angriff durchzuführen.