n8n: CERT-Bund veröffentlicht Warnmeldung zu kürzlich beseitigten Schwachstellen | heise online
Über seinen Warn- und Informationsdienst hat das CERT-Bund des BSI einen aktuellen Sicherheitshinweis zu n8n, einer quelloffenen Plattform zur Workflow-Automatisierung, veröffentlicht. Es verweist darin auf n8n-Advisories zu insgesamt 14 Schwachstellen, die in frisch veröffentlichten Versionen geschlossen wurden. Wer n8n selbst hostet, dürfte die Advisories schon vorab als Service per E-Mail erhalten haben. In seinem Sicherheitshinweis […]
Schwachstellen in Synology MailPlus Server lassen Angreifer passieren | heise online
Netzwerkspeicher von Synology mit MailPlus Server sind attackierbar. Ein Sicherheitspatch schafft Abhilfe. Setzen Angreifer erfolgreich an Sicherheitslücken in Synology MailPlus Server an, können sie unter anderem auf Dateien zugreifen oder über DoS-Attacken Abstürze auslösen. Seitens des Herstellers gibt es derzeit keine Warnungen zu laufenden Attacken.
BitUnlocker: Tool knackt BitLocker auf Windows 11 in Minuten
Ein Sicherheitsforscher hat jetzt ein Proof-of-Concept-Tool namens BitUnlocker veröffentlicht, welches die als sicher geltende BitLocker-Festplattenverschlüsselung auf Systemen mit Windows 11 innerhalb von wenigen Minuten aushebeln kann. Das Erschreckende daran ist, der Angriff funktioniert selbst dann, wenn alle aktuellen Sicherheitspatches von Microsoft für das Betriebssystem eingespielt wurden.
n8n: Wichtiges Sicherheitsupdate in Sicht | heise online
Die n8n-Entwickler kündigen für kommenden Mittwoch (22. April) zur Mittagszeit einen Sicherheitspatch für ihre Automatisierungsplattform mit KI-Funktionen an. Zu den Schwachstellen ist derzeit so gut wie nichts bekannt. In einer Mail an n8n-Nutzer steht, dass es sich um mehrere kürzlich entdeckte Sicherheitslücken mit den Bedrohunsgraden „kritisch“ und „hoch“ handelt. Was nach erfolgreichen Attacken passieren kann, […]
UniFi Protect 7.0: Dashboard-Personalisierung und weitere Neuerungen
Ubiquiti hat für seine Überwachungslösung UniFi Protect mit Version 7.0 ein umfangreiches Update vorgestellt. Unter der Haube gab es allerhand Anpassungen. So gibt es jetzt die Möglichkeit, das Dashboard zu personalisieren und das Layout sowie die Größe der Kamerabilder dynamisch anzupassen. Das Layout der Live-Ansicht ist vollständig anpassbar.
Ubiquiti UniFi Network Application: Kritische Lücke erlaubt unbefugten Zugang | heise online
In Ubiquitis UniFi Network Application hat der Hersteller zwei Sicherheitslücken gemeldet. Eine davon gilt als kritisch mit Höchstwertung und erlaubt Angreifern aus dem Netz, sich unbefugt Zugriff auf Konten zu verschaffen. Ubiquiti stellt Aktualisierungen bereit.
Avira-Virenschutz mit hochriskanten Sicherheitslücken | heise online
IT-Forscher haben in Aviras Antimalware-Software Sicherheitslücken entdeckt, durch die Angreifer verwundbare Systeme kompromittieren können. Dazu müssen sie teils lediglich Dateien an bestimmte, von Nutzern und Nutzerinnen zugreifbare Orte im Dateisystem ablegen, was zur Ausführung von beliebigem Code mit Systemrechten führt. Konkret führen die Quarkslab-Analysten die Schwachstellen anhand der kostenlosen „Avira Free Security“-Software vor, allerdings ist […]
Shelly-Skandal: Millionen Türen sind wegen dieser absichtlichen Schwachstelle unverschlossen | NETZWELT
Die Smart-Home-Geräte von Shelly sollen euer Zuhause eigentlich vor Einbrechern schützen. Doch jetzt warnen Sicherheitsforscher, dass Garagen und Haustüren sich einfach per WLAN öffnen lassen. Sicherheitsforscher haben in Smart-Home-Geräten von Shelly ein Problem entdeckt. Nach der Einrichtung im heimischen WLAN bleibt bei diesen Modellen ein eigener WLAN-Zugangspunkt (Access Point) aktiv. Bei früheren Generationen wurde dieser […]
Ubiquiti UniFi Protect: Sicherheitslücke ermöglicht Zugriff auf Kameras | heise online
In der UniFi Protect Application können Angreifer Schwachstellen für unbefugten Zugriff auf Kameras und DoS-Attacken missbrauchen. Ubiquiti warnt vor Sicherheitslücken in der UniFi Protect Application. Die Schwachstellen können Angreifern ermöglichen, unbefugt auf UniFi Protect-Kameras zuzugreifen oder die UniFi Protect Application zum Neustart zu bringen. Aktualisierte Software steht bereit, die die Fehler ausbessert.
Wazuh: IT-Schutz mit Open Source | heise online
Die Securityplattform Wazuh integriert SIEM, XDR und Monitoring ohne Lizenzkosten. File Integrity Monitoring überwacht dabei die Integrität von Dateien. Cyberbedrohungen sind allgegenwärtig und Angriffe werden immer raffinierter, deshalb genügt es längst nicht mehr, lediglich auf Sicherheitsvorfälle zu reagieren. Vielmehr ist aktives Überwachen zum Schutz der eigenen IT-Systeme entscheidend. Dabei etabliert sich die Open-Source-Sicherheitsplattform Wazuh als […]