Wichtige Security-Updates für mehrere Produkte | heise Security

Cisco hat Sicherheitsupdates für mehrere seiner Geräte und Softwareprodukte bereitgestellt. Von einigen der hierdurch geschlossenen Lücken geht ein hohes Sicherheitsrisiko aus: Das US-CERT weist darauf hin, dass sie unter bestimmten Voraussetzungen eine Übernahme der betroffenen Geräte ermöglichen könnten. Eine Lücke stuft Cisco gar als kritisch ein. Admins sollten die notwendigen Aktualisierungen zeitnah durchführen. Eine vollständige…

Exploit für kritische Lücke aufgetaucht | heise Security

Apache Struts: Exploit für kritische Lücke aufgetaucht Alert! 28.08.2018 13:11 Uhr Fabian A. Scherschel Ein Exploit für eine kritische Sicherheitslücke in Apache Struts macht es einfach, mit Struts betriebene Webseiten zu kapern. (Bild:  Mazin Ahmed ) Admins von Webseiten, die Apache Struts nutzen, sollten dringendst prüfen, ob sie Updates für eine vor kurzem entdeckte Sicherheitslücke eingespielt…

Neue Lücke in Apache Struts heise Security

Neue Lücke in Apache Struts – jetzt patchen Alert! 22.08.2018 15:28 Uhr Jürgen Schmidt Ein Sicherheits-Update für Apache Struts beseitigt eine höchst gefährliche Lücke, die das Einschleusen und Ausführen von bösartigem Code erlaubt. Die Apache Software Foundation stellt aktualisierte Versionen von Apache Struts 2 bereit, die eine Remote-Code-Execution-Lücke beseitigen. Das ist die oberste Gefahrenstufe insbesondere für…