Tag: charlie

F5 schließt zwei kritische Speicherfehler im NGINX-Webserver, die Angreifern ohne Anmeldung Denial of Service und Codeausführung ermöglichen. Betroffen sind HTTP/3-Verarbeitung und HTTP/2-Proxying, bewertet mit CVSS von 9.2. Die außerplanmäßigen Patches kommen kurz nach NGINX Rift, dessen Rewrite-Lücke binnen Tagen nach Offenlegung ausgenutzt wurde.

Splunk schließt die kritische und aktiv ausgenutzte Schwachstelle CVE-2026-20253 im Dienst PostgreSQL-Sidecar von Splunk Enterprise. Die Lücke er­laubt jedem netzwerk­er­reich­baren Angreifer ohne Authentifizierung Datei­operationen auszuführen. Updates auf 10.2.4 und 10.0.7 sowie ein Work­around stehen bereit.

Bamboo, Confluence & Co.: Atlassian schließt 100 SicherheitslückenAlertheise Security Quelle: Heise Security Ticker

Patchday: Adobe schließt mehr als 120 Sicherheitslücken in InDesign & Co.Alertheise Security Quelle: Heise Security Ticker

Fortinet schließt Befehlsschmuggel-Lücke in FortiSandbox und mehrAlertheise Security Quelle: Heise Security Ticker

Microsoft schließt im Juni-Patchday rund 206 Schwachstellen, darunter 33 kritische. Ein aktiv ausgenutzter Zero-Day in Defender und drei vor dem Patch öffentlich bekannte Lücken erhöhen den Handlungsdruck. Zusätzlich liefert Microsoft außerplanmäßige Sicherheitsupdates für Exchange Server.

Jetzt aktualisieren: Chrome-Update schließt angegriffene SicherheitslückeAlertheise Security Quelle: Heise Security Ticker