Tag: charlie

Beyondtrust schließt vier Schwachstellen in Remote Support und Privileged Remote Access. Beide Tools wurden in der Vergangenheit bereits für Angriffe missbraucht, schnelles Patchen ist ratsam.

Microsoft schließt im Juli 2026 hunderte Sicherheitslücken, dutzende davon kritisch, der Rest überwiegend wichtig und wenige moderat. Zwei Schwach­stellen greifen Angreifer bereits aktiv an, eine dritte war vor dem Patch öffentlich bekannt.

Mit dem „Cristie Resilience Booster“ stellt die Cristie Data GmbH eine Software zur automatisierten, geprüften und gesicherten Wiederherstellbarkeit von Backups vor. Das Produkt enthält eine Clean-Room-Technik.

F5 schließt zwei kritische Speicherfehler im NGINX-Webserver, die Angreifern ohne Anmeldung Denial of Service und Codeausführung ermöglichen. Betroffen sind HTTP/3-Verarbeitung und HTTP/2-Proxying, bewertet mit CVSS von 9.2. Die außerplanmäßigen Patches kommen kurz nach NGINX Rift, dessen Rewrite-Lücke binnen Tagen nach Offenlegung ausgenutzt wurde.

Splunk schließt die kritische und aktiv ausgenutzte Schwachstelle CVE-2026-20253 im Dienst PostgreSQL-Sidecar von Splunk Enterprise. Die Lücke er­laubt jedem netzwerk­er­reich­baren Angreifer ohne Authentifizierung Datei­operationen auszuführen. Updates auf 10.2.4 und 10.0.7 sowie ein Work­around stehen bereit.

Bamboo, Confluence & Co.: Atlassian schließt 100 SicherheitslückenAlertheise Security Quelle: Heise Security Ticker