K-iS Security Advisory 2025-006 – Windows SPNEGO-NEGOEX

Microsoft hat im Rahmen des Juli-Patchday-2025 eine kritische Schwachstelle mit einem CVSS Score von 9.8 (kritisch) in der SPNEGO Extended Negotiation (NEGOEX)-Funktion veröffentlicht. Weiterlesen

Handlungsempfehlung zu Sicherheitslücke in Veeam: Remote Code Execution

Veeam weist in KB4743 auf eine kritische Sicherheitslücke CVE-2025-23120 hin, die potenziell Ausführung von beliebigem Code ermöglicht.
Weiterlesen

K-iS Security Advisory 2025-006 – Windows SPNEGO-NEGOEX

Veeam weist in KB4724 auf eine kritische Sicherheitslücke CVE-2025-23120 hin, die potenziell die Ausführung von beliebigem Code ermöglicht. Weiterlesen

K-iS Security Advisory 2025-002 – VMware ESXi – Time of Check – Time of Use

VMWare hat mit VMSA-2025-0004 auf eine Sicherheitslücke hingewiesen, die die VMware-Produkte ESXi, Fusion und Workstation betrifft. Weiterlesen

K-iS Security Advisory 2025-001 – IBM Flashsystem CVE 2025-0159

IBM hat eine Handlungsempfehlung (CVE-2025-0159, CVE-2025-0160) für seine Storage-Systeme IBM FlashSystem herausgegeben. Weiterlesen

K-iS Security Advisory 2024-013 – Update: vCenter-Schwachstelle-Heap-Overflow

Die Sicherheitslücke VMSA-2024-0019.2 betrifft wie die vorangegangene Sicherheitslücke VMSA-2024-0019 VMware vCenter Server und VMware Cloud Foundation. Weiterlesen

K-iS Security Advisory 2024-012 – vCenter-Schwachstelle Heap-Overflow

VMware hat mit VMSA-2024-019 auf zwei Sicherheitslücken hingewiesen, die VMware vCenter Server und VMware Cloud Foundation betreffen.
Weiterlesen

K-iS-Security Advisory 2024-011 – Veeam Remotecode-Ausführung

Veeam hat in KB 4649 auf mehrere kritische Schwachstellen in Veeam Backup & Replication sowie Veeam ONE hingewiesen: CVE-2024-40711, CVE-2024-42024, CVE-2024-42019. Weiterlesen