K-iS-Security Advisory 2024-002 – Sicherheitslücke in Exchange Server

Microsoft hat mit der CVE-2024-21410 eine Schwachstelle bekannt gegeben, die es Angreifern ermöglicht, bei einem NTLM-Client wie z.B. Outlook die Anmeldeinformationen abzugreifen. Weiterlesen

K-iS-Security Advisory 2024-001 – Mittlere und schwere Sicherheitslücke in NetScaler ADC und NetScaler Gateway

Citrix hat einen Supportartikel veröffentlicht, in dem zwei neue Schwachstellen (CVE-2023-6548 und CVE-2023-6549) inkl. Handlungsempfehlung erläutert werden. Weiterlesen

APC by Schneider Electric – Rückruf von USV-Batterien

Im Rahmen einer von Schneider Electric durchgeführten Qualitätskontrolle wurde ein potenzielles Fehlverhalten bei einer begrenzten Charge Batterien in bestimmten USV-Systemen festgestellt.
Weiterlesen

K-iS-Security Advisory 2023-017 – Schwerwiegende Schwachstelle in der MSHTML-Plattform

Microsoft hat eine schwerwiegende Schwachstelle in der MSHTML-Plattform bekanntgegeben, die einen nicht authentifizierten und nicht interaktiven Angriff über E-Mails ermöglicht. Weiterlesen

K-iS-Security Advisory 2023-016 – Aktualisierung zur Behebung von Schwachstellen in VMware vCenter Server

Mehrere Schwachstellen in VMware vCenter Server wurden VMware gemeldet. Um diese Schwachstellen in den betroffenen VMware-Produkten zu beheben, stehen Updates zur Verfügung. Weiterlesen

K-iS-Security Advisory 2023-014 – Mittlere und schwere Sicherheitslücke in Citrix ADC und Citrix Gateway

Citrix hat einen Supportartikel veröffentlicht, in dem zwei neue Schwachstellen (CVE-2023-4966 und CVE-2023-4967) inkl. Handlungsempfehlung erläutert werden. Weiterlesen

K-iS-Security Advisory 2023-013-Exchange-Security Update-August-2023

Microsoft hat in dem aktuellen Sicherheitsupdate für Microsoft Exchange-Server 2016/2019 im August 2023 einen Bug identifiziert, der die Exchange-Server-Dienste lahmlegen kann. Weiterlesen

K-iS Security Advisory 2023-012 – Mittlere und schwere Sicherheitslücke in Citrix ADC und Citrix Gateway

Citrix hat einen Supportartikel veröffentlicht, in dem drei neue Schwachstellen (CVE-2023-3466, CVE-2023-3467 und CVE-2023-3519) inkl. Handlungsempfehlung erläutert werden. Weiterlesen

K-iS Security Advisory 2023-011 – Office-Konnektivität zu Microsoft 365-Diensten

Microsoft hatte es erstmals 2017 angekündigt, jetzt wird es relevant: Am 10.10.2023 stellt Microsoft die offizielle Unterstützung der Verbindung von Microsoft-365-Diensten zu Office 2016 und Office 2019 ein. Weiterlesen