K-iS Security Advisory 2021-002 – Schwachstelle in dem User Profil Management unter Citrix VDA

In Citrix Virtual Apps and Desktops wurde eine Sicherheitslücke CVE-2021-22928 entdeckt, die es einem Benutzer eines Windows VDA, auf dem entweder Citrix Profile Management oder Citrix Profile Management WMI Plugin installiert ist, ermöglichen könnte, seine Berechtigungen auf diesem Windows VDA auf SYSTEM zu erhöhen. Weiterlesen

Update zur K-iS Security Advisory 2021-001 – Kritische Schwachstelle in der Microsoft Windows-Druckerwarteschlange

Eine kritische Sicherheitslücke CVE-2021-34527 in der Windows Druckerwarteschlange gefährdet derzeit Microsoft Betriebssysteme. Ein Update für diese Schwachstelle existiert bisher nicht. Weiterlesen

Handlungsempfehlung zu kritischer Schwachstelle in der Microsoft Windows-Druckerwarteschlange

Eine kritische Sicherheitslücke CVE-2021-1675 in der Windows-Druckerwarteschlange gefährdet derzeit Microsoft-Betriebssysteme. Weiterlesen

Handlungsempfehlung zu Schwachstellen im IGEL OS 11 und IGEL OS 10

Im IGEL OS 11 und IGEL OS 10 gibt es aktuell zwei Sicherheitslücken. Diese Schwachstellen können ausgenutzt werden, um unerwünschten Zugriff auf die Systeme zu erlangen. Weiterlesen

Handlungsempfehlung zu mehreren Schwachstellen in Citrix ADC und Citrix Gateway

In Citrix ADC (früher bekannt als NetScaler ADC) und Citrix Gateway (früher bekannt als NetScaler Gateway) wurden mehrere Sicherheitslücken entdeckt. Weiterlesen

SecurAccess: Eingeschränkte Funktionalität + Fix

Seit dem vergangenen Wochenende kommt es nach einem SecurEnvoy Server- oder Dienstneustart zu Problemen bei der Nutzung der Push-Funktionalität unter Android. Weiterlesen

Handlungsempfehlung zu weiteren Schwachstellen in Microsoft Exchange (Mai 2021)

Jetzt aktualisieren: Microsoft hat erneut Updates für diverse Sicherheitslücken im Exchange Server veröffentlicht! Weiterlesen

Handlungsempfehlung zur kritischen QNAP Sicherheitslücke (QSA-21-05)

Der Network-Attached-Storage-Hersteller „QNAP“ hat auf eine Schwachstelle im eigenen Betriebssystem „QTS / QuTS hero“ aufmerksam gemacht. Sie betrifft diverse Firmware-Versionen älter als März/April 2021. Daher wurden alle Nutzer dazu aufgefordert, diese Lücke mit einem Update schnellstmöglich zu schließen. Weiterlesen