Sicherheitslücken in Apple, Microsoft und Oracle: CISA warnt vor Angriffen

WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische IT-Sicherheitsbehörde CISA hat kürzlich vor aktiven Angriffen auf Sicherheitslücken in Produkten von Apple, Microsoft und Oracle gewarnt. Diese Schwachstellen, die in den neuesten Sicherheitsberichten hervorgehoben werden, könnten von Angreifern ausgenutzt werden, um unbefugten Zugriff auf Systeme zu erlangen. Unternehmen weltweit sind aufgerufen, umgehend Sicherheitsupdates zu installieren, um ihre Systeme zu schützen.

Die US-amerikanische IT-Sicherheitsbehörde CISA hat kürzlich eine Warnung herausgegeben, die auf laufende Angriffe auf Sicherheitslücken in Produkten von Apple, Microsoft und Oracle hinweist. Diese Schwachstellen wurden in den Katalog der ‘Known-Exploited-Vulnerabilities’ aufgenommen, was ihre Bedeutung und das Risiko, das sie darstellen, unterstreicht. Die betroffenen Unternehmen sind aufgefordert, schnellstmöglich Sicherheitsupdates zu implementieren, um das Risiko von Angriffen zu minimieren.

Eine der Schwachstellen betrifft mehrere Apple-Produkte und wurde bereits im Jahr 2023 identifiziert. Apple hat diese Lücke durch verbesserte Begrenzungsprüfungen in verschiedenen Betriebssystemen wie tvOS, watchOS, iOS und macOS geschlossen. Diese Art von Sicherheitslücke, die auf einen potenziellen Pufferüberlauf hindeutet, könnte Angreifern ermöglichen, unbefugten Zugriff auf sensible Daten zu erlangen.

Auch in der Kentico-Xperience-Umgebung wurden kritische Sicherheitslücken entdeckt, die es Angreifern ermöglichen könnten, die Authentifizierung zu umgehen. Diese Schwachstellen wurden im März dieses Jahres behoben, doch Angreifer haben es weiterhin auf diese Lücken abgesehen. Ebenso ist eine Schwachstelle im Windows-SMB-Protokoll von Microsoft betroffen, die es Angreifern ermöglicht, ihre Rechte über das Netzwerk auszuweiten. Microsoft hat diese Lücke bereits im Juni mit einem Update geschlossen.

Besonders besorgniserregend ist eine kürzlich entdeckte Sicherheitslücke in der Oracle E-Business-Suite, die durch eine Cross-Server-Side-Request-Forgery (SSRF) ausgenutzt werden kann. Diese Schwachstelle ermöglicht es Angreifern, ohne vorherige Authentifizierung auf sensible Informationen zuzugreifen. Oracle hat bereits ein Notfall-Update bereitgestellt, um diese Lücke zu schließen.

Die CISA betont die Dringlichkeit, die bereitstehenden Software-Aktualisierungen umgehend zu installieren, um die Angriffsfläche zu minimieren. Obwohl keine spezifischen Details zu den Angriffen veröffentlicht wurden, ist es für IT-Verantwortliche entscheidend, proaktiv zu handeln und die Sicherheitsmaßnahmen zu verstärken. Die Bedrohungslage zeigt, wie wichtig es ist, stets auf dem neuesten Stand der Technik zu bleiben und Sicherheitslücken schnell zu schließen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

37,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI Übersetzer Kopfhörer, Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

35,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!