BSI-Warnung zu X.Org X11 und Xwayland: Mehrere Schwachstellen mit CVSS 7,3
BONN / LONDON (IT BOLTWISE) – Sicherheitsverantwortliche sollten X.Org X11 und Xwayland zeitnah prĂĽfen: FĂĽr die Komponenten wurden mehrere Schwachstellen gemeldet, darunter Angriffe mit Remote-Fähigkeit. Der öffentliche Schweregrad liegt laut CVSS-Base Score bei 7,3, womit kurzfristiger Patch- und Migrationsdruck entsteht. Besonders relevant ist die mögliche Kombination aus Informationsabfluss, Privilegsteigerung und Denial-of-Service. Parallel zeigen sich typische […]
BSI warnt: PostgreSQL JDBC Driver kann DoS auslösen (CVE-2026-42198)
BONN / LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zum PostgreSQL JDBC Driver veröffentlicht. Betroffen sind gängige Linux-Distributionen sowie Windows-Setups, wenn der Treiber in Java-Anwendungen genutzt wird. Aus dem Bericht geht hervor, dass die Schwachstelle einen Denial of Service ermöglicht und per CVSS-Base Score 7,5 als mittel eingestuft wurde. Unternehmen sollten jetzt schnell […]
BSI warnt vor OpenJPEG-Schwachstelle CVE-2026-6192 mit DoS-Risiko
BONN / LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer neu gemeldeten Schwachstelle in OpenJPEG veröffentlicht, die einen lokalen Denial-of-Service ermöglichen kann. Betroffen sind vor allem Linux- und UNIX-Systeme sowie Distributionen wie Debian und Ubuntu mitsamt entsprechenden OpenJPEG-Versionen. Die Risikoeinstufung fällt mit CVSS 3,3 als niedrig aus, dennoch empfehlen Sicherheitsverantwortliche ein zeitnahes […]
TriWest entschuldigt sich bei TRICARE-Berechtigten wegen Portal-Fehlern
LONDON (IT BOLTWISE) – TriWest Healthcare Alliance hat sich in einem Brief an mehr als vier Millionen TRICARE-Berechtigte fĂĽr Probleme in den Patientenportalen entschuldigt. Ursache waren fehlerhafte Angaben zum Feld „Other Health Insurance“, die Leistungsablehnungen und Verzögerungen auslösten. Betroffene berichteten ĂĽber zurĂĽckgeforderte Zahlungen und lange Klärungswege. Die Defense Health Agency verweist zugleich auf Grenzen von […]
BSI warnt vor ImageMagick-Schwachstellen: Updates und Workarounds jetzt prĂĽfen
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 17.05.2026 einen Sicherheitshinweis fĂĽr ein weit verbreitetes Bildverarbeitungs-Toolkit veröffentlicht. Mehrere Schwachstellen können Angreifern aus der Ferne zu einem Denial of Service oder zur Offenlegung von Informationen verhelfen. Betroffen sind sowohl Linux/UNIX als auch Windows sowie mehrere Versionen des Produkts. IT-Teams sollten die betroffenen Releases zeitnah […]
Sicherheitshinweis zu IBM SPSS Modeler: DoS-LĂĽcke mit CVSS 7,5
BONN / LONDON (IT BOLTWISE) – Ein neuer Sicherheitshinweis fĂĽr IBM SPSS Modeler stuft eine entfernbare Schwachstelle mit einem Base Score von 7,5 als mittel (Risiko: 3) ein. Betroffen sind Linux, UNIX und Windows, wobei ein anonymer Remote-Angreifer einen Denial of Service auslösen kann. FĂĽr Unternehmen bedeutet das: Patch- und Workaround-Planung mĂĽssen kurzfristig priorisiert und […]
Apache Commons: SicherheitslĂĽcke CVE-2026-45205 mit DoS-Risiko
LONDON (IT BOLTWISE) – Eine neue SicherheitslĂĽcke in Apache Commons (CVE-2026-45205) erlaubt einen Remote-Angriff, der einen Denial of Service auslösen kann. Laut Risiko-Einschätzung liegt die Verwundbarkeit bei 5,3 im CVSS-Base-Score (mittel), mit Remote-Exploitation als relevantem Faktor. Betroffene Systeme sollten die betroffenen Versionen aktualisieren oder die von den Herstellern empfohlenen Workarounds zeitnah umsetzen. Wir ordnen ein, […]
#Sophos
#AmazonPrime
#Bestseller
