CISA fordert dringende Sicherheitsupdates für Sitecore-Software
WASHINGTON D.C. / LONDON (IT BOLTWISE) – Die Cybersecurity and Infrastructure Security Agency (CISA) hat alle zivilen Bundesbehörden angewiesen, eine kritische Sicherheitslücke in der Sitecore-Software bis zum 25. September zu schließen. Diese Anweisung folgt auf Berichte über einen kürzlich vereitelten Angriff, bei dem die Schwachstelle ausgenutzt wurde. Die Cybersecurity and Infrastructure Security Agency (CISA) hat […]
Schwere Sicherheitslücken bedrohen Millionen Android-Geräte
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke bedroht Millionen von Android-Geräten weltweit. Die Schwachstelle ermöglicht es Angreifern, die Chrome-Sandbox zu umgehen und direkten Zugriff auf das System zu erlangen. Experten warnen vor gezielten Angriffen und raten dringend zur Installation der neuesten Sicherheitsupdates. Die Cybersicherheitsbehörde der USA, CISA, hat eine dringende Warnung bezüglich schwerwiegender Sicherheitslücken in […]
Kritische Sicherheitslücke in Sitecore: CISA fordert sofortige Maßnahmen
WASHINGTON / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Sitecore-Systemen hat die US-amerikanische Cybersicherheitsbehörde CISA dazu veranlasst, sofortige Maßnahmen zu fordern. Die Schwachstelle ermöglicht es Angreifern, durch die Ausnutzung von ASP.NET-Maschinenschlüsseln Remote-Code-Ausführung zu erreichen. Die US-amerikanische Cybersicherheits- und Infrastruktursicherheitsbehörde (CISA) hat eine dringende Warnung an alle Bundesbehörden herausgegeben, ihre Sitecore-Instanzen bis zum 25. September […]
Sicherheitslücke in Sitecore: Hacker nutzen Zero-Day-Exploit
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in älteren Sitecore-Implementierungen wird von Hackern ausgenutzt, um bösartige Software zu installieren. Diese Schwachstelle ermöglicht es Angreifern, durch die Ausnutzung von ViewState-Deserialisierung auf Servern Fernzugriff zu erlangen. In der Welt der Cybersicherheit ist die Entdeckung von Zero-Day-Schwachstellen immer ein alarmierendes Ereignis. Jüngst wurde eine solche Schwachstelle in älteren […]
Sicherheitslücken in Sitecore: Exploit-Kette bedroht Unternehmensdaten
LONDON (IT BOLTWISE) – Neue Sicherheitslücken in der Sitecore Experience Platform könnten zu erheblichen Risiken für Unternehmen führen. Forscher haben eine Exploit-Kette entdeckt, die Cache Poisoning und Remote Code Execution kombiniert, um auf sensible Daten zuzugreifen. Die Schwachstellen wurden bereits teilweise gepatcht, doch die Bedrohung bleibt bestehen. Die Sitecore Experience Platform, ein weitverbreitetes Content-Management-System, steht […]
Sicherheitslücke in Sitecore XP: Harte Passwörter gefährden Unternehmen
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der Sitecore Experience Platform (XP) hat erhebliche Bedenken hinsichtlich der Sicherheit von Unternehmensanwendungen aufgeworfen. Die Plattform, die für Content-Management, digitales Marketing und Analysen genutzt wird, ist in vielen großen Unternehmen weltweit im Einsatz. Die Sitecore Experience Platform (XP) steht im Mittelpunkt einer neuen Sicherheitsdebatte, nachdem Forscher […]
CISA warnt vor sechs Jahre alten Sitecore-Schwachstellen
MÜNCHEN (IT BOLTWISE) – Die Cybersicherheitsbehörde der USA, CISA, hat zwei kritische Sicherheitslücken in Sitecore CMS und Experience Platform (XP) identifiziert, die bereits seit sechs Jahren bestehen und nun aktiv ausgenutzt werden. Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich zwei schwerwiegende Sicherheitslücken in der Sitecore CMS und Experience Platform (XP) in ihren […]
Sicherheitslücken in Sitecore und Next.js: CISA warnt vor aktiven Angriffen
MÜNCHEN (IT BOLTWISE) – Die Cybersicherheitsbehörde der USA, CISA, hat kürzlich zwei kritische Sicherheitslücken in Sitecore CMS und Experience Platform (XP) in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Diese Schwachstellen, die bereits seit sechs Jahren bestehen, werden derzeit aktiv ausgenutzt. Die betroffenen Schwachstellen sind CVE-2019-9874 und CVE-2019-9875, die beide Deserialisierungsprobleme im Sitecore.Security.AntiCSRF-Modul betreffen. Die […]
Stellenangebote
Projektmanager (w|m|d) Digitale Innovation und Künstliche Intelligenz
KI-Experte* Schwerpunkt Interner Chatbot und Business Enablement
Abschlussarbeit im Bereich Datenstrategie und Künstliche Intelligenz
#Sophos
#AmazonPrime
#Bestseller