News rund um das Thema Sicherheit

BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)

18. Oktober 2024

• Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation
  17. Oktober 2024
  Es besteht eine Schwachstelle in Ubiquiti UniFi, die es einem lokalen Angreifer ermöglicht, seine Privilegien zu erhöhen.
• Mozilla Firefox für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen
  16. Oktober 2024
  Es besteht eine Schwachstelle in Mozilla Firefox für iOS. Sie tritt auf, weil das Symbol für das Sicherheitsschloss, das anzeigt, ob eine Website sicher ist, manchmal falsch angezeigt wird. Wenn Firefox mit einer sicheren (HTTPS-)Seite geschlossen wurde und Sie später einen unsicheren (HTTP-)Link öffnen, zeigt das Symbol die Website möglicherweise weiterhin als sicher an, obwohl sie es nicht ist.
• Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
  16. Oktober 2024
  In Google Chrome bestehen mehrere Schwachstellen, die es einem entfernten, anonymen Angreifer ermöglichen, nicht spezifizierte Auswirkungen zu verursachen. Damit ein Angriff funktionieren kann, muss der Benutzer interagieren, z. B. auf einen Link klicken oder eine Datei öffnen.

BSI RSS-Newsfeed CSW des CERT-Bund

• Version 1.0: Zimbra: Aktive Ausnutzung der Schwachstelle CVE-2024-45519
  02. Oktober 2024
• Version 1.0: Ivanti Cloud Services Appliance – Schwachstellen werden aktiv ausgenutzt
  20. September 2024
• Version 1.0: SonicWall SonicOS - Kritische Schwachstelle erlaubt unauthentifizierten Zugriff auf sensible Ressourcen
  06. September 2024

curia.europa.eu

• 182/2024 : 17. Oktober 2024 - Urteil des Gerichtshofs in der Rechtssache C-76/22
  17. Oktober 2024
  Santander Bank Polska Rechtsangleichung Vorzeitige Rückzahlung eines Immobilienkredits: Der Verbraucher kann einen Teil der Provision für die Kreditgewährung zurückfordern, wenn ihm nicht mitgeteilt wurde, dass die Provision nicht von der Laufzeit des Vertrags abhängt

• 181/2024 : 17. Oktober 2024 - Urteil des Gerichtshofs in der Rechtssache C-159/23
  17. Oktober 2024
  Sony Computer Entertainment Europe Geistiges und gewerbliches Eigentum Die Richtlinie über den Rechtsschutz von Computerprogrammen erlaubt es dem Schutzberechtigten nicht, einem Dritten den Vertrieb einer Software zu untersagen, die nur den Inhalt von vorübergehend im Arbeitsspeicher einer Spielkonsole angelegten Variablen verändert

• 180/2024 : 10. Oktober 2024 - Informationen
  10. Oktober 2024
  Wahl zweier Kammerpräsidenten des Gerichts der Europäischen Union