News around the topic of security

BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)

18 January 2025

• Nvidia Treiber: Mehrere Schwachstellen
  17 January 2025
  Es bestehen mehrere Schwachstellen im Nvidia-Treiber, die den GPU-Display-Treiber und die vGPU-Software betreffen. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren oder einen Denial-of-Service-Zustand zu erzeugen.
• Adobe Photoshop: Mehrere Schwachstellen ermöglichen Codeausführung
  15 January 2025
  Es bestehen mehrere Schwachstellen in Adobe Photoshop. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
• Adobe Creative Cloud Applikationen: Mehrere Schwachstellen ermöglichen Codeausführung
  15 January 2025
  Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Applikationen. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

BSI RSS-Newsfeed CSW des CERT-Bund

• Version 1.0: Microsoft Windows - Kritische Schwachstelle in Windows OLE
  14 January 2025
• Version 1.0: Fortinet FortiOS & FortiProxy - Aktive Ausnutzung einer Zero-Day Schwachstelle
  14 January 2025
• Version 1.0: Ivanti Connect Secure - Zero-Day Angriffe beobachtet
  09 January 2025

curia.europa.eu

• 6/2025 : 16. Januar 2025 - Schlußanträge des Generalanwaltes in der Rechtsache C-600/23
  16 January 2025
  Royal Football Club Seraing Sportschiedsgerichtsbarkeit: Nach Ansicht der Generalanwältin Ćapeta müssen Schiedssprüche des Sportschiedsgerichts von nationalen Gerichten umfassend überprüft werden können, um die Vereinbarkeit der Regeln der FIFA mit dem Unionsrecht zu gewährleisten

• 5/2025 : 16. Januar 2025 - Urteil des Gerichtshofs in der Rechtssache C-277/23
  16 January 2025
  Ministarstvo financija Unionsbürgerschaft Erasmus +-Stipendium: Der einem Studierenden gezahlte Betrag darf bei der Berechnung der Einkommensteuer des ihm unterhaltspflichtigen Elternteils nicht berücksichtigt werden

• 4/2025 : 15. Januar 2025 - Urteil des Gerichts in der Rechtssache T-193/23
  15 January 2025
  MegaFon/ Rat Auswärtige Beziehungen Krieg in der Ukraine: Das Gericht bestätigt die restriktiven Maßnahmen gegen den russischen Mobilfunkbetreiber MegaFon