Bundespressekonferenz zum Thema
Vorstellung der BSI Präsidentin
mit Bundesministerin des Innern und für Heimat Nancy Faeser und
Claudia Plattner, Präsidentin des Bundesamtes für Sicherheit in der Informationstechnik (BSI)
/ 07072023,DEU,Deutschland,Berlin
Meldungen vom BSI zu IT Sicherheit vgl.: Bundesamt für Sicherheit in der Informationstechnik kurz BSI
- In Dell BIOS existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Systemabsturz zu verursachen. Für die Ausnutzung einiger dieser Schwachstellen sind bestimmte Berechtigungen, physischer, lokaler oder angrenzender Netzwerkzugriff oder eine Benutzerinteraktion erforderlich.
- Ein entfernter Angreifer kann mehrere Schwachstellen in Mozilla Firefox (iOS) ausnutzen, um falsche Informationen darzustellen.
- In Apple iOS, Apple iPadOS, macOS und Safari existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu modifizieren oder einen Systemabsturz zu erzeugen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich, wie beispielsweise […]
- In VLC für Android gibt es eine Schwachstelle. Die App vertraut Dateien aus anderen Apps allein aufgrund ihres Quellnamens. Ein Angreifer kann diese Schwachstelle ausnutzen, um Dateien anderer Apps zu überschreiben.
- Ein entfernter Angreifer kann eine Schwachstelle in Oracle Java und GraalVM ausnutzen, um ohne Anmeldung vertrauliche Informationen zu erhalten oder wichtige Daten zu verändern oder zu löschen.
- In Oracle Java SE, GraalVM und OpenJDK besteht eine Schwachstelle. Sie ist auf eMudhra-Zwischenzertifikate zurückzuführen, deren kryptografisch schwache private Schlüssel kompromittiert wurden. Ein Angreifer kann diese Schwachstelle ausnutzen, um Zertifikate für beliebige Hostnamen zu erstellen, sich als Websites auszugeben und den TLS-Verkehr auszulesen oder zu verändern.
- In verschiedenen Komponenten von Google Chrome / Microsoft Edge bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu modifizieren oder einen Systemabsturz zu erzeugen. Für die erfolgreiche Ausnutzung einiger dieser Schwachstellen sind möglicherweise bestimmte Berechtigungen, spezifische Bedingungen oder Benutzerinteraktionen erforderlich. Beispielsweise […]
- In Oracle Java SE existieren mehrere Schwachstellen. Ein Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
- Ein Angreifer mit gültigen Zugangsdaten kann mehrere Schwachstellen in DrayTek-Vigor-Routern ausnutzen, um Dateien zu verändern und Schadcode auf den betroffenen Geräten auszuführen.
- Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Firefox ESR und Firefox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Systemabsturz zu erzeugen, Informationen offenzulegen und Daten zu manipulieren. Um einige dieser Schwachstellen erfolgreich auszunutzen, sind unter Umständen bestimmte Berechtigungen, lokaler Zugriff oder bestimmte Voraussetzungen erforderlich. Ebenso kann eine Interaktion des Benutzers nötig sein, beispielsweise das Öffnen […]
- Ein Angreifer kann einen Benutzer dazu verleiten, eine manipulierte Datei in Microsoft Edge zu öffnen. Dadurch kann der Angreifer eine Schwachstelle ausnutzen und beliebigen Programmcode auf dem betroffenen System ausführen.
- In Google Chrome / Microsoft Edge bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen oder einen Programmabsturz herbeiztuführen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite oder Datei zu laden.
Beitragsbild Pressefoto
Präsidentin des BSI – Claudia Plattner
Quelle: BMI/ Henning Schacht
