UNIX CONSULTINGCybersecurity, Verteidigung und KI-Compliance
Zurück zur Website
Cybersecurity-Archiv
Dieses Archiv hält bereits veröffentlichte Signale über stabile indexierte URLs verfügbar und erleichtert die Recherche älterer Meldungen.
Hoymiles hatte seine DTU-Funkprotokolle nicht gesichert, was fremden Zugriff ermöglicht. Nun stehen Firmware-Updates bereit. Unix Consulting Einordnung: Dieses Signal verdient schnelle Qualifikation: betroffenes Asset, Exposition, möglicher Impact, Dringlichkeit und interner Owner. Wert entsteht aus...
Dieses Signal betrifft KI-Nutzung, Assistenten, Modelle oder verarbeitete Daten. Es sollte aus Governance-Sicht gelesen werden: Welche Daten gehen ein, welche Zugriffe bestehen und welche Spuren bleiben prüfbar. Verarbeitete Daten, Konnektoren und verfügbare...
One of my internet-exposed inference honeypots was discovered, relabeled with sought-after model names, and incorporated into... Unix Consulting Einordnung: Dieses Signal betrifft KI-Nutzung, Assistenten, Modelle oder verarbeitete Daten. Es sollte aus Governance-Sicht gelesen werden: Welche Daten gehen...
Updated an acknowledgement. This is an informational change only. Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog , based on evidence of active... Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
Firewalls und VPN-Technik von WatchGuard sind attackierbar. Reparierte Versionen von Firebox OS sind verfügbar. Unix Consulting Einordnung: Dieses Signal verdient schnelle Qualifikation: betroffenes Asset, Exposition, möglicher Impact, Dringlichkeit und interner Owner. Wert entsteht aus...
In aktuellen Versionen haben die Entwickler der Webhosting-Control-Panel-Software cPanel/WHM eine Schwachstelle geschlossen. Unix Consulting Einordnung: Dieses Signal verdient schnelle Qualifikation: betroffenes Asset, Exposition, möglicher Impact, Dringlichkeit und interner Owner. Wert entsteht aus...
Ein Proof-of-Concept-Exploit für eine hochriskante Exchange-Lücke ist öffentlich. 85 Prozent der On-Premises-Server sind anfällig. Unix Consulting Einordnung: Dieses Signal verdient schnelle Qualifikation: betroffenes Asset, Exposition, möglicher Impact, Dringlichkeit und interner Owner. Wert entsteht aus...
Improper neutralization of input used for llm prompting in Microsoft Edge for iOS allows an unauthorized attacker to perform... Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
Concurrent execution using shared resource with improper synchronization ('race condition') in Copilot Chat (Microsoft Edge)... Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
Incorrect authorization in Microsoft Edge (Chromium-based) allows an unauthorized attacker to disclose information over a network. Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
Improper neutralization of parameter/argument delimiters in Microsoft Edge (Chromium-based) allows an unauthorized attacker to... Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
External control of file name or path in Microsoft Edge (Chromium-based) allows an unauthorized attacker to perform spoofing over... Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
Use after free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network. Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
Use after free in Microsoft Edge (Chromium-based) allows an authorized attacker to execute code over a network. Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
Access of resource using incompatible type ('type confusion') in Microsoft Edge (Chromium-based) allows an unauthorized attacker... Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see... Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...
This CVE was assigned by Chrome. Microsoft Edge (Chromium-based) ingests Chromium, which addresses this vulnerability. Please see... Unix Consulting Einordnung: Dieses Signal sollte mit Anwendungsinventar, Internet-Exposition und Patch-Management abgeglichen werden. Entscheidend ist, wie schnell die...