Heise Security Alerts

• Sicherheitslücken in GitLab: Angreifer können Accounts übernehmen

  Patches schließen mehrere Schwachstellen in GitLab Community Edition und Enterprise Edition. Die Entwickler raten zu einem zügigen Update.

• Palo Alto stopft hochriskante Lücken in PAN-OS und GlobalProtect

  Palo Alto Networks verteilt aktualisierte Software – sie stopft teils hochriskante Sicherheitslecks in PAN-OS und GlobalProtect.

• Sicherheitsupdates: Löchriger Schutz von Trend Micro gefährdet PCs

  Unter anderem Apex Central und Worry-Free Business Security von Trend Micro sind unter Windows verwundbar.

• Thunderbird: HTML-Mails können Zugangsdaten verraten, Update verfügbar

  Mozilla hat Updates für Thunderbird veröffentlicht. Sie stopfen ein Sicherheitsleck bei der Anzeige von HTML-E-Mails.

• Fortinet: Angreifer können VPN-Verbindungen umleiten

  Sicherheitsupdates schließen mehrere Schwachstellen in unter anderem FortiADC und FortiOS. Bislang gibt es keine Berichte zu Attacken.