Heise Security Alerts

• Trend Micros Deep Security Agent ermöglicht Einschleusen von Schadcode

  Angreifer können Trend Micros Deep Security Agent Schadcode unterjubeln, etwa auch im lokalen Netz. Admins sollten zügig aktualisieren.

• Angreifer attackieren Oracle Agile PLM

  Oracle hat aufgrund von laufenden Attacken auf Oracle Agile Product Lifecycle Management ein Sicherheitsupdate außer der Reihe veröffentlicht.

• Apache OfBiz: Schwachstelle ermöglicht Codeschmuggel

  Eine aktualisierte Version der ERP-Software Apache OfBiz schließt Sicherheitslecks, die das Ausführen von Schadcode ermöglichen.

• Sicherheitslücke: Azure Stack HCI für Attacke anfällig

  Microsoft hat einen wichtigen Sicherheitspatch für Azure Stack HCI veröffentlicht. Bislang wurden noch keine Attacken beobachtet.

• Sicherheitsupdates für Nextcloud: Unberechtigte Zugriffe möglich

  Mehrere Komponenten von Nextcloud sind verwundbar. Admins sollten ihre Instanzen zeitnah mittels verfügbarer Sicherheitspatches absichern.