Sicherheitsupdates: Schadcode-Attacken auf Synology-NAS möglich

Zwei während des Hackerwettbewerbs Pwn2Own entdeckte kritische Sicherheitslücken in NAS-Geräten von Synology wurden geschlossen.

In beiden Fällen kann Schadcode auf Systeme gelangen und sie kompromittieren. In einem Fall sollen entfernte Angreifer die Authentifizierung umgehen können. Wie die Attacken im Detail ablaufen, ist bislang unklar. Synology nennt derzeit keine Hinweise auf Angriffe. Zurzeit gibt es keine Informationen dazu, wie NAS-Besitzer bereits attackierte Geräte erkennen können.

. Nach erfolgreichen Attacken könnten sich Angreifer in diesem Fall Root-Rechte verschaffen und Systeme so vollständig kompromittieren. Auch diese Lücken wurden bereits geschlossen.Insgesamt hat der Veranstalter des Hackerwettbewerbs Trend Micro mehr als eine Million US-Dollar an Prämien an die Teilnehmer ausgezahlt.

Wir haben diese Nachrichten zusammengefasst, damit Sie sie schnell lesen können. Wenn Sie sich für die Nachrichten interessieren, können Sie den vollständigen Text hier lesen. Weiterlesen:

heise_de /  🏆 20. in DE

Patchday Pwn2own Security Sicherheitslücken Synology-NAS Updates

Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen

Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.

Synology-NAS voll: Festplatten tauschen & ersetzenGIGA-Redakteur für Windows, Android, Linux, Netzwerke und E-Mobilität.
Weiterlesen »

Solarwinds: Lücken in Plattform und Serv-U ermöglichen Schadcode-SchmuggelSolarwinds warnt vor Sicherheitslücken in der Plattform und in Serv-U. Angreifer können etwa Code einschleusen oder ihre Rechte ausweiten.
Weiterlesen »

Sicherheitsupdates: Cisco patcht Lücken in Produkten quer durch die BankNeben einem kritischen Fehler kümmert sich der Netzwerkausrüster auch um einige Lücken mit mittlerem und hohem Risikograd. Patches stehen bereit.
Weiterlesen »

Oracle schützt Softwareprodukte mit 334 SicherheitsupdatesMit seinen quartalsweise erscheinenden Sicherheitsupdates sichert Oracle abermals das eigene Softwareportfolio ab.
Weiterlesen »

Sicherheitsupdates: Angreifer können über Grafana-Lücke eigene Befehle ausführenDas Datenvisualisierungswerkzeug Grafana ist verwundbar, und Angreifer können auf Systemen eigene Befehle ausführen und unter anderem Passwörter einsehen.
Weiterlesen »

Sicherheitsupdates: DoS-Attacken auf IBM-Software möglichIBMs Entwickler haben Schwachstellen in App Connect Enterprise und WebSphere Application Server geschlossen.
Weiterlesen »