Fortinet
Plus: Microsoft behebt 78 Schwachstellen,
VMWare stopft eine Schwachstelle, die bereits bei Angriffen verwendet
wurde, und weitere wichtige Updates vom Juni.
Illustration mit Fenstern mit Fehlern und Patches und dem Zahnradsymbol.
ABBILDUNG: WIRED STAFF
SOFTWARE-UPDATES IM SOMMER Apple, Google und Microsoft haben im Juni
mehrere Patches für schwerwiegende Sicherheitslücken veröffentlicht.
Unternehmen für Unternehmenssoftware waren ebenfalls fleißig und haben
Korrekturen für beängstigende Lücken in den MOVEit-Produkten von VMWare,
Cisco, Fortinet und Progress Software veröffentlicht.
Eine beträchtliche Anzahl von Sicherheitslücken, die im Laufe des Monats
beseitigt wurden, werden bei realen Angriffen verwendet, also lesen Sie
weiter, nehmen Sie es zur Kenntnis und patchen Sie Ihre betroffenen
Systeme so schnell wie möglich.
Fortinet
Die Sicherheitsfirma Fortinet hat im Juni eine Schwachstelle gepatcht,
von der sie warnt, dass sie möglicherweise für Angriffe verwendet wird.
Die als CVE-2023-27997 verfolgte Heap-basierte
Pufferüberlauf-Schwachstelle kann es einem entfernten Angreifer
ermöglichen, beliebigen Code oder Befehle über speziell gestaltete
Anfragen auszuführen. Der Schweregrad des Fehlers spiegelt sich in
seinem CVSS-Score von 9,8 wider, also stellen Sie sicher, dass Sie ihn
so schnell wie möglich patchen.