Critical gap closed with maximum rating in Apache Parquet

If big data systems rely on the Apache Parquet open source file format for data processing, attacks may be imminent.

https://www.heise.de/en/news/Critical-gap-closed-with-maximum-rating-in-Apache-Parquet-10340474.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Kritische Lücke mit Höchstwertung in Apache Parquet geschlossenen

Setzen Big-Data-Systeme bei der Datenverarbeitung auf das Open-Source-Dateiformat Apache Parquet, können Attacken bevorstehen.

https://www.heise.de/news/Kritische-Luecke-mit-Hoechstwertung-in-Apache-Parquet-geschlossenen-10340107.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

iOS 18.4, macOS 15.4 und Co.: #Apple stopft viele Lücken | Mac & i https://www.heise.de/news/iOS-18-4-macOS-15-4-und-Co-Apple-stopft-viele-Luecken-10335088.html #Patchday #iOS #macOS #iPadOS #iOS184 #macOS154 #iPadOS184

Websites kompromittierbar: Lücken in #WordPressPlugin WP Ultimate CSV Importer | Security https://www.heise.de/news/Websites-kompromittierbar-Luecken-in-WordPress-Plug-in-WP-Ultimate-CSV-Importer-10335977.html #Wordpress #CMS #ContentManagementSystem #Patchday

Software development: Jenkins plug-ins store API keys in plain text

Important security updates have been released for various Jenkins plug-ins such as AsakusaSatellite and Simple Queue. Some patches are still pending.

https://www.heise.de/en/news/Software-development-Jenkins-plug-ins-store-API-keys-in-plain-text-10339362.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Softwareentwicklung: Jenkins-Plug-ins speichern API-Schlüssel im Klartext

Es sind wichtige Sicherheitsupdates für diverse Jenkins-Plug-ins wie AsakusaSatellite und Simple Queue erscheinen. Einige Patches lassen noch auf sich warten.

https://www.heise.de/news/Softwareentwicklung-Jenkins-Plug-ins-speichern-API-Schluessel-im-Klartext-10338740.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Vulnerabilities threaten PCs with Trend Micro Apex Central, Deep Security Agent

Security updates close several vulnerabilities in Trend Micro Apex Central and Deep Security Agent on Windows.

https://www.heise.de/en/news/Vulnerabilities-threaten-PCs-with-Trend-Micro-Apex-Central-Deep-Security-Agent-10338771.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Schwachstellen gefährden PCs mit Trend Micro Apex Central, Deep Security Agent

Sicherheitsupdates schließen mehrere Lücken in Trend Micro Apex Central und Deep Security Agent unter Windows.

https://www.heise.de/news/Schwachstellen-gefaehrden-PCs-mit-Trend-Micro-Apex-Central-Deep-Security-Agent-10338451.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Device management: Various attacks on Dell Wyse Management Suite possible

Several security vulnerabilities jeopardize the Dell Wyse Management Suite. Security updates protect systems.

https://www.heise.de/en/news/Device-management-Various-attacks-on-Dell-Wyse-Management-Suite-possible-10337201.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Geräteverwaltung: Diverse Attacken auf Dell Wyse Management Suite möglich

Mehrere Sicherheitslücken gefährden die Dell Wyse Management Suite. Sicherheitsupdates schützen Systeme.

https://www.heise.de/news/Geraeteverwaltung-Diverse-Attacken-auf-Dell-Wyse-Management-Suite-moeglich-10336926.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

VPN gaps in HPE Aruba Networking Virtual Intranet Access Client closed

Attackers can crack VPN connections created with HPE Aruba Networking Virtual Intranet Access Client.

https://www.heise.de/en/news/VPN-gaps-in-HPE-Aruba-Networking-Virtual-Intranet-Access-Client-closed-10336935.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

VPN-Lücken in HPE Aruba Networking Virtual Intranet Access Client geschlossen

Angreifer können mit HPE Aruba Networking Virtual Intranet Access Client erstellte VPN-Verbindungen aufknacken.

https://www.heise.de/news/VPN-Luecken-in-HPE-Aruba-Networking-Virtual-Intranet-Access-Client-geschlossen-10336851.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Repaired security patch closes malicious code gap in IBM App Connect

IBM's developers have once again closed a critical security vulnerability in IBM App Connect Enterprise.

https://www.heise.de/en/news/Repaired-security-patch-closes-malicious-code-gap-in-IBM-App-Connect-10335605.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Reparierter Sicherheitspatch schließt Schadcode-Lücke in IBM App Connect

IBMs Entwickler haben erneut eine kritische Sicherheitslücke in IBM App Connect Enterprise geschlossen.

https://www.heise.de/news/Reparierter-Sicherheitspatch-schliesst-Schadcode-Luecke-in-IBM-App-Connect-10335184.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

Update your fruit, not for the security patches, but for the fact Apple Password finally added a verification code timer. Job done, Apple.

IBM InfoSphere Information Server: Unauthorized access possible

The IBM InfoSphere Information Server data integration platform is vulnerable. The developers have closed several security gaps.

https://www.heise.de/en/news/IBM-InfoSphere-Information-Server-Unauthorized-access-possible-10334156.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

IBM InfoSphere Information Server: Unbefugte Zugriffe möglich

Die Datenintegrationsplattform IBM InfoSphere Information Server ist verwundbar. Die Entwickler haben mehrere Sicherheitslücken geschlossen.

https://www.heise.de/news/IBM-InfoSphere-Information-Server-Unbefugte-Zugriffe-moeglich-10334026.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Firefox : #Mozilla schließt kritische Sandbox-Lücke in #Windows -Version | Security https://www.heise.de/news/Firefox-Mozilla-schliesst-kritische-Sandbox-Luecke-in-Windows-Version-10331842.html #Patchday

Sicherheitslücken #Gitlab: Heruntergestufte Admins behalten weitreichende Rechte | Security https://www.heise.de/news/Sicherheitsluecken-Gitlab-Heruntergestufte-Admins-behalten-weitreichende-Rechte-10332147.html #git #Patchday #XSS #CrossSiteScripting

Datentransfer-Software #CrushFTP ermöglicht unbefugten Zugriff | Security https://www.heise.de/news/Datentransfer-Software-CrushFTP-ermoeglicht-unbefugten-Zugriff-10330546.html #Patchday