Ein kritisches Sicherheitsrisiko wurde im ShowImageController von TYPO3 identifiziert, das ohne entsprechendes Update zu einer Dienstblockierung (Denial of Service) führen kann.
Eine kritische Cross-Site Scripting (XSS)-Schwachstelle wurde in der TYPO3-Formularverwaltung identifiziert und behoben. Erfahren Sie, welche Versionen betroffen sind und wie Sie Ihre Website schützen können.
Eine kürzlich entdeckte HTML-Injection-Schwachstelle im Historien-Modul von TYPO3 führte zu einem Sicherheitsupdate. Erfahren Sie, wie Sie Ihre Website schützen können.
Eine kritische Sicherheitslücke wurde in der beliebten TYPO3-Erweiterung 'OpenID Connect Authentication' entdeckt. Dieser Artikel erläutert die Schwachstelle, ihre Auswirkungen und wie Website-Betreiber handeln sollten.
Die TYPO3-Erweiterung 'Event management and registration' (sf_event_mgt) ist von einem Problem der Zugriffskontrolle (Broken Access Control) betroffen. Betroffene Versionen sind 7.0.0 bis 7.3.3. Es wird empfohlen, unverzüglich auf die aktuelle Version 7.4.0 zu aktualisieren.
Ein wichtiges Sicherheitsupdate wurde für TYPO3 veröffentlicht, das eine mittelschwere Schwachstelle adressiert. Diese betrifft die Zugriffskontrolle und die Beständigkeit der Dateiabstraktionsschicht bei der Verwendung des Data Handlers. Hier erfahren Sie, wie Sie Ihre Webpräsenz sicher halten können.
Ein kritisches Sicherheitsupdate wurde für TYPO3 veröffentlicht, das eine Schwachstelle im Install Tool behebt, welche die Ausführung von Code ermöglicht hätte. Benutzer werden dringend dazu aufgefordert, ihre Systeme zu aktualisieren, um sicherzustellen, dass ihre Webseiten geschützt bleiben.
In diesem Beitrag stellen wir die wesentlichen Änderungen und Verbesserungen der BigBlueButton-Version 2.7.4 vor, die am 15. Januar 2024 veröffentlicht wurde.
Ein kritisches Sicherheitsrisiko wurde in der weitverbreiteten TYPO3-Erweiterung 'Direct Mail' identifiziert, welches Benutzer zur sofortigen Aktualisierung ihrer Systeme auffordert, um mögliche Konfigurationsinjektionen zu verhindern.
Ein kürzlich entdecktes Sicherheitsproblem betrifft die beliebte TYPO3-Erweiterung 'femanager'. Dabei geht es um eine Schwachstelle im Bereich des Zugriffsschutzes, die es ermöglichen könnte, dass Benutzerkonten unautorisiert bearbeitet oder gelöscht werden. Es wird dringend empfohlen, die Erweiterung auf die neueste Version zu aktualisieren, um das Risiko eines Missbrauchs zu minimieren.
Eine kürzlich entdeckte Sicherheitslücke in der TYPO3-Erweiterung 'Content Consent' birgt das Risiko einer 'Insecure Direct Object Reference' (IDOR). Hier erfahren Sie, welche Versionen betroffen sind und wie Sie Ihre Website schnell und effektiv aktualisieren können.
In einem bedeutenden Präzedenzfall hat das Landgericht Tübingen am 26. Mai 2023 eine wegweisende Entscheidung im Kontext von Cyberversicherungen und fehlenden Sicherheitsupdates getroffen (Az. 4 O 193/21). Dieses Urteil wirft ein helles Licht auf die Verantwortlichkeiten von Cyberversicherern und Unternehmen im Falle von Hackerangriffen und stellt die Frage, ob Versicherungsleistungen trotz ausstehender Sicherheitsupdates in Anspruch genommen werden können.
