Schwachstellen bei der Privilegieneskalation

SUSE-Forscher entdeckten eine kritische Sicherheitslücke in einem PAM-Modul des Oath Toolkit, einer beliebten Software-Suite, die One-Time Password (OTP) bereitstellt. Diese Sicherheitslücke (CVE-2024-47191) ermöglicht es böswilligen Akteuren,...

Die CISA hat eine Warnung vor drei neuen Sicherheitslücken herausgegeben, die aktiv ausgenutzt werden. Diese Schwachstellen stellen ein erhebliches Risiko für Unternehmen dar und sollten sofort gepatcht werden. Unter ihnen ist CVE-2017-1000253...