Heise Sicherheitsnews

1. Jetzt patchen! Exploit-Code bedroht fast 50.000 Fortinet VPNs

   Die Lage um eine ein Jahr alte Lücke in VPN-Systemen von Fortinet spitzt sich zu. Sicherheitspatches sind schon lange verfügbar.

2. Gefälschte Add-ons für den Edge-Browser in Microsofts Store zeigten Werbung an

   Microsoft hat letztes Wochenende Kopien teils bekannter Browser-Extensions wie NordVPN und AdGuard VPN, die zu Werbung umleiteten, aus dem Edge Store entfernt.

3. Social Engineering gegen GoDaddy erlaubte Angriffe auf Kryptogelddienste

   Erst hatten sich Angreifer Mitarbeiter-Zugänge beim Registrar GoDaddy erschlichen, dann gingen sie damit auf Kryptowährungs-Plattformen los.

4. Windows-Update außer der Reihe beseitigt Kerberos-Authentifizierungsprobleme

   Ein optionales "Out-of-band"-Update für Windows Server beseitigt Kerberos-Probleme, die auf manchen Systemen nach dem letzten Security-Patchday auftraten.

5. Datenbanksystem: Eine Lücke in IBM Db2 gefährdet Linux, Unix und Windows

   Es sind wichtige Sicherheitsupdates für IBM Db2 erschienen. Davon sind mehrere Plattformen betroffen.