Update-Mittwoch: Sicherheitsrisiken in Lexmark-Druckern, im Foxit PDF Editor und bei WordPress

Mi, 31.08.2022 - 12:15

SiBa-News

Update-Mittwoch: Sicherheitsrisiken in Lexmark-Druckern, im Foxit PDF Editor und bei WordPress

SiBa informiert Sie jeden zweiten Mittwoch über Sicherheitsupdates verschiedener Hersteller von Soft-und Hardware. Diese Sicherheitsupdates schließen Sicherheitslücken, über die Hacker Schadsoftware ausführen, persönliche Daten abgreifen oder Abstürze von IT-Systemen verursachen können. Diese Woche gibt es Sicherheitslücken in der Firmware von Lexmark-Druckern und in den PDF-Programmen des Herstellers Foxit. Außerdem gibt es Schwachstellen beim Content Management System WordPress.

Wann haben Sie das letztze Mal die Software in Ihrem Lexmark-Drucker aktualisiert?

Das Unternehmen Lexmark hat in der Firmware von über 120 Druckermodellen Schwachstellen gefunden. Über diese können Angreifer sich Zugriff auf das System oder auf Konfigurationseinstellungen verschaffen diese verändern.

Das Risiko beschreibt Lexmark als kritsch.

SiBa empfielt die Installation des Firmware-Updates mit den Versionsständen *.081.014 für den jeweiligen Drucker. Diese sind auf der Lexmark-Support-Webseite zu finden. Diese ist genauso wie die Liste der betroffenen Drucker in den Links zu finden.

Foxit PDF Reader und Editor angreifbar

Das Unternehmen Foxit meldet, dass die Programme PDF Reader und Editor insgesamt 23 Schwachstellen aufweisen. Mit manipulierten PDF-Dokumenten können Hacker Schadsoftware in Systeme einschleusen und die Software unbrauchbar machen. Über weitere Sicherheitslücken können Programme oder gar ganze Systeme zum Absturz gebracht werden.

Das Risiko gilt als hoch, so der Hersteller.

SiBa rät zur Installation des bereitgestellten Updates, welches bereits für den Editor bereit steht. Das Update für den Reader folgt. Das Update für den Editor gelingt über den Menüpunkt "Hilfe" - "Über Foxit PDF Editor" - "Auf Update prüfen" oder für die ältere 10er-Verion unter "Hilfe" - "Auf Update prüfen". Die aktuelle Versionsnummer des Foxit PDF-Editors ist 11.2.3.

Website-Betreiber aufgepasst - Jetzt WordPress aktualisieren

Das Content Management System WordPress weist drei Sicherheitslücken auf. Über diese können Hacker Websites, die mit WordPress erstellt wurden, angreifen.

Das Risiko gilt als hoch.

SiBa rät zur Installation des bereitgestellten Updates. Die Version 6.0.2 steht im Backend bereit.

Kritische Sicherheitslücken bei Apple-Geräten – Updates erforderlich

Sicherheitsforscher haben kürzlich zwei schwerwiegende Sicherheitslücken in Apples Browser-Engine WebKit sowie bei JavaScriptCore entdeckt, die bereits aktiv von Angreifern ausgenutzt werden. Diese Lücken können es ermöglichen, schadhaften Code auf Geräten auszuführen und Cross-Site-Scripting-Angriffe zu starten. Dabei können u.a. sensible Daten der Opfer gestohlen werden. Betroffen sind Nutzer:... Mehr...

Mittwoch,
13. November 2024

Europol warnt: Kriminelle rekrutieren Minderjährige über soziale Medien

Die Europäische Polizeibehörde Europol berichtet, dass Minderjährige zunehmend über soziale Medien in kriminelle Netzwerke gelockt werden. Organisierte Banden nutzen Jugendliche u.a. für Cyberkriminalität, Online-Betrug, Drogenschmuggel, Schleusung und Eigentumsdelikte, um sich selbst der Verfolgung zu entziehen. Aktuelle Daten zeigen, dass Minderjährige in über 70 Prozent krimineller Märkte... Mehr...

Freitag,
08. November 2024

Betrügerische Zahlungsaufforderung im Namen von Netflix

Netflix gehört zu den beliebtesten Streaming-Diensten – und genau das machen sich auch Cyberkriminelle zunutze. Aktuell werden gefälschte E-Mails im Namen von Netflix verschickt, die Nutzer zur „Aktualisierung ihrer Zahlungsinformationen“ auffordern. In der Nachricht wird behauptet, dass die letzte Zahlung fehlgeschlagen sei und der Zugang zum Konto nur durch eine schnelle Aktualisierung der... Mehr...