Sicher & Anonym

Angriff in Pulse Connect Secure-VPN

12.03.2022

Schon 2020 gab es eine Aktualisierung in der VPN-Lösung von Pulse Secury. Die eigentlich geschlossenen Lücken werden jetzt angegriffen.

Die Software von Pulse wird von der US-amerikanischen Cybersicherheitsbehörde CISA in den „Known Exploited Vulnerabilities“-Katalog aufgenommen – einem Katalog mit verwundbaren Softwareversionen, die von Cyberkriminellen angegriffen werden. Derzeit missbrauchen Kriminelle bekannte Sicherheitslücken in der VPN-Software.

Spätestens jetzt patchen! Denn Updates zum Schließen der Lücke stehen schon seit 2020 zur Verfügung. Abgedichtet hat Pulse Secure die Lücken in Version 9.1R8 von „Pulse Connect Secure“ und „Pulse Policy Secury“. Laut Sicherheitsmeldung betrafen sie ausschließlich die Serverkomponenten. Noch unbekannt ist, welche Schwachstelle genau im Fokus der Angreifer steht. Das CERT-Bund erläutert jedoch, dass Angreifer ohne Authentifizierung aus dem Internet beliebigen Programmcode ausführen, ihre Rechte ausweiten, Dateien manipulieren, unbefugt Informationen abgreifen, die Software lahmlegen oder Sicherheitsvorkehrungen umgehen könnten. Auch im deutschsprachigen Raum sollten Administratoren und IT-Verantwortliche nicht zögern und Pulse Connect Secure auf einen nicht verwundbaren Stand aktualisieren.

Quelle: heise online Redaktion

Weitere Informationen zum Thema Anonymität im Internet finden Sie hier.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Sicher & Anonym

Schnelle Reaktionszeit auf IT-Sicherheitslücken? Bei vielen deutschen Unternehmen Fehlanzeige

Während Unternehmen mit über 1.000 Mitarbeitern vergleichsweise schnell auf Hinweise zu IT-Sicherheitslücken reagieren und 85 Prozent der Angestellten von Firmen dieser Größe der Ansicht sind, ihr Unternehmen verfüge über angemessene Reaktionszeiten.

Sicher & Anonym

Vorsicht vor Trend auf Instagram und TikTok: „Get to know me“ birgt Sicherheitsrisiken

Aktuell verbreitet sich ein gefährlicher Instagram-Trend, der inzwischen auch die TikTok-Community erfasst hat. Nutzer fordern andere Nutzer dazu auf, sich persönlich vorzustellen und dafür mehrere Fragen zu beantworten. Doch der Trend, der unter dem Motto „Get to know me“ läuft, hat eine beachtenswerte dunkle Abseite.

Sicher & Anonym

Vorsicht: Software-Raubkopien für macOS enthalten Proxy-Trojaner

Cyber-Sicherheitsexperten haben einen aktuell virulenten Proxy-Trojaner entdeckt, der es auf das Betriebssystem macOS abgesehen hat. In Software-Raubkopien versteckt, tarnt sich dieser Proxy-Trojaner während der Installation als erwünschtes Programm. Ist er erst in das System eines Nutzers vorgedrungen, richtet er verdeckt einen zusätzlichen Proxyserver ein.