transdata Security 10.2020

Sicherheitsmeldungen 12.10.2020

Ein beliebtes WordPress Modul und der Microsoft Exchange Server haben eine kritische Sicherheitslücke. Desweiteren hatte Vodafone eine Sicherheitslücke, die es erlaubte, Kundenkonten zu übernehmen.

Das beliebte WordPress Plugin Bakery hat eine kritische Sicherheitslücke. Ein Update auf die aktuellste Version wird dringend empfohlen. Fast 5 Millionen Installation sind davon betroffen.

Der Microsoft Exchange Server hat eine schwere Sicherheitslücke. Diese ist bereits seit längeren bekannt und einen Patch gibt es seit Februar 2020. Bisher haben aber nur 40% aller Exchange Server den Patch abgerufen. Das wird nun um so dringlicher, da die Lücke aktuell von Kriminellen ausgenutzt wird.

Vodafone hatte eine Sicherheitslücke, in dem Angreifer Kundenkonten übernehmen konnten. Telefonnummern konnten umgeleitet und Mehrwertleitungen automatisch angerufen werden. Vodafone Kunden sollten dringend Ihre aktuelle Abrechnung kontrollieren.