Create accountLogin

Recent searches

No recent searches

Search options

Only available when logged in.
mathstodon.xyz is one of the many independent Mastodon servers you can use to participate in the fediverse.
A Mastodon instance for maths people. We have LaTeX rendering in the web interface!

Administered by:

Server stats:

2.9K
active users

mathstodon.xyz: AboutStatusProfiles directoryPrivacy policy

Mastodon: AboutGet the appKeyboard shortcutsView source codev4.3.7

#updates

29 posts20 participants1 post today
Public
Mac & i

Statt glasigem macOS: Mach' doch besser ein "Snow Sequoia", Tim!

Apple hat wieder große Pläne mit dem neuen macOS: Ein Redesign soll er. Dabei wäre es womöglich schlauer, an der Stabilität zu feilen.

heise.de/news/Statt-glasigem-m

heise online · Statt glasigem macOS: Mach' doch besser ein "Snow Sequoia", Tim!By Ben Schwan
#IT#Mac#macOS
Public
CERT-Bund

Knapp 200 der rund 750 #VPN-Zugänge auf Basis von #Ivanti Connect Secure in Deutschland laufen noch mit veralteten Versionen, die von der kritischen #Schwachstelle CVE-2025-22457 betroffen sind - 80% davon mit End-of-Support Versionen, für die es keine #Updates mehr gibt.
Diese Systeme sollten umgehend vom Netz genommen werden.
bsi.bund.de/SharedDocs/Cybersi

Bundesamt für Sicherheit in der InformationstechnikVersion 1.1: Ivanti Connect Secure - Kritische Schwachstelle in End-of-Support und ungepatchten Systemen ausgenutztAm 3. April 2025 veröffentlichte Ivanti ein Advisory zu einer Sicherheitslücke in den Produkten Ivanti Connect Secure, Policy Secure und ZTA Gateways. Die Schwachstelle mit der Kennung CVE-2025-22457 erlaubt einem nicht authentifizierten Angreifer, Code auf verwundbaren Geräten auszuführen. Mit einem Wert von 9.0 wurde die Sicherheitslücke nach dem Common Vulnerability Scoring System als "kritisch" bewertet. Obwohl bereits seit dem 11. Februar ein Patch für Ivanti Connect Secure verfügbar ist (Version 22.7.R2.6), wurde die Schwachstellenbewertung erst jetzt veröffentlicht, weil Ivanti den Sachverhalt zunächst als Bug eingestuft hatte. Nun erfolgte jedoch die Klassifizierung als Stack-basierter Pufferüberlauf (CWE-121). Verwundbar durch CVE-2025-22457 sind folgende Versionen der betroffenen Produkte: Ivanti Connect Secure, Policy Secure und ZTA Gateways bis einschließlich 22.7.R2.5, Ivanti Connect Secure, Policy Secure und ZTA Gateways mit End of Support Software-Versionen, insbesondere Pulse Connect Secure 9.1.x. Ivanti und Mandiant berichten, dass es bereits zu Ausnutzungen auf ungepatchten und End-of-Support Ivanti Connect Secure Geräten gekommen sei.  In Deutschland allein sind noch über 180 Systeme mit veralteten Software-Versionen im Einsatz (Stand 08.04.2025), ein Großteil wird trotz End-of-Support weiter betrieben.
SearchLive feeds
About