cnt
Logo Swiss IT Magazine
MEDIADATEN
ABONNIEREN
NEWSLETTER
Vier BIOS-Schwachstellen in Dell-PCs
Quelle: Pixabay/RoAll

Vier BIOS-Schwachstellen in Dell-PCs

Verschiedene PC-Modelle von Dell Technologies leiden unter Sicherheitslecks in einer BIOS-Komponente. Das Risiko wird als hoch beziehungsweise in einem Fall als mittel eingestuft, Patches sind verfügbar.
17. Juni 2024

     

Im BIOS gewisser PCs von Dell Technologies klaffen insgesamt vier Improper-Input-Validation-Sicherheitslücken, die Angreifern das Einschleusen von Schadcode und die Kontrolle über das System ermöglichen. Die Lecks betreffen eine Drittherstellerkomponente des BIOS. Drei davon, nämlich CVE-2024-32858, CVE-2024-32859 und CVE-2024-32860 (jeweils CVSS Score 7.5), tragen den Schweregrad hoch, eine weitere, CVE-2024-32856 (CVSS Score 5.1), ist als mittleres Risiko eingestuft und erlaubt Zugriff auf ansonsten geschützte Informationen.


Betroffen sind laut Dells Sicherheitswarnungen diverse Modelle der Familien Inspiron, XPS, Aurora und Alienware. Nähere Informationen samt den betroffenen Modellen liefert der Hersteller hier, hier und hier. (ubi)


Weitere Artikel zum Thema

Dell informiert Kunden über Datenleck

12. Mai 2024 - Dell hat Kunden über ein Datenleck informiert. Man untersuche derzeit einen Vorfall rund um Kundendaten, bei dem nebst Namen auch physische Adressen abhanden gekommen sein könnten.

Jedes zweite Unternehmen meldet erfolgreiche Cyberangriffe

 18. Januar 2024 - Erfolgreiche Cyberangriffe betreffen gemäss einer Studie von Dell mehr als jedes zweite Unternehmen. Die daraus entstandenen Folgekosten belaufen sich auf deutlich über zwei Millionen Dollar pro Vorfall.

Leck in 30 Millionen Dell-Rechnern

 24. Juni 2021 - Sicherheitsforscher haben ein Leck in Dells BIOS-Updatesoftware gefunden, das Geräte anfällig für Attacken macht. 128 Rechner-Modelle sollen betroffen sein, alles in allem rund 30 Millionen Geräte.


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Wie hiess im Märchen die Schwester von Hänsel?
Steigende Gefährdung der Lieferketten
Digitaler Posteingang mit KI-Power
Die Vorteile von Omada by TP-Link für Hotels
Stabilität und Wachstum in unsicheren Zeiten? So geht’s!
The KaDeWe Group: Per Express in eine neue und sichere IT
Advertorial

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.
Microsoft Security: Kostenvorteile gekonnt ausschöpfen
Advertorial

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?
GOLD SPONSOREN
SPONSOREN & PARTNER