Patch - Onlineportal von IT Management

Sicherheitslücke CVE-2024-7399

Samsung MagicINFO 9 bleibt trotz Patch angreifbar

11. Mai, 2025 - 05:46

Seit Anfang Mai 2025 warnt das Cybersicherheitsunternehmen Arctic Wolf vor aktiven Angriffen auf Samsung MagicINFO 9. Die betroffene Software wird weltweit zur zentralen Verwaltung digitaler Anzeigesysteme eingesetzt – etwa in Einzelhandel, öffentlicher Kommunikation und Unternehmen.

Alte Lücken, neuer Zugriff

Fortinet-Sicherheitslücke: Wie Hacker trotz Patches in FortiGate-Systemen bleiben

22. April, 2025 - 09:39

Trotz installierter Sicherheitsupdates ist es Cyberkriminellen gelungen, sich dauerhaft Zugriff auf FortiGate-Geräte zu verschaffen. Die Angreifer nutzen dabei bekannte und eigentlich längst geschlossene Schwachstellen – doch sie setzen noch eins drauf: Sie hinterlassen eine sogenannte Backdoor, durch die sie auch nach dem Patch noch Zugriff behalten.

Cybersecurity

Warum Patches nicht das ultimative Ziel sind

08. April, 2025 - 05:41

Die Vorstellung, dass das Patchen von Sicherheitslücken Unternehmen vollständig absichert, ist weit verbreitet. Doch in der Praxis zeigt sich, dass dies weder einfach noch ausreichend ist. Unternehmen stehen vor zahlreichen Herausforderungen, die verhindern, dass jede gefundene Schwachstelle sofort behoben wird.

Sicherheitsaktualisierungen

SAP Patch Day: High Priority Notes für mehrere Anwendungen

12. Februar, 2025 - 16:24

Am SAP Patch Day im Februar hat das Unternehmen insgesamt 21 neue und aktualisierte Sicherheitshinweise veröffentlicht. Besonders hervorzuheben sind sechs High Priority Notes, von denen vier in Zusammenarbeit mit den Onapsis Research Labs erstellt wurden.

Sicherheitshinweise

SAP Patch Day: Dezember 2024

12. Dezember, 2024 - 14:07

SAP hat zum Dezember Patch Day dreizehn SAP-Sicherheitshinweise veröffentlicht (einschließlich der Hinweise, die seit dem letzten Patch Tuesday veröffentlicht oder aktualisiert wurden). Dazu gehören eine HotNews-Note und vier Hinweise mit hoher Priorität.

Fragwürdiges Verhalten der Hersteller

Unter der Patch-Oberfläche brodelt es gewaltig

20. September, 2024 - 15:31

Hersteller haben die Pflicht, ihre Kunden über die Gefahren von Sicherheitslücken aufzuklären. Die Bereitstellung dieser Informationen ist nicht einfach nur „nice to have“, sondern auch eine notwendige Maßnahme zum Selbstschutz. Doch das ist nur die Spitze des Eisbergs.

Tanium Automate

Tanium launcht Tanium Automate und kündigt weitere Funktionen an

13. September, 2024 - 14:45

Tanium, Anbieter von Converged Endpoint Management (XEM), gab die allgemeine Verfügbarkeit von Tanium Automate bekannt. Automate ermöglicht Unternehmen, die Tanium in der Cloud betreiben, eine hochpräzise Echtzeit-Automatisierung für gängige IT-Betriebs- und Sicherheitsaufgaben.

Fünf Patching-Albträume, die Admins heimsuchen

29. Juni, 2023 - 07:32

Patching ist das Paradebeispiel eines notwendigen Übels. Viele Administratoren bekommen davon regelrechte Albträume. Adaptiva, Anbieter von Endpunkt-Management- und Sicherheitslösungen, kennt den Stoff, aus dem sie gemacht sind. Noch immer sind Sicherheitslücken, die durch ausbleibende Software-Patches entstehen, das beliebteste Einfallstor für Hacker.

Kommentar

So patchen Sie die OpenSSL 3.0.x-Schwachstelle

01. November, 2022 - 05:52

Am heutigen Dienstag, den 1. November wird das Entwicklerteam hinter der Open Source Library OpenSSL eine kritische Schwachstelle und den dazu gehörigen Patch veröffentlichen. Seit geraumer Zeit hat es das nicht mehr gegeben. Die Entwickler erklären, dass frühere Versionen nicht betroffen sind.

Patchwork in der IT – mehr als ein Ärgernis beim Managen von Websites

05. Oktober, 2022 - 05:39

Fünf Beispiele zeigen, warum der Einsatz einer einheitlichen Plattform für das Managen von Websites und Web-Applikationen im Unternehmen sinnvoll ist.

Samsung MagicINFO 9 bleibt trotz Patch angreifbar

Fortinet-Sicherheitslücke: Wie Hacker trotz Patches in FortiGate-Systemen bleiben

Warum Patches nicht das ultimative Ziel sind

SAP Patch Day: High Priority Notes für mehrere Anwendungen

SAP Patch Day: Dezember 2024

Unter der Patch-Oberfläche brodelt es gewaltig

Tanium launcht Tanium Automate und kündigt weitere Funktionen an

Fünf Patching-Albträume, die Admins heimsuchen

So patchen Sie die OpenSSL 3.0.x-Schwachstelle

Patchwork in der IT – mehr als ein Ärgernis beim Managen von Websites

Meistgelesene Artikel

Spam-Anrufe? Jetzt klingelt’s zurück!

Der Bitcoin-Moment, auf den alle gewartet haben?

Cyberangriff auf Rheinmetall: Sensible Rüstungsdaten abgegriffen?

Lidl-Mutter plant Cloud-Angriff auf Microsoft und Amazon

Cyberangriff auf Arla: Produktion in Deutschland beeinträchtigt

IT Verlag

Wichtige Links

Kontakt