Schwachstelle - Onlineportal von IT Management

Angreifer nutzen Sicherheitslücke aus

Wie die Schwachstelle in Microsoft WSUS ausgenutzt wird

31. Oktober, 2025 - 05:06

Forscher der Sophos Counter Threat Unit (CTU) haben eine Angriffswelle entdeckt, bei der Cyberkriminelle gezielt die Sicherheitslücke in Microsofts Windows Server Update Services (WSUS) ausnutzen.

Sicherheitslücke in Kiosk-Terminals

Häftling hackt Gefängnis-System und verteilt Millionen

29. Oktober, 2025 - 10:46

Ein Insasse hat sich über Schwachstellen in Kiosk-Terminals Administratorzugriff auf die zentrale IT-Plattform des rumänischen Justizvollzugs verschafft und monatelang unbemerkt Konten manipuliert. Ein Account wies am Ende umgerechnet 1,15 Millionen Euro auf.

Sämtliche WIndows-Versionen betroffen

Kritische Windows-SMB-Schwachstelle wird für Angriffe ausgenutzt

21. Oktober, 2025 - 10:02

Die US-Cybersicherheitsbehörde CISA warnt vor aktiver Ausnutzung einer Schwachstelle im Windows-SMB-Protokoll. Angreifer können sich damit SYSTEM-Rechte verschaffen.

Kritische Sicherheitslücke in WordPress-Theme „Service Finder”

18. Oktober, 2025 - 05:17

Eine schwere Sicherheitslücke im WordPress-Theme „Service Finder” und dem zugehörigen Plugin „Bookings” wird derzeit aktiv von Angreifern ausgenutzt. Die als CVE-2025-5947 katalogisierte Schwachstelle ermöglicht es Unbefugten, sich ohne gültige Zugangsdaten als Administrator anzumelden und die vollständige Kontrolle über betroffene Websites zu übernehmen.

RediShell

Kritische Sicherheitslücke in Redis ermöglicht Systemübernahme

16. Oktober, 2025 - 07:14

Das Security-Unternehmen Sysdig warnt vor einer kritischen Sicherheitslücke im weit verbreiteten In-Memory-Datenspeicher Redis. Die unter der Kennung CVE-2025-49844 geführte Schwachstelle, die von Sicherheitsforschern den Namen “RediShell” erhalten hat, erreicht die höchste CVSS-Bewertung von 10,0 und ermöglicht Angreifern die vollständige Kontrolle über betroffene Systeme.

Durch externen Dienstleister

Sicherheitslücke im Landratsamt Enzkreis – Tausende betroffen

10. Oktober, 2025 - 13:12

IT-Panne im Enzkreis: Wer seinen Führerschein online beantragt hat, könnte betroffen sein.

Patches verfügbar

VMware-Schwachstellen: Zero-Days möglicherweise jahrelang ausgenutzt

01. Oktober, 2025 - 14:16

Broadcom hat mehrere schwerwiegende Schwachstellen in VMware-Produkten geschlossen. Sicherheitsforscher vermuten, dass staatlich unterstützte Angreifer aus China die Lücken bereits seit längerem aktiv missbrauchen.

Strategische Entscheidung

Vulnerability Management: Wann sollten Unternehmen investieren?

25. September, 2025 - 11:21

Die Verwaltung von Sicherheitsupdates entwickelt sich zu einer kritischen Herausforderung für moderne IT-Abteilungen – denn manuelles Patchen ist teuer und zeitaufwändig.

Kritische Einstufung

CrushFTP-Zero-Day: Hacker nutzen Schwachstelle aus

10. September, 2025 - 11:27

Über 30.000 Instanzen des Dateiübertragungsservers CrushFTP sind von einer kritischen Sicherheitslücke betroffen. Hacker nutzen eine Race Condition aus, um Administratorrechte zu erlangen.

Vollständige Systemkompromittierung möglich

SAP S/4HANA: Kritische Sicherheitslücke wird aktiv ausgenutzt

06. September, 2025 - 05:14

Das Sicherheitsunternehmen SecurityBridge warnt vor der aktiven Ausnutzung einer kritischen Schwachstelle in SAP S/4HANA. Die als CVE-2025-42957 katalogisierte Lücke wurde bereits im August von SAP geschlossen.

Wie die Schwachstelle in Microsoft WSUS ausgenutzt wird

Häftling hackt Gefängnis-System und verteilt Millionen

Kritische Windows-SMB-Schwachstelle wird für Angriffe ausgenutzt

Kritische Sicherheitslücke in WordPress-Theme „Service Finder”

Kritische Sicherheitslücke in Redis ermöglicht Systemübernahme

Sicherheitslücke im Landratsamt Enzkreis – Tausende betroffen

VMware-Schwachstellen: Zero-Days möglicherweise jahrelang ausgenutzt

Vulnerability Management: Wann sollten Unternehmen investieren?

CrushFTP-Zero-Day: Hacker nutzen Schwachstelle aus

SAP S/4HANA: Kritische Sicherheitslücke wird aktiv ausgenutzt

Meistgelesene Artikel

Hacker nutzen Hype um Perplexitys KI-Browser Comet aus

Cyber-Manager soll Geheimnisse an Russland verkauft haben

ChatGPT down: Nutzer melden aktuell Störungen

Riesenstörung bei AWS: Zahlreiche Dienste lahmgelegt

Canva mit massiven Störungen – Plattform nicht erreichbar

IT Verlag

Wichtige Links

Kontakt