Schwachstelle - Onlineportal von IT Management

Dateikomprimierungsprogramm

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

28. November, 2025 - 13:20

Eine Schwachstelle im weit verbreiteten Packer-Programm 7-Zip ermöglicht die Ausführung von Schadcode. Ein öffentlich verfügbarer Exploit erhöht die Gefahr erheblich. Nutzer müssen selbst aktiv werden.

Bitkom-Studie

Cybersecurity: Die Schwachstelle sitzt oft beim Zulieferer

10. November, 2025 - 05:09

Jedes zehnte Unternehmen in Deutschland war von Angriffen auf Zulieferer betroffen. Die Supply Chain wird zur Schwachstelle – selbst bei hohen eigenen Sicherheitsstandards.

E-Mail-Sicherheit als strategische Notwendigkeit

E-Mail-Postfach – Die unterschätzte Gefahr

07. November, 2025 - 07:09

Die E-Mail: Rückgrat der geschäftlichen Kommunikation und viel zu oft blinder Fleck auf der Security-Landkarte. Jeden Tag verschicken Unternehmen ganz selbstverständlich Angebote, Verträge, Rechnungen, vertrauliche Informationen und Kundendaten.

Angreifer nutzen Sicherheitslücke aus

Wie die Schwachstelle in Microsoft WSUS ausgenutzt wird

31. Oktober, 2025 - 05:06

Forscher der Sophos Counter Threat Unit (CTU) haben eine Angriffswelle entdeckt, bei der Cyberkriminelle gezielt die Sicherheitslücke in Microsofts Windows Server Update Services (WSUS) ausnutzen.

Sicherheitslücke in Kiosk-Terminals

Häftling hackt Gefängnis-System und verteilt Millionen

29. Oktober, 2025 - 10:46

Ein Insasse hat sich über Schwachstellen in Kiosk-Terminals Administratorzugriff auf die zentrale IT-Plattform des rumänischen Justizvollzugs verschafft und monatelang unbemerkt Konten manipuliert. Ein Account wies am Ende umgerechnet 1,15 Millionen Euro auf.

Sämtliche WIndows-Versionen betroffen

Kritische Windows-SMB-Schwachstelle wird für Angriffe ausgenutzt

21. Oktober, 2025 - 10:02

Die US-Cybersicherheitsbehörde CISA warnt vor aktiver Ausnutzung einer Schwachstelle im Windows-SMB-Protokoll. Angreifer können sich damit SYSTEM-Rechte verschaffen.

Kritische Sicherheitslücke in WordPress-Theme „Service Finder”

18. Oktober, 2025 - 05:17

Eine schwere Sicherheitslücke im WordPress-Theme „Service Finder” und dem zugehörigen Plugin „Bookings” wird derzeit aktiv von Angreifern ausgenutzt. Die als CVE-2025-5947 katalogisierte Schwachstelle ermöglicht es Unbefugten, sich ohne gültige Zugangsdaten als Administrator anzumelden und die vollständige Kontrolle über betroffene Websites zu übernehmen.

RediShell

Kritische Sicherheitslücke in Redis ermöglicht Systemübernahme

16. Oktober, 2025 - 07:14

Das Security-Unternehmen Sysdig warnt vor einer kritischen Sicherheitslücke im weit verbreiteten In-Memory-Datenspeicher Redis. Die unter der Kennung CVE-2025-49844 geführte Schwachstelle, die von Sicherheitsforschern den Namen “RediShell” erhalten hat, erreicht die höchste CVSS-Bewertung von 10,0 und ermöglicht Angreifern die vollständige Kontrolle über betroffene Systeme.

Durch externen Dienstleister

Sicherheitslücke im Landratsamt Enzkreis – Tausende betroffen

10. Oktober, 2025 - 13:12

IT-Panne im Enzkreis: Wer seinen Führerschein online beantragt hat, könnte betroffen sein.

Patches verfügbar

VMware-Schwachstellen: Zero-Days möglicherweise jahrelang ausgenutzt

01. Oktober, 2025 - 14:16

Broadcom hat mehrere schwerwiegende Schwachstellen in VMware-Produkten geschlossen. Sicherheitsforscher vermuten, dass staatlich unterstützte Angreifer aus China die Lücken bereits seit längerem aktiv missbrauchen.

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

Cybersecurity: Die Schwachstelle sitzt oft beim Zulieferer

E-Mail-Postfach – Die unterschätzte Gefahr

Wie die Schwachstelle in Microsoft WSUS ausgenutzt wird

Häftling hackt Gefängnis-System und verteilt Millionen

Kritische Windows-SMB-Schwachstelle wird für Angriffe ausgenutzt

Kritische Sicherheitslücke in WordPress-Theme „Service Finder”

Kritische Sicherheitslücke in Redis ermöglicht Systemübernahme

Sicherheitslücke im Landratsamt Enzkreis – Tausende betroffen

VMware-Schwachstellen: Zero-Days möglicherweise jahrelang ausgenutzt

Meistgelesene Artikel

Shopify mit großen Login-Problemen am Cyber Monday

Web.de und GMX: Login-Störungen betreffen Tausende Nutzer

Cloudflare-Ausfall: Das war der Grund für die Riesen-Störung

Windows 11 braucht mehr RAM

Louvre-Raub: Passwort der Videoüberwachung war “Louvre”

IT Verlag

Wichtige Links

Kontakt