Schwachstelle - Onlineportal von IT Management

Verwaltungskonsole

Kritische Sicherheitslücke in Trend Micro Apex Central

12. Januar, 2026 - 08:09

Trend Micro hat ein Sicherheitsupdate für seine Management-Software Apex Central bereitgestellt. Eine neu entdeckte Schwachstelle ermöglicht Angreifern die Ausführung von Schadcode mit höchsten Systemrechten, ohne dass dafür eine Authentifizierung erforderlich wäre.

CVE-2025-13915

IBM warnt vor kritischer Schwachstelle in API Connect

02. Januar, 2026 - 05:03

IBM hat Administratoren zur umgehenden Installation von Sicherheitsupdates für die Unternehmensplattform API Connect aufgerufen. Eine kritische Schwachstelle erlaubt Angreifern den Zugriff auf Anwendungen ohne vorherige Authentifizierung.

Smartwatches für Kinder

TU Darmstadt findet Schwachstellen in Xplora-Smartwatches

01. Januar, 2026 - 05:48

Smartwatches für Kinder sollen Eltern eigentlich Sicherheit geben. Doch Sicherheitsforscher der TU Darmstadt haben nun gravierende Schwachstellen im aktuellen Modell des Marktführers Xplora aufgedeckt. Die Ergebnisse wurden am Sonntag auf dem 38. Chaos Communication Congress (38C3) in Hamburg präsentiert.

Warnung herausgegeben

MongoDB-Admins müssen kritische Schwachstelle sofort schließen

29. Dezember, 2025 - 07:09

Das Unternehmen MongoDB hat eine Warnung vor einer schweren Schwachstelle veröffentlicht, die Angreifer ohne Authentifizierung ausnutzen können.

Chaos bei Verantwortlichkeiten

Sicherheitslücken beim Deutschlandticket – Millionenschaden

23. Dezember, 2025 - 09:12

Das Deutschlandticket offenbart laut IT-Sicherheitsforschern massive Schwachstellen. Der finanzielle Schaden sei immens. Die Verkehrsunternehmen schieben sich derweil gegenseitig die Verantwortung zu.

Windows-Bildverarbeitung

Sicherheitslücke in der Windows Imaging Component (WIC)

22. Dezember, 2025 - 12:21

Eine Sicherheitslücke in der Windows Imaging Component ermöglicht die Ausführung von Schadcode über präparierte JPG-Dateien. Sicherheitsforscher von ESET geben jedoch Entwarnung.

Noch immer aktiv

React2Shell-Schwachstelle (CVE-2025-55182) einfach erklärt

22. Dezember, 2025 - 11:08

Anfang Dezember 2025 gab das Team hinter „React“ – der am weitesten verbreiteten Technologie für heutige Websites und digitale Dienste – eine kritische Sicherheitslücke in einer seiner neuen Server-Funktion bekannt. Sicherheitsforscher nennen diesen Fehler „React2Shell“ und stufen ihn mit CVSS 10.0 als höchst kritisch ein.

Automatische Ausführung lokaler MCP Daten

Schwachstelle in OpenAI Codex CLI

10. Dezember, 2025 - 07:22

Das Team von Check Point Research hat eine gravierende Schwachstelle im Command Line Tool OpenAI Codex CLI untersucht. Die Lücke erlaubte es, Schadcode aus der Ferne auszuführen, sobald ein präparierter Projektordner geöffnet wurde. Eine Bestätigung oder Interaktion des Nutzers war dafür nicht erforderlich.

Dateikomprimierungsprogramm

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

28. November, 2025 - 13:20

Eine Schwachstelle im weit verbreiteten Packer-Programm 7-Zip ermöglicht die Ausführung von Schadcode. Ein öffentlich verfügbarer Exploit erhöht die Gefahr erheblich. Nutzer müssen selbst aktiv werden.

Bitkom-Studie

Cybersecurity: Die Schwachstelle sitzt oft beim Zulieferer

10. November, 2025 - 05:09

Jedes zehnte Unternehmen in Deutschland war von Angriffen auf Zulieferer betroffen. Die Supply Chain wird zur Schwachstelle – selbst bei hohen eigenen Sicherheitsstandards.

Kritische Sicherheitslücke in Trend Micro Apex Central

IBM warnt vor kritischer Schwachstelle in API Connect

TU Darmstadt findet Schwachstellen in Xplora-Smartwatches

MongoDB-Admins müssen kritische Schwachstelle sofort schließen

Sicherheitslücken beim Deutschlandticket – Millionenschaden

Sicherheitslücke in der Windows Imaging Component (WIC)

React2Shell-Schwachstelle (CVE-2025-55182) einfach erklärt

Schwachstelle in OpenAI Codex CLI

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

Cybersecurity: Die Schwachstelle sitzt oft beim Zulieferer

Meistgelesene Artikel

Microsoft veröffentlicht Notfall-Updates für Windows 11

GMX und Web.de down: Massive Störung beim Login

Datev-Lohnabrechnungen gingen an falsche Empfänger

Fake-Bluescreens: Malware-Angriffe auf europäische Hotels

Erneut Login-Störungen bei Postbank und Deutsche Bank

IT Verlag

Wichtige Links

Kontakt