Schwachstelle - Onlineportal von IT Management

Varianten des berüchtigten Mirai-Botnet

Hacker missbrauchen Wazuh-Sicherheitslücke für Botnet-Angriffe

12. Juni, 2025 - 10:29

Cyberkriminelle nutzen eine gravierende Schwachstelle in der Open-Source-Sicherheitsplattform Wazuh aus, um Schadsoftware zu verbreiten. Die Angriffe setzen auf Varianten des berüchtigten Mirai-Botnets und starten massive DDoS-Attacken.

Schwachstelle wird ausgenutzt

Aktive Angriffe auf Chrome: Jetzt updaten!

23. Mai, 2025 - 08:08

Eine neue Schwachstelle im Chrome-Browser bedroht aktuell die Datensicherheit von Millionen Nutzern. Die US-Cybersicherheitsbehörde warnt bereits vor aktiven Angriffen – schnelles Handeln ist jetzt gefragt.

Missbrauch von dMSA-Feature möglich

Sicherheitslücke in Windows Server 2025

22. Mai, 2025 - 15:31

Forscher von Akamai haben eine besorgniserregende Schwachstelle im Windows Server 2025 entdeckt, die Angreifern ermöglicht, die Privilegien im Active Directory zu erweitern. Das betroffene Feature, das delegierte Managed Service Accounts (dMSA) verwendet, könnte in vielen Netzwerken unbemerkt ausgenutzt werden.

Sicherheitslücke CVE-2024-7399

Samsung MagicINFO 9 bleibt trotz Patch angreifbar

11. Mai, 2025 - 05:46

Seit Anfang Mai 2025 warnt das Cybersicherheitsunternehmen Arctic Wolf vor aktiven Angriffen auf Samsung MagicINFO 9. Die betroffene Software wird weltweit zur zentralen Verwaltung digitaler Anzeigesysteme eingesetzt – etwa in Einzelhandel, öffentlicher Kommunikation und Unternehmen.

Apple AirPlay

„AirBorne“-Sicherheitslücken: Milliarden Apple-Geräte gefährdet

07. Mai, 2025 - 13:01

Neue Schwachstellen in Apples AirPlay-Technologie eröffnen Hackern gefährliche Angriffsflächen – besonders in unsicheren Netzwerken. Unter dem Namen „AirBorne“ haben Sicherheitsforscher gleich 23 teils gravierende Lücken identifiziert.

Open-Source-Scanner veröffentlicht

SAP NetWeaver: Zweite Angriffswelle nach Zero-Day-Ausnutzung

07. Mai, 2025 - 05:38

Sicherheitsexperten beobachten derzeit eine zweite Welle von Cyberangriffen auf kompromittierte SAP NetWeaver-Systeme, die zuvor über eine kritische Zero-Day-Lücke infiltriert wurden.

Tausende SAP-Anwendungen gefährdet

Kritische Sicherheitslücke in SAP NetWeaver entdeckt

28. April, 2025 - 07:14

Sicherheitsexperten haben eine schwerwiegende Sicherheitslücke in SAP NetWeaver identifiziert, die unbefugten Zugriff auf Unternehmenssysteme ermöglicht. Die Schwachstelle wurde im April 2025 bekannt und betrifft speziell die Visual Composer-Komponente von SAP-Java-Systemen.

Versteckte Gefahr in der ZIP-Datei

WinRAR-Nutzer aufgepasst: Neue Schwachstelle gefährdet Windows-Rechner

10. April, 2025 - 08:03

Eine kürzlich entdeckte Sicherheitslücke in der beliebten Archivierungssoftware WinRAR (CVE-2025-31334) sorgt für Aufsehen: Sie erlaubt es Angreifern, die in Windows integrierten Sicherheitswarnungen – bekannt als „Mark of the Web“ (MotW) – zu umgehen.

3 Terabyte Kundendaten

Sicherheitsleck bei Fortune-500-Dienstleister APIsec

02. April, 2025 - 10:06

Die auf API-Sicherheit spezialisierte Firma APIsec.ai hat unbeabsichtigt eine umfangreiche Sammlung hochsensibler Daten öffentlich zugänglich gemacht. Sicherheitsforscher entdeckten eine ungeschützte Elasticsearch-Datenbank mit mehr als drei Terabyte an Informationen.

CVE-2017-12637

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

26. März, 2025 - 10:16

Die Onapsis Research Labs haben eine alarmierende Entdeckung gemacht: Die SAP-Sicherheitslücke CVE-2017-12637 wird derzeit aktiv ausgenutzt. Cyberkriminelle nutzen die Schwachstelle, um sich Zugriff auf kritische SAP-Konfigurationsdateien zu verschaffen – mit potenziell verheerenden Folgen.

Hacker missbrauchen Wazuh-Sicherheitslücke für Botnet-Angriffe

Aktive Angriffe auf Chrome: Jetzt updaten!

Sicherheitslücke in Windows Server 2025

Samsung MagicINFO 9 bleibt trotz Patch angreifbar

„AirBorne“-Sicherheitslücken: Milliarden Apple-Geräte gefährdet

SAP NetWeaver: Zweite Angriffswelle nach Zero-Day-Ausnutzung

Kritische Sicherheitslücke in SAP NetWeaver entdeckt

WinRAR-Nutzer aufgepasst: Neue Schwachstelle gefährdet Windows-Rechner

Sicherheitsleck bei Fortune-500-Dienstleister APIsec

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

Meistgelesene Artikel

Spam-Anrufe? Jetzt klingelt’s zurück!

Der Bitcoin-Moment, auf den alle gewartet haben?

Cyberangriff auf Rheinmetall: Sensible Rüstungsdaten abgegriffen?

Lidl-Mutter plant Cloud-Angriff auf Microsoft und Amazon

Cyberangriff auf Arla: Produktion in Deutschland beeinträchtigt

IT Verlag

Wichtige Links

Kontakt