Schwachstelle - Onlineportal von IT Management

Automatische Ausführung lokaler MCP Daten

Schwachstelle in OpenAI Codex CLI

10. Dezember, 2025 - 07:22

Das Team von Check Point Research hat eine gravierende Schwachstelle im Command Line Tool OpenAI Codex CLI untersucht. Die Lücke erlaubte es, Schadcode aus der Ferne auszuführen, sobald ein präparierter Projektordner geöffnet wurde. Eine Bestätigung oder Interaktion des Nutzers war dafür nicht erforderlich.

Dateikomprimierungsprogramm

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

28. November, 2025 - 13:20

Eine Schwachstelle im weit verbreiteten Packer-Programm 7-Zip ermöglicht die Ausführung von Schadcode. Ein öffentlich verfügbarer Exploit erhöht die Gefahr erheblich. Nutzer müssen selbst aktiv werden.

Bitkom-Studie

Cybersecurity: Die Schwachstelle sitzt oft beim Zulieferer

10. November, 2025 - 05:09

Jedes zehnte Unternehmen in Deutschland war von Angriffen auf Zulieferer betroffen. Die Supply Chain wird zur Schwachstelle – selbst bei hohen eigenen Sicherheitsstandards.

E-Mail-Sicherheit als strategische Notwendigkeit

E-Mail-Postfach – Die unterschätzte Gefahr

07. November, 2025 - 07:09

Die E-Mail: Rückgrat der geschäftlichen Kommunikation und viel zu oft blinder Fleck auf der Security-Landkarte. Jeden Tag verschicken Unternehmen ganz selbstverständlich Angebote, Verträge, Rechnungen, vertrauliche Informationen und Kundendaten.

Angreifer nutzen Sicherheitslücke aus

Wie die Schwachstelle in Microsoft WSUS ausgenutzt wird

31. Oktober, 2025 - 05:06

Forscher der Sophos Counter Threat Unit (CTU) haben eine Angriffswelle entdeckt, bei der Cyberkriminelle gezielt die Sicherheitslücke in Microsofts Windows Server Update Services (WSUS) ausnutzen.

Sicherheitslücke in Kiosk-Terminals

Häftling hackt Gefängnis-System und verteilt Millionen

29. Oktober, 2025 - 10:46

Ein Insasse hat sich über Schwachstellen in Kiosk-Terminals Administratorzugriff auf die zentrale IT-Plattform des rumänischen Justizvollzugs verschafft und monatelang unbemerkt Konten manipuliert. Ein Account wies am Ende umgerechnet 1,15 Millionen Euro auf.

Sämtliche WIndows-Versionen betroffen

Kritische Windows-SMB-Schwachstelle wird für Angriffe ausgenutzt

21. Oktober, 2025 - 10:02

Die US-Cybersicherheitsbehörde CISA warnt vor aktiver Ausnutzung einer Schwachstelle im Windows-SMB-Protokoll. Angreifer können sich damit SYSTEM-Rechte verschaffen.

Kritische Sicherheitslücke in WordPress-Theme „Service Finder”

18. Oktober, 2025 - 05:17

Eine schwere Sicherheitslücke im WordPress-Theme „Service Finder” und dem zugehörigen Plugin „Bookings” wird derzeit aktiv von Angreifern ausgenutzt. Die als CVE-2025-5947 katalogisierte Schwachstelle ermöglicht es Unbefugten, sich ohne gültige Zugangsdaten als Administrator anzumelden und die vollständige Kontrolle über betroffene Websites zu übernehmen.

RediShell

Kritische Sicherheitslücke in Redis ermöglicht Systemübernahme

16. Oktober, 2025 - 07:14

Das Security-Unternehmen Sysdig warnt vor einer kritischen Sicherheitslücke im weit verbreiteten In-Memory-Datenspeicher Redis. Die unter der Kennung CVE-2025-49844 geführte Schwachstelle, die von Sicherheitsforschern den Namen “RediShell” erhalten hat, erreicht die höchste CVSS-Bewertung von 10,0 und ermöglicht Angreifern die vollständige Kontrolle über betroffene Systeme.

Durch externen Dienstleister

Sicherheitslücke im Landratsamt Enzkreis – Tausende betroffen

10. Oktober, 2025 - 13:12

IT-Panne im Enzkreis: Wer seinen Führerschein online beantragt hat, könnte betroffen sein.

Schwachstelle in OpenAI Codex CLI

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

Cybersecurity: Die Schwachstelle sitzt oft beim Zulieferer

E-Mail-Postfach – Die unterschätzte Gefahr

Wie die Schwachstelle in Microsoft WSUS ausgenutzt wird

Häftling hackt Gefängnis-System und verteilt Millionen

Kritische Windows-SMB-Schwachstelle wird für Angriffe ausgenutzt

Kritische Sicherheitslücke in WordPress-Theme „Service Finder”

Kritische Sicherheitslücke in Redis ermöglicht Systemübernahme

Sicherheitslücke im Landratsamt Enzkreis – Tausende betroffen

Meistgelesene Artikel

Neues Botnet infiziert knapp 2 Millionen Android-Geräte

Die große Homeoffice-Illusion: Warum wir uns die Freiheit schönreden

Phishing-Boom: Onlinebetrug nimmt vor Weihnachten zu

Shopify mit großen Login-Problemen am Cyber Monday

Shai-Hulud 2.0: Wie sich ein Supply-Chain-Wurm weiterentwickelt

IT Verlag

Wichtige Links

Kontakt