Schwachstelle - Onlineportal von IT Management

Noch immer aktiv

React2Shell-Schwachstelle (CVE-2025-55182) einfach erklärt

22. Dezember, 2025 - 11:08

Anfang Dezember 2025 gab das Team hinter „React“ – der am weitesten verbreiteten Technologie für heutige Websites und digitale Dienste – eine kritische Sicherheitslücke in einer seiner neuen Server-Funktion bekannt. Sicherheitsforscher nennen diesen Fehler „React2Shell“ und stufen ihn mit CVSS 10.0 als höchst kritisch ein.

Automatische Ausführung lokaler MCP Daten

Schwachstelle in OpenAI Codex CLI

10. Dezember, 2025 - 07:22

Das Team von Check Point Research hat eine gravierende Schwachstelle im Command Line Tool OpenAI Codex CLI untersucht. Die Lücke erlaubte es, Schadcode aus der Ferne auszuführen, sobald ein präparierter Projektordner geöffnet wurde. Eine Bestätigung oder Interaktion des Nutzers war dafür nicht erforderlich.

Dateikomprimierungsprogramm

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

28. November, 2025 - 13:20

Eine Schwachstelle im weit verbreiteten Packer-Programm 7-Zip ermöglicht die Ausführung von Schadcode. Ein öffentlich verfügbarer Exploit erhöht die Gefahr erheblich. Nutzer müssen selbst aktiv werden.

Bitkom-Studie

Cybersecurity: Die Schwachstelle sitzt oft beim Zulieferer

10. November, 2025 - 05:09

Jedes zehnte Unternehmen in Deutschland war von Angriffen auf Zulieferer betroffen. Die Supply Chain wird zur Schwachstelle – selbst bei hohen eigenen Sicherheitsstandards.

E-Mail-Sicherheit als strategische Notwendigkeit

E-Mail-Postfach – Die unterschätzte Gefahr

07. November, 2025 - 07:09

Die E-Mail: Rückgrat der geschäftlichen Kommunikation und viel zu oft blinder Fleck auf der Security-Landkarte. Jeden Tag verschicken Unternehmen ganz selbstverständlich Angebote, Verträge, Rechnungen, vertrauliche Informationen und Kundendaten.

Angreifer nutzen Sicherheitslücke aus

Wie die Schwachstelle in Microsoft WSUS ausgenutzt wird

31. Oktober, 2025 - 05:06

Forscher der Sophos Counter Threat Unit (CTU) haben eine Angriffswelle entdeckt, bei der Cyberkriminelle gezielt die Sicherheitslücke in Microsofts Windows Server Update Services (WSUS) ausnutzen.

Sicherheitslücke in Kiosk-Terminals

Häftling hackt Gefängnis-System und verteilt Millionen

29. Oktober, 2025 - 10:46

Ein Insasse hat sich über Schwachstellen in Kiosk-Terminals Administratorzugriff auf die zentrale IT-Plattform des rumänischen Justizvollzugs verschafft und monatelang unbemerkt Konten manipuliert. Ein Account wies am Ende umgerechnet 1,15 Millionen Euro auf.

Sämtliche WIndows-Versionen betroffen

Kritische Windows-SMB-Schwachstelle wird für Angriffe ausgenutzt

21. Oktober, 2025 - 10:02

Die US-Cybersicherheitsbehörde CISA warnt vor aktiver Ausnutzung einer Schwachstelle im Windows-SMB-Protokoll. Angreifer können sich damit SYSTEM-Rechte verschaffen.

Kritische Sicherheitslücke in WordPress-Theme „Service Finder“

18. Oktober, 2025 - 05:17

Eine schwere Sicherheitslücke im WordPress-Theme „Service Finder“ und dem zugehörigen Plugin „Bookings“ wird derzeit aktiv von Angreifern ausgenutzt. Die als CVE-2025-5947 katalogisierte Schwachstelle ermöglicht es Unbefugten, sich ohne gültige Zugangsdaten als Administrator anzumelden und die vollständige Kontrolle über betroffene Websites zu übernehmen.

RediShell

Kritische Sicherheitslücke in Redis ermöglicht Systemübernahme

16. Oktober, 2025 - 07:14

Das Security-Unternehmen Sysdig warnt vor einer kritischen Sicherheitslücke im weit verbreiteten In-Memory-Datenspeicher Redis. Die unter der Kennung CVE-2025-49844 geführte Schwachstelle, die von Sicherheitsforschern den Namen „RediShell“ erhalten hat, erreicht die höchste CVSS-Bewertung von 10,0 und ermöglicht Angreifern die vollständige Kontrolle über betroffene Systeme.

React2Shell-Schwachstelle (CVE-2025-55182) einfach erklärt

Schwachstelle in OpenAI Codex CLI

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

Cybersecurity: Die Schwachstelle sitzt oft beim Zulieferer

E-Mail-Postfach – Die unterschätzte Gefahr

Wie die Schwachstelle in Microsoft WSUS ausgenutzt wird

Häftling hackt Gefängnis-System und verteilt Millionen

Kritische Windows-SMB-Schwachstelle wird für Angriffe ausgenutzt

Kritische Sicherheitslücke in WordPress-Theme „Service Finder“

Kritische Sicherheitslücke in Redis ermöglicht Systemübernahme

Meistgelesene Artikel

Google Antigravity: Hacker kapern PCs per „unsichtbarem Desktop“

Nach Booking.com-Hack: 82 Millionen Datensätze von Agoda im Darknet aufgetaucht

ChatGPT down: Tausende Störungsmeldungen

Ransomware-Angriff legt Fahrzeugdaten von Autovista europaweit lahm

OpenAI Codex: GitHub-Token-Raub durch unsichtbare Befehle

IT Verlag

Wichtige Links

Kontakt