Schwachstelle - Onlineportal von IT Management

Apple AirPlay

„AirBorne“-Sicherheitslücken: Milliarden Apple-Geräte gefährdet

07. Mai, 2025 - 13:01

Neue Schwachstellen in Apples AirPlay-Technologie eröffnen Hackern gefährliche Angriffsflächen – besonders in unsicheren Netzwerken. Unter dem Namen „AirBorne“ haben Sicherheitsforscher gleich 23 teils gravierende Lücken identifiziert.

Open-Source-Scanner veröffentlicht

SAP NetWeaver: Zweite Angriffswelle nach Zero-Day-Ausnutzung

07. Mai, 2025 - 05:38

Sicherheitsexperten beobachten derzeit eine zweite Welle von Cyberangriffen auf kompromittierte SAP NetWeaver-Systeme, die zuvor über eine kritische Zero-Day-Lücke infiltriert wurden.

Tausende SAP-Anwendungen gefährdet

Kritische Sicherheitslücke in SAP NetWeaver entdeckt

28. April, 2025 - 07:14

Sicherheitsexperten haben eine schwerwiegende Sicherheitslücke in SAP NetWeaver identifiziert, die unbefugten Zugriff auf Unternehmenssysteme ermöglicht. Die Schwachstelle wurde im April 2025 bekannt und betrifft speziell die Visual Composer-Komponente von SAP-Java-Systemen.

Versteckte Gefahr in der ZIP-Datei

WinRAR-Nutzer aufgepasst: Neue Schwachstelle gefährdet Windows-Rechner

10. April, 2025 - 08:03

Eine kürzlich entdeckte Sicherheitslücke in der beliebten Archivierungssoftware WinRAR (CVE-2025-31334) sorgt für Aufsehen: Sie erlaubt es Angreifern, die in Windows integrierten Sicherheitswarnungen – bekannt als „Mark of the Web“ (MotW) – zu umgehen.

3 Terabyte Kundendaten

Sicherheitsleck bei Fortune-500-Dienstleister APIsec

02. April, 2025 - 10:06

Die auf API-Sicherheit spezialisierte Firma APIsec.ai hat unbeabsichtigt eine umfangreiche Sammlung hochsensibler Daten öffentlich zugänglich gemacht. Sicherheitsforscher entdeckten eine ungeschützte Elasticsearch-Datenbank mit mehr als drei Terabyte an Informationen.

CVE-2017-12637

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

26. März, 2025 - 10:16

Die Onapsis Research Labs haben eine alarmierende Entdeckung gemacht: Die SAP-Sicherheitslücke CVE-2017-12637 wird derzeit aktiv ausgenutzt. Cyberkriminelle nutzen die Schwachstelle, um sich Zugriff auf kritische SAP-Konfigurationsdateien zu verschaffen – mit potenziell verheerenden Folgen.

Patch steht bereit

Zero-Day-Exploit in Google Chrome entdeckt

26. März, 2025 - 08:48

Google hat einen kritischen Sicherheitspatch für seinen Chrome-Browser veröffentlicht, nachdem Kaspersky eine schwerwiegende Zero-Day-Sicherheitslücke entdeckt hatte.

Unverschlüsselte HTTP-Verbindungen

Apples Passwords App war drei Monate lang angreifbar

19. März, 2025 - 15:06

Die im Rahmen von iOS 18 neu eingeführte Apple Passwords App wies eine kritische Sicherheitslücke auf, die Nutzer über einen Zeitraum von fast drei Monaten für Phishing-Angriffe verwundbar machte. Das Problem wurde erst mit dem Update auf iOS 18.2 behoben.

Patches verfügbar

SuperBlack Ransomware nutzt Fortinet-Sicherheitslücke aus

18. März, 2025 - 10:26

Im Januar 2025 beobachtete das Threat-Research-Team von Arctic Wolf verdächtige Aktivitäten auf Fortinet FortiGate Firewall-Geräten, die von der neuen SuperBlack Ransomware ausgenutzt wird. Diese Sicherheitslücke könnte Unternehmen gefährden, die den Patch noch nicht angewendet haben, und verdeutlicht die wachsende Bedrohung durch gezielte Cyberangriffe.

Hacker konnten Schadcode ausführen

Kritische Windows-Sicherheitslücke entdeckt

17. März, 2025 - 08:02

Forscher des IT-Sicherheitsunternehmens ESET haben eine schwerwiegende Sicherheitslücke (CVE-2025-24983) in älteren Windows-Versionen aufgedeckt. Die Schwachstelle ermöglichte es Hackern, durch einen Zero-Day-Exploit Schadcode auf betroffenen Rechnern auszuführen.

„AirBorne“-Sicherheitslücken: Milliarden Apple-Geräte gefährdet

SAP NetWeaver: Zweite Angriffswelle nach Zero-Day-Ausnutzung

Kritische Sicherheitslücke in SAP NetWeaver entdeckt

WinRAR-Nutzer aufgepasst: Neue Schwachstelle gefährdet Windows-Rechner

Sicherheitsleck bei Fortune-500-Dienstleister APIsec

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

Zero-Day-Exploit in Google Chrome entdeckt

Apples Passwords App war drei Monate lang angreifbar

SuperBlack Ransomware nutzt Fortinet-Sicherheitslücke aus

Kritische Windows-Sicherheitslücke entdeckt

Meistgelesene Artikel

Hacker nutzen Hype um Perplexitys KI-Browser Comet aus

Cyber-Manager soll Geheimnisse an Russland verkauft haben

ChatGPT down: Nutzer melden aktuell Störungen

Riesenstörung bei AWS: Zahlreiche Dienste lahmgelegt

Canva mit massiven Störungen – Plattform nicht erreichbar