Schwachstelle - it-daily.net - Täglich relevante IT-News für Entscheider

Smartwatches für Kinder

TU Darmstadt findet Schwachstellen in Xplora-Smartwatches

01. Januar, 2026 - 05:48

Smartwatches für Kinder sollen Eltern eigentlich Sicherheit geben. Doch Sicherheitsforscher der TU Darmstadt haben nun gravierende Schwachstellen im aktuellen Modell des Marktführers Xplora aufgedeckt. Die Ergebnisse wurden am Sonntag auf dem 38. Chaos Communication Congress (38C3) in Hamburg präsentiert.

Warnung herausgegeben

MongoDB-Admins müssen kritische Schwachstelle sofort schließen

29. Dezember, 2025 - 07:09

Das Unternehmen MongoDB hat eine Warnung vor einer schweren Schwachstelle veröffentlicht, die Angreifer ohne Authentifizierung ausnutzen können.

Chaos bei Verantwortlichkeiten

Sicherheitslücken beim Deutschlandticket – Millionenschaden

23. Dezember, 2025 - 09:12

Das Deutschlandticket offenbart laut IT-Sicherheitsforschern massive Schwachstellen. Der finanzielle Schaden sei immens. Die Verkehrsunternehmen schieben sich derweil gegenseitig die Verantwortung zu.

Windows-Bildverarbeitung

Sicherheitslücke in der Windows Imaging Component (WIC)

22. Dezember, 2025 - 12:21

Eine Sicherheitslücke in der Windows Imaging Component ermöglicht die Ausführung von Schadcode über präparierte JPG-Dateien. Sicherheitsforscher von ESET geben jedoch Entwarnung.

Noch immer aktiv

React2Shell-Schwachstelle (CVE-2025-55182) einfach erklärt

22. Dezember, 2025 - 11:08

Anfang Dezember 2025 gab das Team hinter „React“ – der am weitesten verbreiteten Technologie für heutige Websites und digitale Dienste – eine kritische Sicherheitslücke in einer seiner neuen Server-Funktion bekannt. Sicherheitsforscher nennen diesen Fehler „React2Shell“ und stufen ihn mit CVSS 10.0 als höchst kritisch ein.

Automatische Ausführung lokaler MCP Daten

Schwachstelle in OpenAI Codex CLI

10. Dezember, 2025 - 07:22

Das Team von Check Point Research hat eine gravierende Schwachstelle im Command Line Tool OpenAI Codex CLI untersucht. Die Lücke erlaubte es, Schadcode aus der Ferne auszuführen, sobald ein präparierter Projektordner geöffnet wurde. Eine Bestätigung oder Interaktion des Nutzers war dafür nicht erforderlich.

Dateikomprimierungsprogramm

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

28. November, 2025 - 13:20

Eine Schwachstelle im weit verbreiteten Packer-Programm 7-Zip ermöglicht die Ausführung von Schadcode. Ein öffentlich verfügbarer Exploit erhöht die Gefahr erheblich. Nutzer müssen selbst aktiv werden.

Bitkom-Studie

Cybersecurity: Die Schwachstelle sitzt oft beim Zulieferer

10. November, 2025 - 05:09

Jedes zehnte Unternehmen in Deutschland war von Angriffen auf Zulieferer betroffen. Die Supply Chain wird zur Schwachstelle – selbst bei hohen eigenen Sicherheitsstandards.

E-Mail-Sicherheit als strategische Notwendigkeit

E-Mail-Postfach – Die unterschätzte Gefahr

07. November, 2025 - 07:09

Die E-Mail: Rückgrat der geschäftlichen Kommunikation und viel zu oft blinder Fleck auf der Security-Landkarte. Jeden Tag verschicken Unternehmen ganz selbstverständlich Angebote, Verträge, Rechnungen, vertrauliche Informationen und Kundendaten.

Angreifer nutzen Sicherheitslücke aus

Wie die Schwachstelle in Microsoft WSUS ausgenutzt wird

31. Oktober, 2025 - 05:06

Forscher der Sophos Counter Threat Unit (CTU) haben eine Angriffswelle entdeckt, bei der Cyberkriminelle gezielt die Sicherheitslücke in Microsofts Windows Server Update Services (WSUS) ausnutzen.

TU Darmstadt findet Schwachstellen in Xplora-Smartwatches

MongoDB-Admins müssen kritische Schwachstelle sofort schließen

Sicherheitslücken beim Deutschlandticket – Millionenschaden

Sicherheitslücke in der Windows Imaging Component (WIC)

React2Shell-Schwachstelle (CVE-2025-55182) einfach erklärt

Schwachstelle in OpenAI Codex CLI

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

Cybersecurity: Die Schwachstelle sitzt oft beim Zulieferer

E-Mail-Postfach – Die unterschätzte Gefahr

Wie die Schwachstelle in Microsoft WSUS ausgenutzt wird

Meistgelesene Artikel

Hacker löscht europäische Regierungsdatenbank vollständig

Hackergruppe erpresst Bosch mit gestohlenen Konstruktionsdaten

Enttäuschung nach Relaunch von Claude Fable 5

Anthropic streicht Fable 5 vorübergehend aus Abos

Vibe Coding ist keine gute Idee bei Java

IT Verlag

Wichtige Links

Kontakt