Schwachstelle - Onlineportal von IT Management

Sicherheitslücke CVE-2024-7399

Samsung MagicINFO 9 bleibt trotz Patch angreifbar

11. Mai, 2025 - 05:46

Seit Anfang Mai 2025 warnt das Cybersicherheitsunternehmen Arctic Wolf vor aktiven Angriffen auf Samsung MagicINFO 9. Die betroffene Software wird weltweit zur zentralen Verwaltung digitaler Anzeigesysteme eingesetzt – etwa in Einzelhandel, öffentlicher Kommunikation und Unternehmen.

Apple AirPlay

„AirBorne“-Sicherheitslücken: Milliarden Apple-Geräte gefährdet

07. Mai, 2025 - 13:01

Neue Schwachstellen in Apples AirPlay-Technologie eröffnen Hackern gefährliche Angriffsflächen – besonders in unsicheren Netzwerken. Unter dem Namen „AirBorne“ haben Sicherheitsforscher gleich 23 teils gravierende Lücken identifiziert.

Open-Source-Scanner veröffentlicht

SAP NetWeaver: Zweite Angriffswelle nach Zero-Day-Ausnutzung

07. Mai, 2025 - 05:38

Sicherheitsexperten beobachten derzeit eine zweite Welle von Cyberangriffen auf kompromittierte SAP NetWeaver-Systeme, die zuvor über eine kritische Zero-Day-Lücke infiltriert wurden.

Tausende SAP-Anwendungen gefährdet

Kritische Sicherheitslücke in SAP NetWeaver entdeckt

28. April, 2025 - 07:14

Sicherheitsexperten haben eine schwerwiegende Sicherheitslücke in SAP NetWeaver identifiziert, die unbefugten Zugriff auf Unternehmenssysteme ermöglicht. Die Schwachstelle wurde im April 2025 bekannt und betrifft speziell die Visual Composer-Komponente von SAP-Java-Systemen.

Versteckte Gefahr in der ZIP-Datei

WinRAR-Nutzer aufgepasst: Neue Schwachstelle gefährdet Windows-Rechner

10. April, 2025 - 08:03

Eine kürzlich entdeckte Sicherheitslücke in der beliebten Archivierungssoftware WinRAR (CVE-2025-31334) sorgt für Aufsehen: Sie erlaubt es Angreifern, die in Windows integrierten Sicherheitswarnungen – bekannt als „Mark of the Web“ (MotW) – zu umgehen.

3 Terabyte Kundendaten

Sicherheitsleck bei Fortune-500-Dienstleister APIsec

02. April, 2025 - 10:06

Die auf API-Sicherheit spezialisierte Firma APIsec.ai hat unbeabsichtigt eine umfangreiche Sammlung hochsensibler Daten öffentlich zugänglich gemacht. Sicherheitsforscher entdeckten eine ungeschützte Elasticsearch-Datenbank mit mehr als drei Terabyte an Informationen.

CVE-2017-12637

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

26. März, 2025 - 10:16

Die Onapsis Research Labs haben eine alarmierende Entdeckung gemacht: Die SAP-Sicherheitslücke CVE-2017-12637 wird derzeit aktiv ausgenutzt. Cyberkriminelle nutzen die Schwachstelle, um sich Zugriff auf kritische SAP-Konfigurationsdateien zu verschaffen – mit potenziell verheerenden Folgen.

Patch steht bereit

Zero-Day-Exploit in Google Chrome entdeckt

26. März, 2025 - 08:48

Google hat einen kritischen Sicherheitspatch für seinen Chrome-Browser veröffentlicht, nachdem Kaspersky eine schwerwiegende Zero-Day-Sicherheitslücke entdeckt hatte.

Unverschlüsselte HTTP-Verbindungen

Apples Passwords App war drei Monate lang angreifbar

19. März, 2025 - 15:06

Die im Rahmen von iOS 18 neu eingeführte Apple Passwords App wies eine kritische Sicherheitslücke auf, die Nutzer über einen Zeitraum von fast drei Monaten für Phishing-Angriffe verwundbar machte. Das Problem wurde erst mit dem Update auf iOS 18.2 behoben.

Patches verfügbar

SuperBlack Ransomware nutzt Fortinet-Sicherheitslücke aus

18. März, 2025 - 10:26

Im Januar 2025 beobachtete das Threat-Research-Team von Arctic Wolf verdächtige Aktivitäten auf Fortinet FortiGate Firewall-Geräten, die von der neuen SuperBlack Ransomware ausgenutzt wird. Diese Sicherheitslücke könnte Unternehmen gefährden, die den Patch noch nicht angewendet haben, und verdeutlicht die wachsende Bedrohung durch gezielte Cyberangriffe.

Samsung MagicINFO 9 bleibt trotz Patch angreifbar

„AirBorne“-Sicherheitslücken: Milliarden Apple-Geräte gefährdet

SAP NetWeaver: Zweite Angriffswelle nach Zero-Day-Ausnutzung

Kritische Sicherheitslücke in SAP NetWeaver entdeckt

WinRAR-Nutzer aufgepasst: Neue Schwachstelle gefährdet Windows-Rechner

Sicherheitsleck bei Fortune-500-Dienstleister APIsec

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

Zero-Day-Exploit in Google Chrome entdeckt

Apples Passwords App war drei Monate lang angreifbar

SuperBlack Ransomware nutzt Fortinet-Sicherheitslücke aus

Meistgelesene Artikel

Microsoft veröffentlicht Notfall-Updates für Windows 11

GMX und Web.de down: Massive Störung beim Login

Datev-Lohnabrechnungen gingen an falsche Empfänger

Fake-Bluescreens: Malware-Angriffe auf europäische Hotels

Erneut Login-Störungen bei Postbank und Deutsche Bank

IT Verlag

Wichtige Links

Kontakt