Schwachstelle - Onlineportal von IT Management

Undokumentierte Befehle gefunden

Bluetooth-Chip ESP32 mit Hintertür: Milliarden IoT-Geräte in Gefahr

13. März, 2025 - 11:27

Der ESP32-Microchip des chinesischen Herstellers Espressif steckt seit 2023 in über einer Milliarde Geräten – und könnte nun zur Gefahr werden. Sicherheitsforscher haben eine versteckte Hintertür entdeckt, die es Angreifern ermöglicht, sich unbemerkt Zugriff auf betroffene Geräte zu verschaffen.

Experten raten zu sofortigen Updates

Ungepatcht & verwundbar – Hacker kapern Cisco-Router

20. Februar, 2025 - 10:33

Eine chinesische Hackergruppe namens Salt Typhoon (auch bekannt als RedMike) greift gezielt Telekommunikationsunternehmen weltweit an. Wie Sicherheitsforscher der Insikt Group von Recorded Future berichten, nutzen die Angreifer ungepatchte Sicherheitslücken in Cisco IOS XE-Netzwerkgeräten aus.

CVE-2024-21413

CISA-Warnung: Hacker nutzen kritische Outlook-Sicherheitslücke aus

14. Februar, 2025 - 08:01

Die US-Sicherheitsbehörde CISA warnt vor einer akuten Bedrohung: Eine kritische Sicherheitslücke in Microsoft Outlook (CVE-2024-21413) wird derzeit aktiv von Cyberkriminellen ausgenutzt. Dabei erhalten Angreifer durch eine Schwachstelle in der E-Mail-Verarbeitung die Möglichkeit zur Remotecode-Ausführung.

USB-Restricted-Mode

Apple schließt Sicherheitslücke in USB-Schutzfunktion

11. Februar, 2025 - 09:09

Ein schwerwiegender Fehler in iOS und iPadOS ermöglichte es Angreifern, den USB-Schutzmechanismus von iPhones und iPads zu umgehen. Apple spricht von einem “hochkomplexen, gezielten Angriff”.

Zugangsdaten gefährdet

Kritische Sicherheitslücken in VMware Aria geschlossen

31. Januar, 2025 - 10:11

Broadcom hat mehrere Sicherheitsupdates für die VMware-Produkte Aria Operations und Aria Operations for Logs veröffentlicht. Die Patches beheben insgesamt fünf Schwachstellen, von denen einige als kritisch eingestuft wurden. Eine der Lücken ermöglicht es Angreifern mit eingeschränkten Zugriffsrechten, Zugangsdaten zu kompromittieren.

Über Administratorportal

Schwachstelle in Subaru Starlink ermöglichte Fernzugriff auf Fahrzeuge

26. Januar, 2025 - 10:32

Eine kritische Schwachstelle im Starlink-System von Subaru gewährte uneingeschränkten Zugriff auf Kundenkonten in den USA, Kanada und Japan, wie Sicherheitsforscher Sam Curry berichtet.

Angreifer womöglich bereits aktiv

Kritische Sicherheitslücke in SonicWall-Gateways entdeckt

24. Januar, 2025 - 11:18

Der Netzwerksicherheitsspezialist SonicWall warnt vor einer schwerwiegenden Sicherheitslücke in seinen Enterprise-Gateways der SMA-1000-Serie. Die als kritisch eingestufte Schwachstelle erreicht auf der CVSS-Skala einen Wert von 9,8 von 10 möglichen Punkten.

Tippfehler in Konfiguration

Nach DNS-Fehler: Mastercard will LinkedIn-Post löschen lassen

23. Januar, 2025 - 13:35

Ein simpler Tippfehler in der DNS-Konfiguration von Mastercard hätte weitreichende Folgen haben können. Ein Sicherheitsforscher entdeckte die Lücke und sicherte die betroffene Domain. Der Zahlungsdienstleister zeigte sich wenig dankbar.

Boot-Sicherheit

UEFI Secure Boot: Kritische Sicherheitslücke ermöglicht Umgehung

18. Januar, 2025 - 05:52

Forscher des IT-Sicherheitsherstellers ESET haben eine Schwachstelle identifiziert, die das sogenannte UEFI Secure Boot umgehen kann.

Bis auf 10cm genau

VW blamiert sich: E-Auto-Bewegungsprofile waren öffentlich

27. Dezember, 2024 - 15:59

Eine Sicherheitslücke bei der VW-Softwaretochter Cariad hat monatelang sensible Standortdaten von rund 800.000 E-Autos des Volkswagen-Konzerns exponiert. Wie der SPIEGEL berichtet, waren detaillierte GPS-Daten und persönliche Informationen der Fahrzeughalter über einen ungeschützten Amazon-Cloud-Speicher frei zugänglich.

Bluetooth-Chip ESP32 mit Hintertür: Milliarden IoT-Geräte in Gefahr

Ungepatcht & verwundbar – Hacker kapern Cisco-Router

CISA-Warnung: Hacker nutzen kritische Outlook-Sicherheitslücke aus

Apple schließt Sicherheitslücke in USB-Schutzfunktion

Kritische Sicherheitslücken in VMware Aria geschlossen

Schwachstelle in Subaru Starlink ermöglichte Fernzugriff auf Fahrzeuge

Kritische Sicherheitslücke in SonicWall-Gateways entdeckt

Nach DNS-Fehler: Mastercard will LinkedIn-Post löschen lassen

UEFI Secure Boot: Kritische Sicherheitslücke ermöglicht Umgehung

VW blamiert sich: E-Auto-Bewegungsprofile waren öffentlich

Meistgelesene Artikel

Hacker nutzen Hype um Perplexitys KI-Browser Comet aus

Cyber-Manager soll Geheimnisse an Russland verkauft haben

ChatGPT down: Nutzer melden aktuell Störungen

Riesenstörung bei AWS: Zahlreiche Dienste lahmgelegt

Canva mit massiven Störungen – Plattform nicht erreichbar

IT Verlag

Wichtige Links

Kontakt