Sicherheitslücke - Onlineportal von IT Management

Sicherheitslücke CVE-2024-7399

Samsung MagicINFO 9 bleibt trotz Patch angreifbar

11. Mai, 2025 - 05:46

Seit Anfang Mai 2025 warnt das Cybersicherheitsunternehmen Arctic Wolf vor aktiven Angriffen auf Samsung MagicINFO 9. Die betroffene Software wird weltweit zur zentralen Verwaltung digitaler Anzeigesysteme eingesetzt – etwa in Einzelhandel, öffentlicher Kommunikation und Unternehmen.

Apple AirPlay

„AirBorne“-Sicherheitslücken: Milliarden Apple-Geräte gefährdet

07. Mai, 2025 - 13:01

Neue Schwachstellen in Apples AirPlay-Technologie eröffnen Hackern gefährliche Angriffsflächen – besonders in unsicheren Netzwerken. Unter dem Namen „AirBorne“ haben Sicherheitsforscher gleich 23 teils gravierende Lücken identifiziert.

Gefahr erkannt – aber nicht immer gebannt

Warum die meisten „kritischen“ Sicherheitslücken gar nicht kritisch sind

24. April, 2025 - 13:20

Ein aktueller Bericht von Datadog liefert brisante Einblicke in den tatsächlichen Umgang mit Schwachstellen in Cloud-Anwendungen.

3 Terabyte Kundendaten

Sicherheitsleck bei Fortune-500-Dienstleister APIsec

02. April, 2025 - 10:06

Die auf API-Sicherheit spezialisierte Firma APIsec.ai hat unbeabsichtigt eine umfangreiche Sammlung hochsensibler Daten öffentlich zugänglich gemacht. Sicherheitsforscher entdeckten eine ungeschützte Elasticsearch-Datenbank mit mehr als drei Terabyte an Informationen.

Apples "Emergency SOS via Satellite"

Sicherheitslücken in Apples Satelliten-Notruf entdeckt

30. März, 2025 - 09:52

Seit 2022 bietet Apple mit dem iPhone 14 eine bahnbrechende Funktion: Notrufe über Satellitenverbindungen. In entlegenen Gebieten ohne Mobilfunkempfang kann der “Emergency SOS via Satellite”-Dienst Leben retten. Doch ein Forscher-Team des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE und des Hasso-Plattner-Instituts hat Apples System einer Sicherheitsanalyse unterzogen – mit brisanten

CVE-2017-12637

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

26. März, 2025 - 10:16

Die Onapsis Research Labs haben eine alarmierende Entdeckung gemacht: Die SAP-Sicherheitslücke CVE-2017-12637 wird derzeit aktiv ausgenutzt. Cyberkriminelle nutzen die Schwachstelle, um sich Zugriff auf kritische SAP-Konfigurationsdateien zu verschaffen – mit potenziell verheerenden Folgen.

Patches verfügbar

SuperBlack Ransomware nutzt Fortinet-Sicherheitslücke aus

18. März, 2025 - 10:26

Im Januar 2025 beobachtete das Threat-Research-Team von Arctic Wolf verdächtige Aktivitäten auf Fortinet FortiGate Firewall-Geräten, die von der neuen SuperBlack Ransomware ausgenutzt wird. Diese Sicherheitslücke könnte Unternehmen gefährden, die den Patch noch nicht angewendet haben, und verdeutlicht die wachsende Bedrohung durch gezielte Cyberangriffe.

Hacker konnten Schadcode ausführen

Kritische Windows-Sicherheitslücke entdeckt

17. März, 2025 - 08:02

Forscher des IT-Sicherheitsunternehmens ESET haben eine schwerwiegende Sicherheitslücke (CVE-2025-24983) in älteren Windows-Versionen aufgedeckt. Die Schwachstelle ermöglichte es Hackern, durch einen Zero-Day-Exploit Schadcode auf betroffenen Rechnern auszuführen.

Undokumentierte Befehle gefunden

Bluetooth-Chip ESP32 mit Hintertür: Milliarden IoT-Geräte in Gefahr

13. März, 2025 - 11:27

Der ESP32-Microchip des chinesischen Herstellers Espressif steckt seit 2023 in über einer Milliarde Geräten – und könnte nun zur Gefahr werden. Sicherheitsforscher haben eine versteckte Hintertür entdeckt, die es Angreifern ermöglicht, sich unbemerkt Zugriff auf betroffene Geräte zu verschaffen.

Experten raten zu sofortigen Updates

Ungepatcht & verwundbar – Hacker kapern Cisco-Router

20. Februar, 2025 - 10:33

Eine chinesische Hackergruppe namens Salt Typhoon (auch bekannt als RedMike) greift gezielt Telekommunikationsunternehmen weltweit an. Wie Sicherheitsforscher der Insikt Group von Recorded Future berichten, nutzen die Angreifer ungepatchte Sicherheitslücken in Cisco IOS XE-Netzwerkgeräten aus.

Samsung MagicINFO 9 bleibt trotz Patch angreifbar

„AirBorne“-Sicherheitslücken: Milliarden Apple-Geräte gefährdet

Warum die meisten „kritischen“ Sicherheitslücken gar nicht kritisch sind

Sicherheitsleck bei Fortune-500-Dienstleister APIsec

Sicherheitslücken in Apples Satelliten-Notruf entdeckt

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

SuperBlack Ransomware nutzt Fortinet-Sicherheitslücke aus

Kritische Windows-Sicherheitslücke entdeckt

Bluetooth-Chip ESP32 mit Hintertür: Milliarden IoT-Geräte in Gefahr

Ungepatcht & verwundbar – Hacker kapern Cisco-Router

Meistgelesene Artikel

Cyberangriff auf Arla: Produktion in Deutschland beeinträchtigt

WhatsApp führt “Erweiterter Chat-Datenschutz” ein

Höchste Zeit für Windows 11

“Bitte” und “Danke” kostet OpenAI Millionen

IT Verlag

Wichtige Links

Kontakt