Sicherheitslücke - Onlineportal von IT Management

Apples "Emergency SOS via Satellite"

Sicherheitslücken in Apples Satelliten-Notruf entdeckt

30. März, 2025 - 09:52

Seit 2022 bietet Apple mit dem iPhone 14 eine bahnbrechende Funktion: Notrufe über Satellitenverbindungen. In entlegenen Gebieten ohne Mobilfunkempfang kann der “Emergency SOS via Satellite”-Dienst Leben retten. Doch ein Forscher-Team des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE und des Hasso-Plattner-Instituts hat Apples System einer Sicherheitsanalyse unterzogen – mit brisanten

CVE-2017-12637

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

26. März, 2025 - 10:16

Die Onapsis Research Labs haben eine alarmierende Entdeckung gemacht: Die SAP-Sicherheitslücke CVE-2017-12637 wird derzeit aktiv ausgenutzt. Cyberkriminelle nutzen die Schwachstelle, um sich Zugriff auf kritische SAP-Konfigurationsdateien zu verschaffen – mit potenziell verheerenden Folgen.

Patches verfügbar

SuperBlack Ransomware nutzt Fortinet-Sicherheitslücke aus

18. März, 2025 - 10:26

Im Januar 2025 beobachtete das Threat-Research-Team von Arctic Wolf verdächtige Aktivitäten auf Fortinet FortiGate Firewall-Geräten, die von der neuen SuperBlack Ransomware ausgenutzt wird. Diese Sicherheitslücke könnte Unternehmen gefährden, die den Patch noch nicht angewendet haben, und verdeutlicht die wachsende Bedrohung durch gezielte Cyberangriffe.

Hacker konnten Schadcode ausführen

Kritische Windows-Sicherheitslücke entdeckt

17. März, 2025 - 08:02

Forscher des IT-Sicherheitsunternehmens ESET haben eine schwerwiegende Sicherheitslücke (CVE-2025-24983) in älteren Windows-Versionen aufgedeckt. Die Schwachstelle ermöglichte es Hackern, durch einen Zero-Day-Exploit Schadcode auf betroffenen Rechnern auszuführen.

Undokumentierte Befehle gefunden

Bluetooth-Chip ESP32 mit Hintertür: Milliarden IoT-Geräte in Gefahr

13. März, 2025 - 11:27

Der ESP32-Microchip des chinesischen Herstellers Espressif steckt seit 2023 in über einer Milliarde Geräten – und könnte nun zur Gefahr werden. Sicherheitsforscher haben eine versteckte Hintertür entdeckt, die es Angreifern ermöglicht, sich unbemerkt Zugriff auf betroffene Geräte zu verschaffen.

Experten raten zu sofortigen Updates

Ungepatcht & verwundbar – Hacker kapern Cisco-Router

20. Februar, 2025 - 10:33

Eine chinesische Hackergruppe namens Salt Typhoon (auch bekannt als RedMike) greift gezielt Telekommunikationsunternehmen weltweit an. Wie Sicherheitsforscher der Insikt Group von Recorded Future berichten, nutzen die Angreifer ungepatchte Sicherheitslücken in Cisco IOS XE-Netzwerkgeräten aus.

CVE-2024-21413

CISA-Warnung: Hacker nutzen kritische Outlook-Sicherheitslücke aus

14. Februar, 2025 - 08:01

Die US-Sicherheitsbehörde CISA warnt vor einer akuten Bedrohung: Eine kritische Sicherheitslücke in Microsoft Outlook (CVE-2024-21413) wird derzeit aktiv von Cyberkriminellen ausgenutzt. Dabei erhalten Angreifer durch eine Schwachstelle in der E-Mail-Verarbeitung die Möglichkeit zur Remotecode-Ausführung.

Zugangsdaten gefährdet

Kritische Sicherheitslücken in VMware Aria geschlossen

31. Januar, 2025 - 10:11

Broadcom hat mehrere Sicherheitsupdates für die VMware-Produkte Aria Operations und Aria Operations for Logs veröffentlicht. Die Patches beheben insgesamt fünf Schwachstellen, von denen einige als kritisch eingestuft wurden. Eine der Lücken ermöglicht es Angreifern mit eingeschränkten Zugriffsrechten, Zugangsdaten zu kompromittieren.

Sicherheitslücke

Wiz: DeepSeek-Datenbank lag monatelang offen im Netz

30. Januar, 2025 - 09:01

Das chinesische KI-Startup DeepSeek, gerade bekannt geworden für seine leistungsfähigen Sprachmodelle, hatte eine kritische Datenbank monatelang ungeschützt im Internet exponiert. Sicherheitsforscher konnten offenbar ohne Authentifizierung auf sensible Chatverläufe und API-Schlüssel zugreifen.

Boot-Sicherheit

UEFI Secure Boot: Kritische Sicherheitslücke ermöglicht Umgehung

18. Januar, 2025 - 05:52

Forscher des IT-Sicherheitsherstellers ESET haben eine Schwachstelle identifiziert, die das sogenannte UEFI Secure Boot umgehen kann.

Sicherheitslücken in Apples Satelliten-Notruf entdeckt

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

SuperBlack Ransomware nutzt Fortinet-Sicherheitslücke aus

Kritische Windows-Sicherheitslücke entdeckt

Bluetooth-Chip ESP32 mit Hintertür: Milliarden IoT-Geräte in Gefahr

Ungepatcht & verwundbar – Hacker kapern Cisco-Router

CISA-Warnung: Hacker nutzen kritische Outlook-Sicherheitslücke aus

Kritische Sicherheitslücken in VMware Aria geschlossen

Wiz: DeepSeek-Datenbank lag monatelang offen im Netz

UEFI Secure Boot: Kritische Sicherheitslücke ermöglicht Umgehung

Meistgelesene Artikel

Hackerangriff auf Ameos: Kliniken kämpfen mit IT-Ausfall

Ingram-Micro-Hack: Erste Regionen können wieder bestellen

Schwerer Hackerangriff: Ingram Micro bestätigt Ransomware

NIS2-Referentenentwurf: Kleine Änderungen mit großen Auswirkungen

Berliner Start-up überholt Supercomputer

IT Verlag

Wichtige Links

Kontakt