Sicherheitslücke - Onlineportal von IT Management

Experten raten zu sofortigen Updates

Ungepatcht & verwundbar – Hacker kapern Cisco-Router

20. Februar, 2025 - 10:33

Eine chinesische Hackergruppe namens Salt Typhoon (auch bekannt als RedMike) greift gezielt Telekommunikationsunternehmen weltweit an. Wie Sicherheitsforscher der Insikt Group von Recorded Future berichten, nutzen die Angreifer ungepatchte Sicherheitslücken in Cisco IOS XE-Netzwerkgeräten aus.

CVE-2024-21413

CISA-Warnung: Hacker nutzen kritische Outlook-Sicherheitslücke aus

14. Februar, 2025 - 08:01

Die US-Sicherheitsbehörde CISA warnt vor einer akuten Bedrohung: Eine kritische Sicherheitslücke in Microsoft Outlook (CVE-2024-21413) wird derzeit aktiv von Cyberkriminellen ausgenutzt. Dabei erhalten Angreifer durch eine Schwachstelle in der E-Mail-Verarbeitung die Möglichkeit zur Remotecode-Ausführung.

Zugangsdaten gefährdet

Kritische Sicherheitslücken in VMware Aria geschlossen

31. Januar, 2025 - 10:11

Broadcom hat mehrere Sicherheitsupdates für die VMware-Produkte Aria Operations und Aria Operations for Logs veröffentlicht. Die Patches beheben insgesamt fünf Schwachstellen, von denen einige als kritisch eingestuft wurden. Eine der Lücken ermöglicht es Angreifern mit eingeschränkten Zugriffsrechten, Zugangsdaten zu kompromittieren.

Sicherheitslücke

Wiz: DeepSeek-Datenbank lag monatelang offen im Netz

30. Januar, 2025 - 09:01

Das chinesische KI-Startup DeepSeek, gerade bekannt geworden für seine leistungsfähigen Sprachmodelle, hatte eine kritische Datenbank monatelang ungeschützt im Internet exponiert. Sicherheitsforscher konnten offenbar ohne Authentifizierung auf sensible Chatverläufe und API-Schlüssel zugreifen.

Boot-Sicherheit

UEFI Secure Boot: Kritische Sicherheitslücke ermöglicht Umgehung

18. Januar, 2025 - 05:52

Forscher des IT-Sicherheitsherstellers ESET haben eine Schwachstelle identifiziert, die das sogenannte UEFI Secure Boot umgehen kann.

Aktive Angriffe bestätigt

Kritische Sicherheitslücke in Ivanti Connect Secure

09. Januar, 2025 - 10:02

Der Softwarehersteller Ivanti hat zwei schwerwiegende Sicherheitslücken in seinen Enterprise-Produkten bekannt gegeben. Eine davon wird bereits aktiv von Angreifern ausgenutzt.

Chaos Computer Club

IT-Sicherheitslücke beim Institut für Qualitätsentwicklung

19. Dezember, 2024 - 12:11

Der Chaos Computer Club dringt in Schwachstellen von IT-Systemen ein. Jetzt ist das Institut für Qualitätsentwicklung an Schulen Schleswig-Holstein betroffen. Die Absichten sind aber wohlwollend.

Aufmerksam bleiben

Sicherheitslücke in Microsofts UI-Automatisierungsframework

18. Dezember, 2024 - 14:19

Forscher des IT-Sicherheitsexperten Akamai haben eine neue Angriffstechnik identifiziert, die eine Schwachstelle im Microsoft UI-Automatisierungsframework ausnutzt.

Migrations-Tool "Expedition"

Sicherheitslücke mit hohem CVSS-Score bei Palo Alto Networks

08. November, 2024 - 10:18

Die amerikanische Behörde für Cybersicherheit CISA hat am Donnerstag Alarm geschlagen: Eine schwerwiegende Sicherheitslücke in der Software des IT-Sicherheitsunternehmens Palo Alto Networks werde bereits aktiv von Angreifern ausgenutzt.

Echtzeit-Sprach-API

So wird ChatGPT-4o für Betrügereien missbraucht

07. November, 2024 - 10:12

Sicherheitsforscher konnten zeigen, dass es möglich ist, die Echtzeit-Sprach-API für ChatGPT-4o von Open AI für Finanzbetrügereien zu missbrauchen, wenn auch mit niedrigen Erfolgsraten.

Ungepatcht & verwundbar – Hacker kapern Cisco-Router

CISA-Warnung: Hacker nutzen kritische Outlook-Sicherheitslücke aus

Kritische Sicherheitslücken in VMware Aria geschlossen

Wiz: DeepSeek-Datenbank lag monatelang offen im Netz

UEFI Secure Boot: Kritische Sicherheitslücke ermöglicht Umgehung

Kritische Sicherheitslücke in Ivanti Connect Secure

IT-Sicherheitslücke beim Institut für Qualitätsentwicklung

Sicherheitslücke in Microsofts UI-Automatisierungsframework

Sicherheitslücke mit hohem CVSS-Score bei Palo Alto Networks

So wird ChatGPT-4o für Betrügereien missbraucht

Meistgelesene Artikel

Störung bei Deutsche Glasfaser: Tausende Kunden betroffen

1&1, Telekom und O2: Massive Mobilfunk-Störungen

Apple Event: So sieht das neue iPhone 17 aus

PayPal-Störung: Worauf Nutzer jetzt unbedingt achten sollten

15,8 Mio. Zugangsdaten von PayPal im Darknet angeboten

IT Verlag

Wichtige Links

Kontakt