Sicherheitslücke - Onlineportal von IT Management

Fragwürdiges Verhalten der Hersteller

Unter der Patch-Oberfläche brodelt es gewaltig

20. September, 2024 - 15:31

Hersteller haben die Pflicht, ihre Kunden über die Gefahren von Sicherheitslücken aufzuklären. Die Bereitstellung dieser Informationen ist nicht einfach nur „nice to have“, sondern auch eine notwendige Maßnahme zum Selbstschutz. Doch das ist nur die Spitze des Eisbergs.

Datenschutz-Fiasko bei Vergleichportalen

Verivox und Check24: „Supergau“ gefährdet Kundendaten

17. September, 2024 - 14:35

Die Vergleichsportale Verivox und Check24 sehen sich mit einer ernsten Datenschutzkrise konfrontiert. Vermutlich über Monate hinweg waren persönliche und finanzielle Informationen von Kunden durch erhebliche Sicherheitslücken leicht zugänglich. Diese Schwachstellen traten im Bereich der Kreditvermittlung auf.

Kommentar

Volt Typhoon nutzt Sicherheitslücke in Versa Servern aus

29. August, 2024 - 14:12

Laut aktuellen Medienberichten hat die chinesische Hackergruppe Volt Typhoon eine Sicherheitslücke der Netzwerksoftware Versa Director ausgenutzt.

Sicherheitslücke in SolarWinds Web Help Desk (WHD)

SolarWinds-User sollten WHD Hotfix-Patch sofort anwenden

26. August, 2024 - 09:36

Am 16. August informierte die Cybersicherheitsfirma Horizon3.ai den Softwarehersteller SolarWinds über eine bedeutende Sicherheitslücke im SolarWinds Web Help Desk (WHD). Die Schwachstelle lautet CVE-2024-28987 und wurde mit dem kritischen Schweregrad 9.1 eingestuft.

"Sinkclose"

Sicherheitslücke betrifft Millionen von AMD-Prozessoren

12. August, 2024 - 15:19

Eine kürzlich entdeckte Sicherheitslücke namens „Sinkclose“ sorgt für Aufregung. Millionen von Systemen mit AMD Ryzen- und EPYC-Prozessoren sind potenziell betroffen.

CPU-Sicherheit

Sicherheitslücke „GhostWrite“ untergräbt Integrität von T-Head RISC-V CPU

09. August, 2024 - 15:02

Eine neu entdeckte Sicherheitslücke namens GhostWrite kompromittiert die Integrität der RISC-V CPU „XuanTie C910“ des Anbieters T-Head. Sie gibt Angreifer:innen vollen Lese- und Schreibzugriff auf den physikalischen Speicher der C910.

Bloß nicht anschauen!

EvilVideo: Telegram-Exploit zielt auf Android-Nutzer

23. Juli, 2024 - 14:57

Telegram ist neben Whatsapp einer der beliebtesten Messenger-Dienste weltweit: Stolze 900 Millionen Nutzer weist die App aktuell vor. In Deutschland schaffte er es 2023 auf Platz vier der beliebtesten Messenger. Wie ESET-Forscher nun herausfanden, waren Android-Nutzer von Telegram in Gefahr: Das Team um Lukas Stefanko entdeckte einen Zero-Day-Exploit, also

GitHub, Gitlab und Bitbucket betroffen

Sicherheitslücke in führenden Source-Code-Management-Systemen

09. Juli, 2024 - 11:32

Cloud Native Security-Anbieter Aqua Security veröffentlicht eine Studie, die zeigt, wie geheime Daten wie Anmeldeinformationen, API-Tokens und Passkeys von Organisationen über Jahre hinweg in der Git-basierten Infrastruktur der meisten Quellcode-Verwaltungssysteme (SCMs) offen zugänglich bleiben können.

regreSSHion

OpenSSH-Schwachstelle – Vermeintliche Archive enthalten Malware

09. Juli, 2024 - 08:06

Vergangene Woche wurde eine Sicherheitslücke in OpenSSH gemeldet, die es Angreifern ermöglicht, Root-Rechte auf Linux-Servern zu erlangen. Während der Analyse der Schwachstellen haben Experten von Kaspersky ein Archiv mit Schadcode entdeckt.

3 schwere Schwachstellen

Sicherheitslücken in CocoaPods gefährden Apple-Geräte

05. Juli, 2024 - 09:45

Forscher der Cybersicherheitsfirma EVA Information Security haben kürzlich drei gravierende Sicherheitslücken in CocoaPods entdeckt, einer weit verbreiteten Software für App-Updates auf iOS- und macOS-Geräten. Sie blieben fast ein Jahrzehnt lang unbemerkt.

Unter der Patch-Oberfläche brodelt es gewaltig

Verivox und Check24: „Supergau“ gefährdet Kundendaten

Volt Typhoon nutzt Sicherheitslücke in Versa Servern aus

SolarWinds-User sollten WHD Hotfix-Patch sofort anwenden

Sicherheitslücke betrifft Millionen von AMD-Prozessoren

Sicherheitslücke „GhostWrite“ untergräbt Integrität von T-Head RISC-V CPU

EvilVideo: Telegram-Exploit zielt auf Android-Nutzer

Sicherheitslücke in führenden Source-Code-Management-Systemen

OpenSSH-Schwachstelle – Vermeintliche Archive enthalten Malware

Sicherheitslücken in CocoaPods gefährden Apple-Geräte

Events

Jobs

Meistgelesene Artikel

WhatsApp führt „Erweiterter Chat-Datenschutz“ ein

„Bitte“ und „Danke“ kostet OpenAI Millionen

Trade Republic erneut down: Tausende Störungsmeldungen

Schreibt in Zukunft nur noch KI unsere Software?

Samsung-Datenleck: Was Betroffene jetzt tun können

IT Verlag

Wichtige Links

Kontakt