Sicherheitslücke - it-daily.net - Täglich relevante IT-News für Entscheider

Dringende Warnung von Security-Experten

HPE OneView-Lücke: 40.000 Angriffe in wenigen Stunden

20. Januar, 2026 - 08:01

Sicherheitsforscher haben eine Angriffskampagne auf eine kritische Schwachstelle in HPE OneView aufgedeckt. Die Lücke wird bereits aktiv vom RondoDox-Botnetz ausgenutzt und ermöglicht Angreifern die Ausführung von beliebigem Code auf betroffenen Systemen.

Common Vulnerabilities and Exposures

Was ist CVE? Das Schwachstellen-Nummerierungssystem erklärt

03. Januar, 2026 - 05:46

Sicherheitslücken in Software sind allgegenwärtig. Doch wie behalten Administratoren, Entwickler und Sicherheitsforscher den Überblick über Tausende von Schwachstellen? Die Antwort lautet: CVE.

CVE-2025-13915

IBM warnt vor kritischer Schwachstelle in API Connect

02. Januar, 2026 - 05:03

IBM hat Administratoren zur umgehenden Installation von Sicherheitsupdates für die Unternehmensplattform API Connect aufgerufen. Eine kritische Schwachstelle erlaubt Angreifern den Zugriff auf Anwendungen ohne vorherige Authentifizierung.

Smartwatches für Kinder

TU Darmstadt findet Schwachstellen in Xplora-Smartwatches

01. Januar, 2026 - 05:48

Smartwatches für Kinder sollen Eltern eigentlich Sicherheit geben. Doch Sicherheitsforscher der TU Darmstadt haben nun gravierende Schwachstellen im aktuellen Modell des Marktführers Xplora aufgedeckt. Die Ergebnisse wurden am Sonntag auf dem 38. Chaos Communication Congress (38C3) in Hamburg präsentiert.

Warnung herausgegeben

MongoDB-Admins müssen kritische Schwachstelle sofort schließen

29. Dezember, 2025 - 07:09

Das Unternehmen MongoDB hat eine Warnung vor einer schweren Schwachstelle veröffentlicht, die Angreifer ohne Authentifizierung ausnutzen können.

Chaos bei Verantwortlichkeiten

Sicherheitslücken beim Deutschlandticket – Millionenschaden

23. Dezember, 2025 - 09:12

Das Deutschlandticket offenbart laut IT-Sicherheitsforschern massive Schwachstellen. Der finanzielle Schaden sei immens. Die Verkehrsunternehmen schieben sich derweil gegenseitig die Verantwortung zu.

Windows-Bildverarbeitung

Sicherheitslücke in der Windows Imaging Component (WIC)

22. Dezember, 2025 - 12:21

Eine Sicherheitslücke in der Windows Imaging Component ermöglicht die Ausführung von Schadcode über präparierte JPG-Dateien. Sicherheitsforscher von ESET geben jedoch Entwarnung.

Noch immer aktiv

React2Shell-Schwachstelle (CVE-2025-55182) einfach erklärt

22. Dezember, 2025 - 11:08

Anfang Dezember 2025 gab das Team hinter „React“ – der am weitesten verbreiteten Technologie für heutige Websites und digitale Dienste – eine kritische Sicherheitslücke in einer seiner neuen Server-Funktion bekannt. Sicherheitsforscher nennen diesen Fehler „React2Shell“ und stufen ihn mit CVSS 10.0 als höchst kritisch ein.

Digitale Spuren in Echtzeit analysieren

Wie Cloud-Forensik Sicherheitslücken sichtbar macht

05. Dezember, 2025 - 11:48

Cloud-Infrastrukturen sind fester Bestandteil moderner IT-Architekturen. Doch ihre Dynamik, Skalierbarkeit und Kurzlebigkeit machen sie zur Herausforderung für Sicherheits- und Incident-Response-Teams.

WordPress

Sicherheitslücke in King Addons für Elementor aktiv ausgenutzt

04. Dezember, 2025 - 13:53

Angreifer nutzen Schwachstelle in King Addons aus, um sich Admin-Rechte zu verschaffen. Sicherheitsforscher registrieren zehntausende Exploit-Versuche.