Sicherheitslücke

Kommentar

Die Evergreens der IT-Security: Alte Lücken, neue Gefahr?

Januar 15, 2024

Verweise auf die Bedeutung des Patch-Prozesses sowie Schwachstellen-Scanning & Co. kommen regelmäßig wieder – gleich einem IT-Security-Evergreen. Dennoch ist ein effektiver Prozess in den meisten Unternehmen nicht vorhanden. Ein Kommentar von Richard Werner, Business Consultant bei Trend Micro.

Sicherheitslücken in Bosch BCC100-Thermostaten identifiziert

Januar 12, 2024

Die Bitdefender Labs haben Schwachstellen im weit verbreiteten Bosch BCC100-Thermostat entdeckt. Hacker können über den Wi-Fi-Microcontroller, der als Netzwerk für den logischen Mikcrocontroller agiert, Befehle an das Thermostat schicken und auch bösartige Firmware-Updates installieren.

Schweregrad 9,6

Kritische Sicherheitslücke im Ivanti Endpoint Manager

Januar 6, 2024

Der Softwarehersteller Ivanti fordert Nutzer seines Endpoint-Sicherheitsprodukts auf, so schnell wie möglich eine kritische Schwachstelle zu patchen. Diese ermöglicht es nicht authentifizierten Angreifern, schädlichen Code in betroffenen Netzwerken auszuführen.

Was ist zu tun?

2 Jahre nach Log4Shell: Wie sehr hat sich die Schwachstelle verändert?

Dezember 30, 2023

Vor rund zwei Jahren, am 9. Dezember 2021, wurde die Welt in höchste Alarmbereitschaft versetzt, weil eine der kritischsten Zero-Day-Schwachstellen aller Zeiten bekannt wurde: Log4Shell. Veracode hat die Schwachstelle seither beobachtet. Nachfolgend stellen wir Ihnen einen Kommentar zur Veröffentlichung zu Verfügung.

Schwachstelle ermöglicht Umgehung von Speicherschutz

Hardware-Feature in iPhones ausschlaggebend für Operation Triangulation

Dezember 27, 2023

Das Global Research and Analysis Team (GReAT) von Kaspersky hat ein bisher unbekanntes Hardware-Feature in Apple iPhones identifiziert, das ausschlaggebend für die sogenannte ‚Operation Triangulation‘ war. Das Kaspersky-Team präsentierte die Entdeckung auf dem 37. Chaos Communication Congress in Hamburg.

Schwerwiegende Sicherheitslücke bei Microsoft

Dezember 18, 2023

Microsofts Software “Attack Simulation Training” soll Mitarbeiter von Unternehmen eigentlich zu Phishing-Angriffen schulen. Ein Fehler führte zu einer schwerwiegenden Sicherheitslücke – ein ernsthaftes Risiko mit dem Potenzial, tausende Nutzer der Gefahr von Phishing-Angriffen durch Cyberkriminelle auszusetzen.

Die Evergreens der IT-Security: Alte Lücken, neue Gefahr?

Sicherheitslücken in Bosch BCC100-Thermostaten identifiziert

Kritische Sicherheitslücke im Ivanti Endpoint Manager

2 Jahre nach Log4Shell: Wie sehr hat sich die Schwachstelle verändert?

Hardware-Feature in iPhones ausschlaggebend für Operation Triangulation

Schwerwiegende Sicherheitslücke bei Microsoft

Veranstaltungen

Neueste Artikel

Netflix gewinnt mehr als 9 Mio. Abonnenten hinzu

Apple muss WhatsApp und Threads aus China-App-Store löschen

Chefetagen sehen in IT-Security keine Wettbewerbsvorteile

WIIT konsolidiert deutsche Tochtergesellschaften zur WIIT AG

Meta stellt neues KI-Modell Llama 3 vor

Meistgelesene Artikel

Gericht: Bei Facebook-Datenleck kein Anspruch auf Schadensersatz

IT-Event-Management als Ihr strategischer IT-Kompass!

ChatGPT für Ingenieure: KI verändert die Industrie

Bitdefender erweitert seine Managed-Detection-and-Response-Dienste

Netflix gewinnt mehr als 9 Mio. Abonnenten hinzu