Sicherheitslücke - it-daily.net - Täglich relevante IT-News für Entscheider

Smartwatches für Kinder

TU Darmstadt findet Schwachstellen in Xplora-Smartwatches

01. Januar, 2026 - 05:48

Smartwatches für Kinder sollen Eltern eigentlich Sicherheit geben. Doch Sicherheitsforscher der TU Darmstadt haben nun gravierende Schwachstellen im aktuellen Modell des Marktführers Xplora aufgedeckt. Die Ergebnisse wurden am Sonntag auf dem 38. Chaos Communication Congress (38C3) in Hamburg präsentiert.

Warnung herausgegeben

MongoDB-Admins müssen kritische Schwachstelle sofort schließen

29. Dezember, 2025 - 07:09

Das Unternehmen MongoDB hat eine Warnung vor einer schweren Schwachstelle veröffentlicht, die Angreifer ohne Authentifizierung ausnutzen können.

Chaos bei Verantwortlichkeiten

Sicherheitslücken beim Deutschlandticket – Millionenschaden

23. Dezember, 2025 - 09:12

Das Deutschlandticket offenbart laut IT-Sicherheitsforschern massive Schwachstellen. Der finanzielle Schaden sei immens. Die Verkehrsunternehmen schieben sich derweil gegenseitig die Verantwortung zu.

Windows-Bildverarbeitung

Sicherheitslücke in der Windows Imaging Component (WIC)

22. Dezember, 2025 - 12:21

Eine Sicherheitslücke in der Windows Imaging Component ermöglicht die Ausführung von Schadcode über präparierte JPG-Dateien. Sicherheitsforscher von ESET geben jedoch Entwarnung.

Noch immer aktiv

React2Shell-Schwachstelle (CVE-2025-55182) einfach erklärt

22. Dezember, 2025 - 11:08

Anfang Dezember 2025 gab das Team hinter „React“ – der am weitesten verbreiteten Technologie für heutige Websites und digitale Dienste – eine kritische Sicherheitslücke in einer seiner neuen Server-Funktion bekannt. Sicherheitsforscher nennen diesen Fehler „React2Shell“ und stufen ihn mit CVSS 10.0 als höchst kritisch ein.

Digitale Spuren in Echtzeit analysieren

Wie Cloud-Forensik Sicherheitslücken sichtbar macht

05. Dezember, 2025 - 11:48

Cloud-Infrastrukturen sind fester Bestandteil moderner IT-Architekturen. Doch ihre Dynamik, Skalierbarkeit und Kurzlebigkeit machen sie zur Herausforderung für Sicherheits- und Incident-Response-Teams.

WordPress

Sicherheitslücke in King Addons für Elementor aktiv ausgenutzt

04. Dezember, 2025 - 13:53

Angreifer nutzen Schwachstelle in King Addons aus, um sich Admin-Rechte zu verschaffen. Sicherheitsforscher registrieren zehntausende Exploit-Versuche.

Dateikomprimierungsprogramm

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

28. November, 2025 - 13:20

Eine Schwachstelle im weit verbreiteten Packer-Programm 7-Zip ermöglicht die Ausführung von Schadcode. Ein öffentlich verfügbarer Exploit erhöht die Gefahr erheblich. Nutzer müssen selbst aktiv werden.

Schwachstelle in AiCloud

ASUS schließt kritische Sicherheitslücke in Router-Firmware

27. November, 2025 - 08:06

ASUS hat Updates für neun Schwachstellen bereitgestellt. Eine davon ermöglicht Angreifern die Umgehung der Authentifizierung bei Routern mit AiCloud-Funktion.

Gefahr durch Remote Code Execution

Schwere Sicherheitslücke in React Native CLI

05. November, 2025 - 11:29

Ein zentrales Entwicklungswerkzeug für mobile Apps auf Basis von React Native weist eine schwerwiegende Sicherheitslücke auf.

TU Darmstadt findet Schwachstellen in Xplora-Smartwatches

MongoDB-Admins müssen kritische Schwachstelle sofort schließen

Sicherheitslücken beim Deutschlandticket – Millionenschaden

Sicherheitslücke in der Windows Imaging Component (WIC)

React2Shell-Schwachstelle (CVE-2025-55182) einfach erklärt

Sicherheitslücke in King Addons für Elementor aktiv ausgenutzt

7-Zip: Kritische Sicherheitslücke erfordert manuelles Update

ASUS schließt kritische Sicherheitslücke in Router-Firmware

Schwere Sicherheitslücke in React Native CLI

Meistgelesene Artikel

Vibe Coding ist keine gute Idee bei Java

Fehler eingeräumt: Mark Zuckerberg bedauert Meta-Umbau

Facebook und Instagram down: Globale Störung bei Meta

Google Gemini down: KI seit Stunden nicht erreichbar

Apple WWDC 2026: Das sind die wichtigsten Neuheiten

IT Verlag

Wichtige Links

Kontakt