Sicherheitslücke - it-daily.net - Täglich relevante IT-News für Entscheider

Sicherheitslücken

2026 könnte erstmals Marke von 50.000 neuen CVEs knacken

17. Februar, 2026 - 10:07

Eine Prognose des FIRST-Netzwerks erwartet bis zu 100.000 Schwachstellen allein in diesem Jahr und die Zahlen steigen weiter. Gleichzeitig ist die Zukunft des CVE-Programms selbst ungewiss.

Patch dringend erforderlich

BeyondTrust-Lücke: Angriffe binnen 24 Stunden nach PoC

16. Februar, 2026 - 06:14

Bereits einen Tag nach der Veröffentlichung eines Proof-of-Concept-Exploits haben Angreifer begonnen, eine kürzlich gepatchte kritische Sicherheitslücke in BeyondTrust-Produkten ins Visier zu nehmen.

Spyware-Angriffe auf iPhones?

Apple stopft aktiv ausgenutzte Sicherheitslücke in iOS

13. Februar, 2026 - 09:13

Apple hat am Mittwoch Patches für eine bereits ausgenutzte Zero-Day-Schwachstelle veröffentlicht. Sicherheitsforscher vermuten kommerzielle Spyware hinter den Angriffen.

Schwachstelle

Notepad: Neue Markdown-Funktion öffnet Tür für Angreifer

12. Februar, 2026 - 10:04

Kaum hat Microsoft dem simplen Texteditor Notepad eine Markdown-Funktion verpasst, klafft darin bereits eine kritische Sicherheitslücke.

CVSS-Bewertung von 9,4

Fortinet schließt Zero-Day in FortiCloud-Authentifizierung

28. Januar, 2026 - 11:46

Der Netzwerkausrüster Fortinet hat Notfall-Updates für eine Schwachstelle in der FortiCloud-Single-Sign-On-Funktion bereitgestellt, die Kriminelle bereits aktiv ausnutzen.

Dringende Warnung von Security-Experten

HPE OneView-Lücke: 40.000 Angriffe in wenigen Stunden

20. Januar, 2026 - 08:01

Sicherheitsforscher haben eine Angriffskampagne auf eine kritische Schwachstelle in HPE OneView aufgedeckt. Die Lücke wird bereits aktiv vom RondoDox-Botnetz ausgenutzt und ermöglicht Angreifern die Ausführung von beliebigem Code auf betroffenen Systemen.

Common Vulnerabilities and Exposures

Was ist CVE? Das Schwachstellen-Nummerierungssystem erklärt

03. Januar, 2026 - 05:46

Sicherheitslücken in Software sind allgegenwärtig. Doch wie behalten Administratoren, Entwickler und Sicherheitsforscher den Überblick über Tausende von Schwachstellen? Die Antwort lautet: CVE.

CVE-2025-13915

IBM warnt vor kritischer Schwachstelle in API Connect

02. Januar, 2026 - 05:03

IBM hat Administratoren zur umgehenden Installation von Sicherheitsupdates für die Unternehmensplattform API Connect aufgerufen. Eine kritische Schwachstelle erlaubt Angreifern den Zugriff auf Anwendungen ohne vorherige Authentifizierung.

Smartwatches für Kinder

TU Darmstadt findet Schwachstellen in Xplora-Smartwatches

01. Januar, 2026 - 05:48

Smartwatches für Kinder sollen Eltern eigentlich Sicherheit geben. Doch Sicherheitsforscher der TU Darmstadt haben nun gravierende Schwachstellen im aktuellen Modell des Marktführers Xplora aufgedeckt. Die Ergebnisse wurden am Sonntag auf dem 38. Chaos Communication Congress (38C3) in Hamburg präsentiert.

Warnung herausgegeben

MongoDB-Admins müssen kritische Schwachstelle sofort schließen

29. Dezember, 2025 - 07:09

Das Unternehmen MongoDB hat eine Warnung vor einer schweren Schwachstelle veröffentlicht, die Angreifer ohne Authentifizierung ausnutzen können.

2026 könnte erstmals Marke von 50.000 neuen CVEs knacken

BeyondTrust-Lücke: Angriffe binnen 24 Stunden nach PoC

Apple stopft aktiv ausgenutzte Sicherheitslücke in iOS

Notepad: Neue Markdown-Funktion öffnet Tür für Angreifer

Fortinet schließt Zero-Day in FortiCloud-Authentifizierung

HPE OneView-Lücke: 40.000 Angriffe in wenigen Stunden

Was ist CVE? Das Schwachstellen-Nummerierungssystem erklärt

IBM warnt vor kritischer Schwachstelle in API Connect

TU Darmstadt findet Schwachstellen in Xplora-Smartwatches

MongoDB-Admins müssen kritische Schwachstelle sofort schließen

Meistgelesene Artikel

Zeiss baut SAP-Migration nach Mega-Kostenexplosion um

BSI führt verpflichtende Personenzertifizierung für KRITIS-Auditoren ein

Apple-Event: So sehen die neuen iPhone-Modelle und Co. aus

STA und BSI drängen auf speichersichere Programmiersprachen

Vom KI-Pilot zum produktiven SAP-Betrieb

IT Verlag

Wichtige Links

Kontakt