Thought Leadership
EBS-Schwachstelle
Erneut ist die Schwachstelle in Oracles E-Business Suite erfolgreich ausgenutzt worden. Diesmal traf es den Reifenhersteller Michelin.
Sicherheitslücke
Wer zu Hause oder im Büro einen smarten Saugroboter betreibt, gibt damit möglicherweise mehr preis als gedacht. Ein aktueller Vorfall zeigt, wie leichtfertig manche Hersteller mit sensiblen Nutzerdaten umgehen.
Sicherheitslücken
Eine Prognose des FIRST-Netzwerks erwartet bis zu 100.000 Schwachstellen allein in diesem Jahr und die Zahlen steigen weiter. Gleichzeitig ist die Zukunft des CVE-Programms selbst ungewiss.
Patch dringend erforderlich
Bereits einen Tag nach der Veröffentlichung eines Proof-of-Concept-Exploits haben Angreifer begonnen, eine kürzlich gepatchte kritische Sicherheitslücke in BeyondTrust-Produkten ins Visier zu nehmen.
Spyware-Angriffe auf iPhones?
Apple hat am Mittwoch Patches für eine bereits ausgenutzte Zero-Day-Schwachstelle veröffentlicht. Sicherheitsforscher vermuten kommerzielle Spyware hinter den Angriffen.
Schwachstelle
Kaum hat Microsoft dem simplen Texteditor Notepad eine Markdown-Funktion verpasst, klafft darin bereits eine kritische Sicherheitslücke.
CVSS-Bewertung von 9,4
Der Netzwerkausrüster Fortinet hat Notfall-Updates für eine Schwachstelle in der FortiCloud-Single-Sign-On-Funktion bereitgestellt, die Kriminelle bereits aktiv ausnutzen.
Dringende Warnung von Security-Experten
Sicherheitsforscher haben eine Angriffskampagne auf eine kritische Schwachstelle in HPE OneView aufgedeckt. Die Lücke wird bereits aktiv vom RondoDox-Botnetz ausgenutzt und ermöglicht Angreifern die Ausführung von beliebigem Code auf betroffenen Systemen.
Common Vulnerabilities and Exposures
Sicherheitslücken in Software sind allgegenwärtig. Doch wie behalten Administratoren, Entwickler und Sicherheitsforscher den Überblick über Tausende von Schwachstellen? Die Antwort lautet: CVE.
CVE-2025-13915
IBM hat Administratoren zur umgehenden Installation von Sicherheitsupdates für die Unternehmensplattform API Connect aufgerufen. Eine kritische Schwachstelle erlaubt Angreifern den Zugriff auf Anwendungen ohne vorherige Authentifizierung.
XITASO GmbH
Augsburg, Berlin, Erlangen, Leipzig, München, Münster (Westfalen), Ingolstadt, Home Office
Meistgelesene Artikel
13. September 2026
10. September 2026
10. September 2026
9. September 2026
27. August 2026