Sicherheitslücke - Onlineportal von IT Management

regreSSHion

OpenSSH-Schwachstelle – Vermeintliche Archive enthalten Malware

09. Juli, 2024 - 08:06

Vergangene Woche wurde eine Sicherheitslücke in OpenSSH gemeldet, die es Angreifern ermöglicht, Root-Rechte auf Linux-Servern zu erlangen. Während der Analyse der Schwachstellen haben Experten von Kaspersky ein Archiv mit Schadcode entdeckt.

3 schwere Schwachstellen

Sicherheitslücken in CocoaPods gefährden Apple-Geräte

05. Juli, 2024 - 09:45

Forscher der Cybersicherheitsfirma EVA Information Security haben kürzlich drei gravierende Sicherheitslücken in CocoaPods entdeckt, einer weit verbreiteten Software für App-Updates auf iOS- und macOS-Geräten. Sie blieben fast ein Jahrzehnt lang unbemerkt.

Höchst kritische Schwachstelle

regreSSHion: Größte Entdeckung einer Sicherheitslücke seit log4shell

01. Juli, 2024 - 15:24

Qualys meldet mit regreSSHion eine der bedeutendsten Entdeckungen von Sicherheitslücken der letzten Jahre, in Bezug auf Ausmaß und potenziellen Auswirkungen.

Datenschutzverletzung im großen Stil

Lernen aus dem AT&T-Hack

01. Juli, 2024 - 13:18

Am 30. März 2024 warnte AT&T seine Kunden, dass die Daten von 7,6 Millionen aktuellen und 65,4 Millionen ehemaligen Kontoinhabern Mitte März im Dark Web veröffentlicht wurden. Das Ausmaß dieser Art von Datenschutzverstößen ist besorgniserregend.

CVE-2024-5565

Schwachstelle in der Vanna.AI-Bibliothek entdeckt

30. Juni, 2024 - 05:12

Im Rahmen der fortlaufenden Erforschung dieser Technologien hat das Team von JFrog Security eine bedeutende Schwachstelle in der Vanna.AI-Bibliothek aufgedeckt.

KI-Gadget

Sicherheitslücke bei Rabbit R1: Nutzerdaten in Gefahr

28. Juni, 2024 - 09:30

Eine kritische Sicherheitslücke wurde im virtuellen Assistenten Rabbit R1 entdeckt. Laut Berichten hat das Unternehmen Rabbit mehrere wichtige API-Schlüssel direkt im Quellcode des Geräts hinterlegt, was potenziell Nutzerdaten für Hacker zugänglich macht.

Risikoeinstufung 9,8

Ivanti Endpoint Manager von kritischer Schwachstelle betroffen

17. Juni, 2024 - 15:24

Eine kritische Schwachstelle in der Endpoint-Management-Lösung von Ivanti hat Sicherheitsforscher aufgeschreckt.

Cross-Site-Scripting

Massive GitLab-Schwachstelle – Update zwingend erforderlich!

24. Mai, 2024 - 10:30

GitLab berichtet über eine schwerwiegende Sicherheitslücke, die es unbefugten Angreifern erlaubt, Benutzerkonten durch Ausnutzung einer Schwachstelle für Cross-Site-Scripting (XSS) Attacken zu übernehmen.

Confluence Data Center und Confluence Server

Neue Confluence-Lücke gefährdet 11.000 deutsche Unternehmen

23. Mai, 2024 - 14:59

Sicherheitsexperten schlagen Alarm: Über 200.000 Instanzen der Atlassian-Produkte Confluence Data Center und Confluence Server sind aktuell für Cyber-Angreifer öffentlich zugänglich.

Gefahr für Millionen von Industrie-Geräten

Kritische Sicherheitslücken in Cinterion-Modems gefunden

10. Mai, 2024 - 10:47

Cinterion-Mobilfunkmodems weisen kritische Sicherheitslücken auf, wie eine aktuelle Analyse des Kaspersky ICS CERT zeigt. Indem sie diese ausnutzen, können Angreifer beliebigen Code ausführen; die Sicherheitslücken stellen eine große Bedrohung für Millionen industrieller Geräte dar.

OpenSSH-Schwachstelle – Vermeintliche Archive enthalten Malware

Sicherheitslücken in CocoaPods gefährden Apple-Geräte

regreSSHion: Größte Entdeckung einer Sicherheitslücke seit log4shell

Lernen aus dem AT&T-Hack

Schwachstelle in der Vanna.AI-Bibliothek entdeckt

Sicherheitslücke bei Rabbit R1: Nutzerdaten in Gefahr

Ivanti Endpoint Manager von kritischer Schwachstelle betroffen

Massive GitLab-Schwachstelle – Update zwingend erforderlich!

Neue Confluence-Lücke gefährdet 11.000 deutsche Unternehmen

Kritische Sicherheitslücken in Cinterion-Modems gefunden

Meistgelesene Artikel

Störung bei Deutsche Glasfaser: Tausende Kunden betroffen

1&1, Telekom und O2: Massive Mobilfunk-Störungen

15,8 Mio. Zugangsdaten von PayPal im Darknet angeboten

Ransomware-Attacke trifft britischen Telecom-Anbieter Colt

VW sperrt ID.3-Motorleistung hinter kostenpflichtigem Abo

IT Verlag

Wichtige Links

Kontakt