Schwachstelle - Onlineportal von IT Management

Kritische Einstufung

CrushFTP-Zero-Day: Hacker nutzen Schwachstelle aus

10. September, 2025 - 11:27

Über 30.000 Instanzen des Dateiübertragungsservers CrushFTP sind von einer kritischen Sicherheitslücke betroffen. Hacker nutzen eine Race Condition aus, um Administratorrechte zu erlangen.

Vollständige Systemkompromittierung möglich

SAP S/4HANA: Kritische Sicherheitslücke wird aktiv ausgenutzt

06. September, 2025 - 05:14

Das Sicherheitsunternehmen SecurityBridge warnt vor der aktiven Ausnutzung einer kritischen Schwachstelle in SAP S/4HANA. Die als CVE-2025-42957 katalogisierte Lücke wurde bereits im August von SAP geschlossen.

Update erforderlich

Kritische Zero-Day-Lücke in Apple ImageIO

30. August, 2025 - 05:56

Apple hat eine aktiv ausgenutzte Schwachstelle in seinem Bildverarbeitungs-Framework ImageIO geschlossen. Ein manipuliertes Bild kann ausreichen, um die Kontrolle über iPhone, iPad oder Mac zu übernehmen.

Portale verwundbar

Schwachstellen legten Daten von 270.000 Intel-Mitarbeitern offen

20. August, 2025 - 14:53

Der Sicherheitsforscher Eaton Zveare hat mehrere Vulnerabilities in Intel-internen Websites entdeckt, über die sich Angreifer Zugang zu Mitarbeiterdaten hätten verschaffen können. Intel schloss die gemeldeten Sicherheitslücken nach der Benachrichtigung.

Warnsignal für die gesamte Branche

Exploit “EchoLink” hebelt Microsoft 365 Copilot aus

19. August, 2025 - 11:33

Die Sicherheitsforscher von Check Point haben eine Zero-Click-Schwachstelle in Microsoft 365 Copilot entdeckt, die sie “EchoLink” getauft haben.

CVE-2025-8088

Sicherheitslücke in WinRAR aktiv ausgenutzt

11. August, 2025 - 08:09

Angreifer nutzten eine Directory-Traversal-Schwachstelle in WinRAR aus, um über manipulierte Archive Malware zu verbreiten. Die Lücke CVE-2025-8088 ist seit Version 7.13 geschlossen.

Streaming-Dienst der Telekom

324 Millionen Logs: MagentaTV-Daten monatelang offen

07. August, 2025 - 14:44

Die Streaming-Plattform MagentaTV der Deutschen Telekom hat versehentlich Nutzerdaten über eine ungesicherte Elasticsearch-Instanz preisgegeben. Betroffen waren IP- und MAC-Adressen von geschätzt 4,4 Millionen Kunden.

Hintertür für Hacker

Cursor: Kritische Sicherheitslücke im KI-Coding-Tool entdeckt

06. August, 2025 - 05:04

Sicherheitsforscher von Check Point haben eine gravierende Schwachstelle im beliebten KI-basierten Entwickler-Tool Cursor entdeckt. Die Lücke erlaubt es Angreifern, schadhaften Code dauerhaft in Entwicklungsprojekte einzuschleusen und das völlig unbemerkt.

Offene Flanke im Finanzsystem

Streamlit: Wie eine Cloud-Schwachstelle Millionen bewegen kann

05. August, 2025 - 10:38

Ein Forschungsteam von Cato Networks hat eine bislang übersehene Sicherheitslücke im beliebten Datenframework Streamlit entdeckt. Die Schwachstelle erlaubt Angriffe auf Finanz-Dashboards und könnte weitreichende Marktreaktionen auslösen.

Probleme mit Studierendenportal

Drei Universitäten von Sharepoint-Schwachstelle betroffen

25. Juli, 2025 - 08:38

Viele Unternehmen, aber auch Universitäten betreiben selbst Server zum Teilen von Dateien über die Microsoft-Software SharePoint. Eine Schwachstelle hat Folgen für einige Hochschulen in NRW.

CrushFTP-Zero-Day: Hacker nutzen Schwachstelle aus

SAP S/4HANA: Kritische Sicherheitslücke wird aktiv ausgenutzt

Kritische Zero-Day-Lücke in Apple ImageIO

Schwachstellen legten Daten von 270.000 Intel-Mitarbeitern offen

Exploit “EchoLink” hebelt Microsoft 365 Copilot aus

Sicherheitslücke in WinRAR aktiv ausgenutzt

324 Millionen Logs: MagentaTV-Daten monatelang offen

Cursor: Kritische Sicherheitslücke im KI-Coding-Tool entdeckt

Drei Universitäten von Sharepoint-Schwachstelle betroffen

Meistgelesene Artikel

1&1, Telekom und O2: Massive Mobilfunk-Störungen

PayPal-Störung: Worauf Nutzer jetzt unbedingt achten sollten

15,8 Mio. Zugangsdaten von PayPal im Darknet angeboten

Ransomware-Attacke trifft britischen Telecom-Anbieter Colt

VW sperrt ID.3-Motorleistung hinter kostenpflichtigem Abo

IT Verlag

Wichtige Links

Kontakt