IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Sicherheitslücke in Kubernetes: Risiko und Maßnahmen zur Prävention

Die Schwachstelle in Kubernetes, genauer gesagt in ingress-nginx, kann von einem entfernten, authentisierten Angreifer ausgenutzt werden, um beliebigen Programmcode auszuführen. Das stellt ein erhebli...

ingress-nginx Kubernetes Netzwerküberwachung Programmcode-Ausführung Risikominderung Sicherheitslücke Zugriffskontrollen

09.04.2026

Torben Belz

Sicherheitslücken in Apache Cassandra: Risiken und Abhilfemaßnahmen

Apache Cassandra, ein weit verbreitetes Open-Source-Datenbanksystem, hat kürzlich aufgedeckte Sicherheitslücken, die von Angreifern ausgenutzt werden könnten, um ihre Privilegien zu erhöhen, sensible ...

Apache Cassandra Datenintegrität Denial-of-Service-Angriffe Informationsfreigabe Privilegienerhöhung Sicherheitslücken Sicherheitsstrategie

08.04.2026

Torben Belz

Sicherheitsrisiken und Schutzmaßnahmen: Ausnutzung von Schwachstellen im Linux Kernel

Die Integrität und Sicherheit von Computersystemen ist von entscheidender Bedeutung, insbesondere in einer Zeit, in der Cyberkriminalität zunehmend an Bedeutung gewinnt. Eine der kritischen Komponente...

Computersystem-Sicherheit Cyberkriminalität Denial of Service-Angriff Linux Kernel Schwachstellen Sicherheitsmaßnahmen Systemüberwachung

07.04.2026

Torben Belz

Sicherheitsrisiken in Roundcube: Schwachstellen, Auswirkungen und Schutzmaßnahmen

Die Sicherheit von Webanwendungen ist heutzutage ein entscheidender Aspekt der Cybersicherheit. Eines der weit verbreiteten Webmail-Systeme, Roundcube, hat kürzlich eine Reihe von Sicherheitsproblemen...

Cross-Site Scripting Cybersicherheit Open-Source-Webmail-Client Roundcube Sicherheitslücken Sicherheitsupdates und Patches Webanwendungen

07.04.2026

Torben Belz

Schwachstellen in libpng: Gefahren, Auswirkungen und Lösungsansätze

Einführung: Eine kürzlich entdeckte Schwachstelle in libpng, einer weit verbreiteten Open-Source-Bibliothek zur Handhabung von PNG-Bildern, eröffnet entfernten, anonymen Angreifern die Möglichkeit, po...

Cybersicherheit Denial-of-Service-Angriff libpng Open-Source-Bibliothek PNG-Bilder Sicherheitslücke Sicherheitspatch

02.04.2026

Hendrik Lilienthal

Die Ausnutzung von Sicherheitslücken in IBM Security Verify Access: Bedrohungen und Abhilfemaßnahmen

Das IBM Security Verify Access-System ist fundamental für viele Unternehmen, die die Integrität und Sicherheit ihrer digitalen Landschaft gewährleisten möchten. Leider sind in diesem System mehrere Sc...

Administratorrechte Cross-Site-Scripting-Angriffe Datenoffenlegung IBM Security Verify Access Schwachstellen Sicherheitsmaßnahmen Sicherheitsrisiken

02.04.2026

Carsten Depping

Die Sicherheitsrisiken in Golang Go: Identifizieren und Beheben von Schwachstellen

Golang Go, auch bekannt als Go, ist eine weit verbreitete Open-Source-Programmiersprache, die für ihre Effizienz und Benutzerfreundlichkeit gelobt wird. Allerdings ist sie nicht immun gegen Sicherheit...

Best Practices Code-Aktualisierung Golang Go Programmiersprache Schwachstellen Sicherheitspatches Sicherheitsrisiken

01.04.2026

Torben Belz

Sicherheitsrisiken in F5 BIG-IP und F5 F5OS: Schwachstellen und Gegenmaßnahmen

F5 BIG-IP und F5 F5OS sind weit verbreitete Netzwerk- und Sicherheitslösungen, die in vielen Unternehmensnetzwerken eingesetzt werden. Doch wie jede Technologie sind auch diese nicht immun gegen Angri...

Codeausführung Cross-Site-Scripting-Angriff Denial-of-Service-Angriff F5 BIG-IP F5 F5OS Netzwerksicherheit Schwachstellen

01.04.2026

Hendrik Lilienthal

Sicherheitslücken in Vim: Anfälligkeit für entfernte Angriffe und Präventionsstrategien

In einem kürzlich veröffentlichten Sicherheitsbericht wurde eine Schwachstelle in Vim, einem weit verbreiteten Texteditor, identifiziert. Diese Sicherheitslücke ermöglicht es einem entfernten, anonyme...

entfernter Angriff Patching Schadcode Sicherheitslücke Systemkompromittierung Vim WannaCry-Ransomware

31.03.2026

Torben Belz

Sicherheitslücke im FRRouting Project: Gefahren und Lösungswege

Ein häufig genutztes Software-Projekt, FRRouting (Free Range Routing), ist kürzlich ins Visier von Cyberkriminellen geraten. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in FRRout...

Cyberkriminalität Datenmanipulation FRRouting Netzwerksicherheit Schwachstelle Sicherheitsaudits Sicherheitsmaßnahmen

30.03.2026

Tom Ziegler

Sicherheitslücken in Citrix Systems NetScaler: Wie Angreifer sie ausnutzen können

In der heutigen digitalen Welt sind Schwachstellen in der Cybersecurity kein Fremdwort mehr. Eine solche Schwachstelle ist kürzlich in Citrix Systems NetScaler, einer Reihe von Networking-Produkten, a...

Authentifizierungsverfahren Citrix Systems NetScaler Cybersecurity Datenverlust Hackerangriffe Netzwerksicherheit Schwachstellen

30.03.2026

Torben Belz

Sicherheitsrisiken und Gegenmaßnahmen: Privilegienerhöhung und Informationsfreigabe durch Schwachstellen in Red Hat Enterprise Linux

Die Schwachstelle in Red Hat Enterprise Linux bietet lokalen Angreifern eine potenzielle Möglichkeit, ihre Privilegien zu erhöhen und Informationen offenzulegen. Diese Sicherheitslücke birgt ein erheb...

Informationsveröffentlichung IT-Sicherheit Privilegienerhöhung Red Hat Enterprise Linux Sicherheitsbestpraktiken Sicherheitslücke Sicherheitspatches und Updates

27.03.2026

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.