IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Sicherheitslücken in Red Hat Enterprise Linux: Wie lokale Angreifer das Transfig-Paket ausnutzen können

In der heutigen digitalen Welt sind Sicherheitslücken in Systemen und Software leider nicht ungewöhnlich. Eine solche Schwachstelle wurde kürzlich in Red Hat Enterprise Linux, einem weit verbreiteten ...

Programmcode-Ausführung Ransomware-Angriff Red Hat Enterprise Linux Sicherheitslücken Sicherheitsupdates Systemübernahme Transfig-Paket

15.01.2026

Torben Belz

Sicherheitslücken in Aruba EdgeConnect SD-WAN Orchestrator: Risiken und Präventionsmaßnahmen

In einer Zeit, in der die digitale Sicherheit von entscheidender Bedeutung ist, haben Sicherheitsforscher mehrere Schwachstellen in Aruba EdgeConnect SD-WAN Orchestrator identifiziert. Ein entfernter,...

Aruba EdgeConnect SD-WAN Orchestrator Ausführung von Programmcode Cross-Site-Scripting-Angriffe Datenschutzverletzungen Digitale Sicherheit Schwachstellen Sicherheitspatches

15.01.2026

Torben Belz

Sicherheitslücken in Angular: Umgang mit entfernten, anonymen Angriffen

Angular, eine der beliebtesten JavaScript-Frameworks für die Entwicklung von Webanwendungen, hat eine Sicherheitslücke, die entfernten, anonymen Angreifern ermöglichen kann, Sicherheitsvorkehrungen zu...

Angular Benutzereingabe-Validierung Content Security Policy (CSP) Cross-Site-Scripting (XSS) Sicherheitslücke Sicherheitspatches Webanwendungen

14.01.2026

Tom Ziegler

Sicherheitslücken in Absolute Secure Access: Risiken und Verteidigungsstrategien

Absolute Secure Access, eine weit verbreitete Sicherheitssoftware, hat mehrere Schwachstellen, die potenzielle Angriffe ermöglichen könnten. Diese Angriffe können Denial of Service (DoS), Cross-Site S...

Absolute Secure Access Cross-Site Scripting Denial of Service Informationslecks Schwachstellen Sicherheitssoftware Sicherheitsupdates und Patches

14.01.2026

Hendrik Lilienthal

Sicherheitslücken in Apache Struts: Bedrohungen und Präventionsmaßnahmen

Einführung Eine der immer wieder auftretenden Bedrohungen im Cyber-Bereich sind Sicherheitslücken in Software oder Systemen, die von Angreifern ausgenutzt werden können. Ein solches Beispiel ist Apach...

Apache Struts Cyber-Bedrohungen Dateimanipulation Denial-of-Service Sicherheitslücken Sicherheitsstrategie Vertrauliche Daten

13.01.2026

Torben Belz

Sicherheitsrisiken bei Red Hat Enterprise Linux: Wie externe Angreifer Schwachstellen ausnutzen

Die Welt der Cybersicherheit ist von ständig wechselnden Bedrohungen geprägt, und das Red Hat Enterprise Linux ist keine Ausnahme. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat...

Cybersicherheit Datenmanipulation Denial-of-Service-Angriff Red Hat Enterprise Linux Remote-Angriffe Schwachstellen Sicherheitsupdates

12.01.2026

Tom Ziegler

Sicherheitslücke in zlib: Risiko für Denial-of-Service-Angriffe und unautorisierte Programmausführung

Die Sicherheitslücke in zlib, einer weit verbreiteten Softwarebibliothek zur Datenkompression, stellt ein ernstes Risiko für Systeme dar, die das untgz-Dienstprogramm verwenden. Ein entfernter, anonym...

Cybersicherheit Datenkompression Denial-of-Service-Angriff Programmcode-Ausführung Sicherheitslücke Sicherheitsupdates zlib

09.01.2026

Torben Belz

Sicherheitslücken in Microsoft Edge für Android: Risiken und Lösungen

Ein kritischer Sicherheitsmangel in Microsoft Edge für Android könnte von authentifizierten Angreifern ausgenutzt werden, um falsche Informationen darzustellen. Diese Schwachstelle eröffnet einen Raum...

Android Betrug Datensicherheit Manipulation Microsoft Edge Sicherheitsmangel Sicherheitsupdates

09.01.2026

Tom Ziegler

Sicherheitsrisiko in VLC: Potenzielle Schwachstelle für Denial of Service Angriffe

VLC, der beliebte Open-Source-Medienplayer, hat kürzlich eine potenzielle Schwachstelle entdeckt, die entfernten, anonymen Angreifern ermöglicht, einen Denial of Service (DoS) Angriff durchzuführen. E...

Denial of Service Angriff Open-Source-Medienplayer Schwachstelle Sicherheitspatch Sicherheitsrisiko Software-Aktualisierung VLC

08.01.2026

Carsten Depping

Sicherheitsrisiken in GitLab: Schwachstellen und ihre Auswirkungen

GitLab, eine weit verbreitete Plattform für die gemeinsame Entwicklung von Software, enthält mehrere Schwachstellen, die von Angreifern ausgenutzt werden können. Diese können sowohl entfernt als auch ...

Cross-Site-Scripting-Angriffe Datenmanipulation Denial of Service Angriffe GitLab Offenlegung vertraulicher Informationen Schwachstellen Umgehung von Sicherheitsmaßnahmen

08.01.2026

Hendrik Lilienthal

Sicherheitsrisiko in Greenshot: Wie lokale Angreifer Schwachstellen ausnutzen können

Einführung Eine kürzlich entdeckte Schwachstelle im beliebten Screenshot-Tool Greenshot könnte Benutzern ernsthafte Bedenken bereiten. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um beli...

Code-Ausführung Daten-Diebstahl Greenshot Malware-Installation Schwachstelle Sicherheitsbedrohung Software-Aktualisierung

07.01.2026

Torben Belz

OpenSSH-Sicherheitslücken: Ein Leitfaden für die Risikobewertung und -minderung

OpenSSH, eine der am häufigsten verwendeten Implementierungen des Secure Shell (SSH) Protokolls, hat mehrere Schwachstellen, die von einem lokalen Angreifer ausgenutzt werden können. Diese Sicherheits...

lokaler Angreifer OpenSSH privilegierter Zugriff Programmcode-Ausführung Risikominderung Sicherheitslücken Systemübernahme

07.01.2026

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.