IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Schwachstellen in Google Chrome und Microsoft Edge: Risiken und Abwehrstrategien

Angreifer können mehrere Schwachstellen in den weit verbreiteten Webbrowsern Google Chrome und Microsoft Edge ausnutzen, um eine Vielzahl von Angriffen durchzuführen. Diese Angriffe können verschieden...

Cross-Site-Scripting Cybersicherheit Denial-of-Service Google Chrome Microsoft Edge Sicherheitsupdates Webbrowser-Schwachstellen

10.10.2025

Torben Belz

Sicherheitsrisiken in Liferay Portal und Liferay DXP: Ein tiefgehender Blick auf mögliche Cross-Site Scripting Angriffe

Im digitalen Zeitalter liegt ein großer Teil unserer täglichen Aktivitäten im Internet. Dies macht es notwendig, in der Lage zu sein, unsere Online-Interaktionen und Transaktionen sicher zu gestalten....

Cross-Site Scripting (XSS) Digitales Zeitalter IT-Sicherheit Liferay DXP Liferay Portal Online-Sicherheit Webanwendungen

09.10.2025

Tom Ziegler

SQL-Injection-Angriffe auf Django: Schwachstellen und Schutzmaßnahmen

SQL-Injection ist ein weit verbreiteter Angriff auf Webanwendungen, der es einem Angreifer ermöglicht, manipulative SQL-Statements in eine Anfrage einzuschleusen. Eine Schwachstelle in Django, einem w...

Datenbanksicherheit Django Eingabevalidierung Python-Web-Framework Sicherheitspatches und -updates SQL-Injection Webanwendungen

08.10.2025

Torben Belz

Sicherheitslücke in XWiki: Potenzielle HQL-Injection Angriffe durch Remote-Angreifer

In diesem Artikel befassen wir uns mit einer kritischen Sicherheitslücke in XWiki, die das Potenzial hat, eine ernsthafte Bedrohung für Websites und Datenbestände darzustellen. Ein entfernter, anonyme...

Datenverlust Hibernate Query Language HQL Injection Angriff Open-Source-Wiki-Software Sicherheitslücke Sicherheitsupdates XWiki

07.10.2025

Torben Belz

Sicherheitsrisiken in FFmpeg: Wie Angreifer Schwachstellen ausnutzen können

Im digitalen Zeitalter sind Sicherheitsbedrohungen allgegenwärtig und diejenigen, die sich in der Welt des Videos und der Medien bewegen, sind keine Ausnahme. Eine solche Bedrohung ist die Möglichkeit...

Angriffsprävention Cyber-Bedrohungen Digitale Sicherheit FFmpeg Multimedia-Datenverwaltung Sicherheitsupdates Software-Schwachstellen

06.10.2025

Torben Belz

Sicherheitslücken in Logback: Risiken und Präventionsmaßnahmen

In der modernen Technologiewelt sind Software-Schwachstellen keine Seltenheit. Eine solche kritische Schwachstelle wurde kürzlich in Logback, einer weit verbreiteten Java-basierten Logging-Bibliothek,...

Ausführung von Programmcode Java-basierte Logging-Bibliothek Logback Präventionsmaßnahmen Sicherheitsrisiko Sicherheitsupdates und Patches Software-Schwachstellen

06.10.2025

Carsten Depping

Sicherheitslücken im Linux Kernel: Möglichkeiten und Gegenmaßnahmen für Denial of Service Angriffe und mehr

Sicherheitslücken im Linux Kernel stellen ein ernstes Risiko dar, da sie von Angreifern ausgenutzt werden können, um einen Denial of Service (DoS) Angriff durchzuführen oder andere nicht spezifizierte...

Cybersicherheit Datendiebstahl Denial of Service Angriffe Intrusion Detection Systems Linux Kernel Ransomware-Angriffe Sicherheitslücken

02.10.2025

Tom Ziegler

Sicherheitslücken im Linux Kernel: Potenzielle Ausnutzung für Denial-of-Service-Angriffe und mehr

Der Linux Kernel, das Herzstück von Linux-Systemen, ist gegenwärtig mit einer Reihe von Sicherheitslücken konfrontiert. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service (D...

Codeausführung Datendiebstahl Denial-of-Service (DoS) Angriff Linux Kernel Sicherheitslücken Speicherbeschädigung Systemkontrolle

01.10.2025

Torben Belz

Sicherheitslücke in libTIFF: Potenzial für Denial-of-Service-Angriffe und wie man sich schützen kann

Die libTIFF-Bibliothek, ein weit verbreitetes Open-Source-Toolkit zur Manipulation von TIFF (Tagged Image File Format) Bildern, enthält eine Schwachstelle, die es lokalen Angreifern ermöglicht, einen ...

Denial-of-Service-Angriff (DoS) libTIFF-Bibliothek Open-Source-Toolkit Sicherheitslücke Sicherheitspatches und Updates Systemüberwachung TIFF (Tagged Image File Format)

30.09.2025

Torben Belz

Schwachstellen im IBM License Metric Tool: Risiken und Abhilfemaßnahmen

In der IT-Welt ist Sicherheit eines der wichtigsten Anliegen. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM License Metric Tool ausnutzen, um Sicherheitsvorkehrungen zu ...

Cross-Site-Scripting Datenmanipulation IBM License Metric Tool IT-Sicherheit Schwachstellen Sicherheitsupdates Zwei-Faktor-Authentifizierung

29.09.2025

Torben Belz

Sicherheitslücken in GIMP: Bedrohungen und Schutzmaßnahmen

Eines der beliebtesten Open-Source-Bildbearbeitungsprogramme, GIMP, steht vor erheblichen Sicherheitsproblemen. Ein potenzieller Angreifer kann mehrere Sicherheitslücken in GIMP ausnutzen, um beliebig...

Buffer Overflow Angriff Cross-Site Scripting GIMP Nutzerdaten Open-Source-Bildbearbeitungsprogramm Sicherheitslücken Sicherheitsupdates

29.09.2025

Carsten Depping

Sicherheitslücken in PyTorch: Risiken und Schutzmaßnahmen

Die beliebte Open-Source-Machine-Learning-Bibliothek PyTorch hat mehrere Sicherheitslücken, die ein Angreifer ausnutzen könnte, um Informationen offenzulegen, einen Denial-of-Service (DoS)-Zustand zu ...

Cyber-Sicherheit Denial-of-Service Machine-Learning Open-Source PyTorch Schutzmaßnahmen Sicherheitslücken

26.09.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.