IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Sicherheitslücken in Liferay Portal und Liferay DXP: Eine Anleitung zum Verstehen und Verhindern von Cross-Site Scripting Angriffen

In der modernen digitalen Welt sind Software- und System-Sicherheit entscheidend. Eine Schwachstelle in den weit verbreiteten Software-Lösungen Liferay Portal und Liferay DXP hat möglicherweise schwer...

Cross-Site Scripting (XSS) Liferay DXP Liferay Portal Sicherheitslücke Sicherheitspraktiken Software-Sicherheit Software-Updates

16.09.2025

Tom Ziegler

Sicherheitsrisiken in Mattermost Server: Schwachstellen und Ausnutzungsmöglichkeiten

Mattermost Server, eine populäre Open-Source-Software für Teamkommunikation, weist mehrere Sicherheitslücken auf, die von Angreifern ausgenutzt werden können, um an vertrauliche Informationen zu gelan...

Angreifer Benutzerdaten Mattermost Server Open-Source-Software Schutzmaßnahmen Sicherheitslücken vertrauliche Informationen

16.09.2025

Tom Ziegler

Sicherheitslücken in IBM QRadar SIEM: Risiken und Gegenmaßnahmen

Das IBM QRadar Security Information and Event Management (SIEM) System ist ein leistungsstarkes Tool zur Überwachung und Aufdeckung von Bedrohungen in Echtzeit. Allerdings ist es nicht immun gegen Ang...

Cyber-Sicherheit Datenschutzverletzungen Denial-of-Service-Angriff IBM QRadar SIEM Schwachstellen Sicherheitsaudits Sicherheitspatches und Updates

12.09.2025

Carsten Depping

Sicherheitslücken in VMware Tanzu Spring Cloud: Risiken und Abhilfemaßnahmen

Die Welt der Cybersicherheit wird immer komplexer und bedrohlicher. Eine der jüngsten Bedrohungen betrifft die hochmoderne Cloud-Technologie VMware Tanzu Spring Cloud. Ein entfernter, anonymer Angreif...

Abhilfemaßnahmen Cybersicherheit Datenmanipulation Proaktive Sicherheitsmaßnahmen Risiken Schwachstellen VMware Tanzu Spring Cloud

12.09.2025

Hendrik Lilienthal

Sicherheitslücken in Node.js: Risiken und Abwehrstrategien für Denial-of-Service-Angriffe

In der digitalen Welt von heute spielt die Sicherheit von Webanwendungen eine entscheidende Rolle. Einer der Schlüsselaspekte, der bei der Gestaltung von sicheren Systemen Berücksichtigung findet, ist...

Denial-of-Service-Angriffe Identifizierung von Sicherheitslücken Node.js Sicherheitspatches und Updates Sicherheitsschulungen für Entwickler Sicherheitsüberprüfung von Anwendungen Webanwendungssicherheit

11.09.2025

Torben Belz

Sicherheitslücken im Linux Kernel: Potentielle Ausnutzung für Denial-of-Service-Angriffe und andere Gefahren

Der Linux Kernel, das zentrale Betriebssystem für Millionen von Geräten weltweit, enthält mehrere Schwachstellen, die von einem Angreifer ausgenutzt werden können. Diese Schwachstellen könnten dazu ge...

Buffer Overflow Cybersicherheit Denial of Service (DoS) Angriff Linux Kernel Schwachstellen Sicherheitsupdates und Patches Unzureichende Zugriffskontrolle

11.09.2025

Torben Belz

Die Bedrohung durch eine ffmpeg-Schwachstelle: Wie entfernte Angriffe den Service lahmlegen können

In der digitalen Welt, in der wir leben, sind Cyberangriffe eine ständige Bedrohung. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg, einer weit verbreiteten und frei verfügbaren ...

Cyberangriffe Denial of Service (DoS) ffmpeg Netzwerksicherheit Schutzmaßnahmen Sicherheitspatches und -updates Software-Schwachstelle

11.09.2025

Torben Belz

Sicherheitsrisiken im Adobe Experience Manager: Wie entfernte Angreifer vertrauliche Informationen offenlegen können

In der digitalen Welt, in der wir heute leben, ist die Sicherheit von Web-Inhalten und deren Verwaltungssystemen von größter Bedeutung. Der Adobe Experience Manager (AEM) ist ein solches weit verbreit...

Adobe Experience Manager Content-Management-System Datenschutz Digitale Sicherheit Schwachstellen Sicherheitsmaßnahmen Sicherheitsprotokolle

10.09.2025

Torben Belz

Sicherheitslücken in TYPO3 Core: Risiken und Gegenmaßnahmen

In der digitalen Welt ist die Sicherheit der Systeme von größter Bedeutigkeit. TYPO3 Core, eine weit verbreitete Content Management System (CMS) Plattform, hat kürzlich mehrere Sicherheitslücken aufge...

Datenmanipulation Denial-of-Service-Attacke Digitale Sicherheit Phishing-Angriffe Sicherheitslücken Sicherheitsschulungen TYPO3 Core

09.09.2025

Torben Belz

Sicherheitslücken in Microsoft-Entwicklungssoftware: Risiken, Auswirkungen und Maßnahmen

In den weit verbreiteten Anwendungsentwicklungsumgebungen und -tools von Microsoft wurden mehrere Sicherheitslücken entdeckt. Diese Schwachstellen erstrecken sich über eine Reihe von Produkten, darunt...

Code-Ausführung Denial-of-Service Microsoft Anwendungsentwicklungsumgebungen Patches Privilegien-Erhöhung Sicherheitslücken Sicherheitsmaßnahmen

09.09.2025

Torben Belz

Schwachstellen in Red Hat Enterprise Linux: Potenzielle Denial of Service Angriffe und deren Auswirkungen

In einer alarmierenden Entwicklung wurde bekannt, dass ein lokaler Angreifer mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen kann, um einen Denial of Service (DoS) Angriff durchzuführen o...

Cyberangriffe Denial of Service (DoS) IT-Sicherheit Milderungsmaßnahmen Red Hat Enterprise Linux Schwachstellen Sicherheitsbedenken

08.09.2025

Torben Belz

Sicherheitslücken im Linux-Kernel: Potenzielle Auswirkungen und Sicherheitsmaßnahmen

Der Linux-Kernel, das Herzstück des Linux-Betriebssystems, ist bekannt für seine Stabilität und Sicherheit. Allerdings sind kürzlich mehrere Schwachstellen identifiziert worden, die einen Angreifer da...

Denial-of-Service-Angriff Linux-Kernel Sicherheitsaudits Sicherheitslücken Sicherheitspatches Systemaktualisierungen Systemsicherheit

08.09.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.