IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Sicherheitslücke in Red Hat Enterprise Linux: Risiken und Abhilfemaßnahmen

In der Open-Source-Softwarewelt ist Red Hat Enterprise Linux (RHEL) eine der bekanntesten und am weitesten verbreiteten Serverplattformen. Doch jüngste Entwicklungen haben eine Sicherheitslücke in der...

aide Komponente Angriffsprävention Integritätsüberprüfung von Dateien Open-Source-Software Patch Red Hat Enterprise Linux (RHEL) Sicherheitslücke

25.08.2025

Tom Ziegler

Sicherheitslücken in Google Chrome und Microsoft Edge: Risiken und Schutzmaßnahmen

In der heutigen, digital vernetzten Welt ist die Sicherheit von Webbrowsern von entscheidender Bedeutung. Vor kurzem wurde eine Reihe von Schwachstellen in zwei der beliebtesten Browser, Google Chrome...

Datenschutz Google Chrome Malware Microsoft Edge Schwachstellen Sicherheitsupdates Webbrowser-Sicherheit

22.08.2025

Torben Belz

Analyse und Lösungsansätze für die Sicherheitslücke in libsndfile

Die Bibliothek libsndfile, die weithin in der Softwareentwicklung zur Verarbeitung von Audiodateien verwendet wird, wurde kürzlich durch eine schwerwiegende Sicherheitslücke ins Rampenlicht gerückt. E...

Audiodateien Denial-of-Service libsndfile Bibliothek Präventionsmaßnahmen Sicherheitslücke Softwareentwicklung System-Sicherheit

22.08.2025

Carsten Depping

Gefahren und Präventionsmaßnahmen bei http/2 Schwachstellen: Wie man Denial of Service Angriffe abwehrt

Denial of Service (DoS) Angriffe stellen eine ernsthafte Bedrohung für die Sicherheit von Webanwendungen dar. Eine spezifische Schwachstelle, die entfernte, anonyme Angreifer ausnutzen können, liegt i...

Denial of Service Angriffe GitHub Sicherheitsfall 2018 Http/2 Implementierungen Intrusion Detection Systeme Präventionsstrategien Sicherheitsbedrohungen Sicherheitsüberprüfungen

21.08.2025

Torben Belz

Die Gefahr der Memory-Corruption: Schwachstellen in Apple iOS, iPadOS und macOS

In der heutigen technologisch fortgeschrittenen Welt ist die Sicherheit von Software und Betriebssystemen von höchster Bedeutung. Kürzlich wurde eine erhebliche Sicherheitslücke in den Betriebssysteme...

Apple iOS Betriebssysteme iPadOS macOS Memory-Corruption Schadcode Software-Sicherheit

21.08.2025

Torben Belz

Schützen Sie Ihr Keycloak: Wie ein entfernter Angreifer Ihre E-Mail-Sicherheit gefährden kann

In der heutigen digitalen Welt sind Sicherheitslücken und Cyber-Bedrohungen allgegenwärtig. Eine dieser Bedrohungen betrifft Keycloak, ein beliebtes Open-Source-Identitäts- und Zugriffsverwaltungssyst...

Cyber-Bedrohungen E-Mail-Sicherheit Identitätsdiebstahl Keycloak Passwortsicherheit Sicherheitslücken Software-Aktualisierung

20.08.2025

Torben Belz

Sicherheitslücken in Oracle Fusion Middleware: Risiken und Abhilfemaßnahmen

Oracle Fusion Middleware ist eine weit verbreitete Software, die für eine Vielzahl von Unternehmensanwendungen verwendet wird. Leider hat die Entdeckung mehrerer Sicherheitslücken das Potenzial, die V...

Cross-Site-Scripting (XSS) Injektionsanfälligkeiten Oracle Fusion Middleware Sicherheitslücken Sicherheitspraktiken Sicherheitsupdates unsichere Deserialisierung

18.08.2025

Torben Belz

Sicherheitslücken in Bouncy Castle: Wie lokale Angreifer Denial of Service Angriffe ausführen können

Bouncy Castle, eine populäre Kryptographie-Bibliothek, ist bekannt für seine hohe Sicherheit und Leistungsfähigkeit. Doch jüngste Entdeckungen haben eine Schwachstelle in seinem System aufgezeigt, die...

Bouncy Castle Cybersecurity Denial of Service Angriff Kryptographie-Bibliothek lokaler Angreifer Sicherheitslücke Software-Patch

18.08.2025

Hendrik Lilienthal

Sicherheitslücken in Apache Superset: Risiko für Cross-Site Scripting Angriffe und Informationsverlust

Apache Superset, ein weit verbreitetes Open-Source-Business-Intelligence-Tool, hat mehrere Schwachstellen, die es anfällig für Angriffe machen. Diese Sicherheitslücken könnten es einem entfernten, aut...

Apache Superset Authentisierter Angreifer Cross-Site Scripting (XSS) Angriff Open-Source-Business-Intelligence-Tool Sicherheitslücken Sicherheitsupdate Vertrauliche Informationen

15.08.2025

Tom Ziegler

Sicherheitslücken in Flowise: Gefahren und Schutzmaßnahmen

In der digitalen Welt von heute sind Sicherheitsbedrohungen allgegenwärtig. Eine dieser Bedrohungen ist die Ausnutzung von Sicherheitslücken in Software. Ein aktuelles Beispiel dafür ist Flowise, eine...

Angriffsszenarien Cybersicherheit Datendiebstahl Flowise Software Schutzmaßnahmen Sicherheitslücken Sicherheitsupdates

15.08.2025

Carsten Depping

Sicherheitslücken in Gitea: Ein detaillierter Blick auf potenzielle Cyberangriffe

Gitea, eine populäre webbasierte DevOps-Lösung, ist in jüngster Zeit ins Scheinwerferlicht gerückt, da sie mehrere Sicherheitslücken aufweist, die von entfernten, anonymen Angreifern ausgenutzt werden...

Code-Ausführung Cyberangriffe Datendiebstahl DevOps Gitea Schutzmaßnahmen Sicherheitslücken

15.08.2025

Torben Belz

Sicherheitsprobleme im Linux Kernel: Potenzielle Ausnutzung für Denial of Service und andere Angriffe

Der Linux Kernel, der Kern vieler moderner Betriebssysteme, ist anfällig für mehrere Schwachstellen, die es einem Angreifer ermöglichen könnten, einen Denial of Service (DoS) Angriff durchzuführen ode...

Denial of Service (DoS) Angriff Linux Kernel Schwachstellen Sicherheitsaudits Sicherheitspatches Speicherleckage Systemüberlastung

14.08.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.