IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Sicherheitslücke im Linux Kernel: Risiken und Schutzmaßnahmen

In der hoch vernetzten Welt von heute bestehen zahlreiche Bedrohungen für die Datensicherheit. Eine kürzlich entdeckte Schwachstelle im Linux Kernel ermöglicht es lokalen Angreifern, Daten zu manipuli...

Datenmanipulation Datensicherheit Denial of Service Linux Kernel Schwachstelle Sicherheitsrisiken Sicherheitsupdates und Patches

03.08.2025

Torben Belz

Sicherheitslücken in IBM Tivoli Netcool/OMNIbus: Risiken und Schutzmaßnahmen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieses Problem betrifft zahlreiche Unternehmen und Organisati...

Cyberangriffe Cybersicherheitsschulung IBM Tivoli Netcool/OMNIbus Netzwerksicherheit Remote-Code-Ausführung Sicherheitslücke Sicherheitspatches

17.06.2025

Tom Ziegler

Sicherheitslücken in IBM App Connect Enterprise: Risiken und Gegenmaßnahmen

In der heutigen digitalen Welt sind Daten von größter Bedeutung. Daher ist die Sicherheit dieser Daten von entscheidender Bedeutung. Eine solche Sicherheitslücke wurde kürzlich in IBM App Connect Ente...

Cybersicherheitsschulung Daten-Sicherheit IBM App Connect Enterprise Konfigurationsmanipulation Sicherheitslücke Sicherheitsprotokolle Software-Updates und Patches

17.06.2025

Torben Belz

Sicherheitslücken in OTRS: Ein tiefer Einblick und Maßnahmen zur Abwehr

OTRS, ein weit verbreitetes Ticketing-System, hat sich als anfällig für Angriffe von entfernten, authentisierten Benutzern herausgestellt. Diese können eine bestimmte Schwachstelle ausnutzen, um einen...

Angriffe Benutzerberechtigungen Datenmissbrauch Disaster Recovery Plan OTRS Sicherheitslücke Sicherheitsupdates

16.06.2025

Torben Belz

Schutz vor XWiki-Schwachstellen: Erkennen, Verstehen und Handeln

Die Gefahr einer Cyber-Attacke ist in unserer digitalisierten Welt eine reale und ständige Bedrohung. Ein genaues Beispiel hierfür ist die Möglichkeit, dass ein entfernter, authentisierter Angreifer m...

Ausführung von Programmcode Cross-Site-Scripting Cyber-Attacke Privilegien-Erhöhung Schwachstellen Sicherheitsmaßnahmen XWiki

13.06.2025

Tom Ziegler

Sicherheitslücken in Red Hat Satellite: Wie ein entfernter Angreifer einen Denial of Service Angriff durchführen kann

In der digitalen Welt ist die Sicherheit von Systemen und Netzwerken von größter Bedeutung. Eine Schwachstelle in einem System kann schwerwiegende Folgen haben, insbesondere wenn diese von einem entfe...

Cyberangriffe Denial of Service Angriff Digitale Sicherheit Red Hat Satellite Sicherheitspatches und Updates Systemmanagement Systemschwachstellen

13.06.2025

Hendrik Lilienthal

Sicherheitslücken in GIMP: Potenzielle Ausnutzung für Denial of Service Angriffe und unsanften Code-Ausführung

Die Open-Source Bildbearbeitungssoftware GIMP (GNU Image Manipulation Program) ist nicht nur bei Designern und Künstlern beliebt, sondern leider auch bei Cyberkriminellen. Eine aktuelle Sicherheitslüc...

Ausführung unsanften Codes Cyber-Sicherheit Denial of Service Angriffe GIMP Open-Source Bildbearbeitungssoftware Sicherheitslücke Software-Updates

13.06.2025

Tom Ziegler

Cybersicherheit: Die Gefahren und Auswirkungen von Schwachstellen in SaltStack Salt

Der aktuelle Artikel konzentriert sich auf die Risiken und Gefahren, die mit mehreren Schwachstellen in SaltStack Salt verbunden sind. Diese Schwachstellen ermöglichen es einem authentifizierten Angre...

Cybersicherheit Datenschutzverletzungen Denial-of-Service-Angriff SaltStack Salt Schwachstellen Sicherheitspatches und Updates Sicherheitsverletzungen

13.06.2025

Torben Belz

Sicherheitslücken in Tenable Security Nessus: Auswirkungen und Maßnahmen für den Schutz

Ein lokal ansässiger Angreifer hat das Potenzial, eine Schwachstelle in Tenable Security Nessus auszunutzen. Diese Verwundbarkeit ermöglicht es dem Angreifer, mit SYSTEM-Rechten Dateien zu überschreib...

Datenverlust Patch Schwachstelle Sicherheitsrichtlinien Sicherheitsupdates SYSTEM-Rechte Tenable Security Nessus

13.06.2025

Tom Ziegler

Sicherheitslücken in VMware Tanzu Spring Framework: Risiken und Präventionsmaßnahmen

Eine kürzlich entdeckte Schwachstelle im VMware Tanzu Spring Framework gibt Anlass zur Sorge. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Dateien zu manipulieren. ...

Angriff Dateimanipulation Präventionsmaßnahmen Schwachstelle Sicherheitsrisiko Sicherheitsupdates VMware Tanzu Spring Framework

13.06.2025

Torben Belz

Sicherheitslücken in Python: Wie ein entfernter Angreifer Sicherheitsmaßnahmen umgehen kann

Python ist eine weit verbreitete Programmiersprache, die aufgrund ihrer Einfachheit und Flexibilität sowohl bei Anfängern als auch bei erfahrenen Entwicklern beliebt ist. Allerdings können, wie bei je...

Datenschutzverletzungen Programmiersicherheit Python Remote Code Execution Sicherheitslücken Sicherheitsmaßnahmen Softwareaktualisierung

13.06.2025

Torben Belz

Sicherheitslücken in XWiki: Wie entfernte Angreifer SQL-Injections durchführen können

Ein immer wiederkehrendes Thema in der Welt der IT-Sicherheit ist das Risiko von Sicherheitslücken in populären Software-Systemen. Eine solche Schwachstelle wurde kürzlich in XWiki, einer weit verbrei...

Cyberangriffe Datenbanksicherheit IT-Sicherheit Schutzmaßnahmen Sicherheitslücken SQL Injection Angriff XWiki

13.06.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.