IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Sicherheitsrisiken in Splunk Enterprise: Schwachstellen und mögliche Lösungen

Splunk Enterprise, ein weit verbreitetes Softwareprodukt für die Erfassung, Analyse und Visualisierung von maschinell erzeugten Daten, hat mehrere Sicherheitslücken, die von Cyber-Kriminellen ausgenut...

Code-Ausführung Cyber-Kriminalität Datenmanipulation Denial-of-Service Sicherheitslücken Sicherheitsmaßnahmen Splunk Enterprise

03.06.2025

Hendrik Lilienthal

Sicherheitslücke in QT: Wie ein anonymer Angreifer einen Denial of Service Angriff durchführen kann

Die jüngsten Entwicklungen im Bereich der Informationstechnologie haben gezeigt, dass keine Software völlig immun gegen Angriffe ist. Eine solche Schwachstelle wurde kürzlich in QT, einer weit verbrei...

Cyberangriff Denial of Service Angriff Informationstechnologie Proaktive Sicherheitsmaßnahmen QT Softwarebibliothek Sicherheitsupdates und Patches Software-Sicherheitslücke

03.06.2025

Tom Ziegler

Sicherheitslücken in Red Hat OpenShift GitOps: Das Risiko von Cross-Site Scripting Angriffen

In der hochdigitalisierten Welt von heute sind Sicherheitslücken in der Software ein ständiges Problem. Eine solche Schwachstelle wurde kürzlich in Red Hat OpenShift GitOps entdeckt, die von einem ent...

Cross-Site Scripting (XSS) Cyberangriffe DevOps-Tool Red Hat OpenShift GitOps Sicherheitslücken Sicherheitsprotokolle Software-Updates und Patches

03.06.2025

Torben Belz

Sicherheitslücken in IGEL OS 10: Risiken und Schutzmaßnahmen

Eines der grundlegenden Prinzipien der IT-Sicherheit ist die Kontrolle über den physischen Zugang zu Systemen. Ein neues Sicherheitsproblem mit IGEL OS 10 unterstreicht die Wichtigkeit dieses Prinzips...

IGEL OS 10 IT-Sicherheit physischer Zugang Schadsoftware Sicherheitslücke Sicherheitsprotokolle Sicherheitsupdate

03.06.2025

Carsten Depping

Untersuchung und Bekämpfung von Sicherheitslücken in IBM QRadar SIEM: Cross-Site Scripting und Code-Ausführung

Die Sicherheit von Unternehmensnetzwerken ist ein entscheidendes Thema in der heutigen digitalen Welt. Ein Bereich, der besondere Aufmerksamkeit erfordert, ist der Schutz vor Cyberangriffen. Eine gäng...

Cross-Site Scripting Cyberangriffe Cyber-Bedrohungen IBM QRadar SIEM Sicherheitslücken Sicherheitsupdates und Patches Unternehmensnetzwerksicherheit

03.06.2025

Hendrik Lilienthal

Sicherheitslücken in ConnectWise ScreenConnect: Risiken und Gegenmaßnahmen

Im digitalen Zeitalter sind Netzwerksicherheit und Datenschutz von größter Bedeutung. Ein aktuelles Beispiel für die Herausforderungen in diesem Bereich ist eine Sicherheitslücke in ConnectWise Screen...

ConnectWise ScreenConnect Datenschutz IT-Sicherheitsstrategie Netzwerksicherheit Remote Code Execution Sicherheitslücke Sicherheitsupdate

03.06.2025

Hendrik Lilienthal

Sicherheitslücke in Roundcube: Potenzielle Gefahr durch Fernzugriff und Code-Ausführung

Die E-Mail-Plattform Roundcube ist vor kurzem auf eine ernsthafte Sicherheitslücke gestoßen, die es einem entfernten, authentisierten Angreifer ermöglicht, beliebigen Programmcode auszuführen. Die Sch...

Datenverlust Passwortsicherheit Programmcode Roundcube Sicherheitslücke Software-Aktualisierung Systemübernahme

02.06.2025

Hendrik Lilienthal

Sicherheitslücken in Samsung Exynos: Potential für DoS-Angriffe und Privilegienerweiterung

Jüngste Berichte werfen Licht auf die Schwachstellen von Samsung Exynos, die es potenziellen Angreifern ermöglichen, Denial-of-Service-Angriffe (DoS-Angriffe) durchzuführen, ihre Privilegien zu erweit...

Ausnutzung von Schwachstellen Cybersicherheit Denial-of-Service-Angriffe (DoS-Angriffe) Privilegien-Erweiterung Samsung Exynos Schwachstellen Sicherheitsupdates

02.06.2025

Torben Belz

Sicherheitslücken in Perl: Risiken und Präventionsmaßnahmen

Perl ist eine weit verbreitete, leistungsfähige Programmiersprache, die für eine Vielzahl von Aufgaben in Bereichen wie Webentwicklung, Netzwerkprogrammierung und Systemadministration verwendet wird. ...

Perl Präventionsmaßnahmen Programmiersprache Schwachstellenanalyse Sicherheitslücken Sicherheitsupdates Systemkompromittierung

02.06.2025

Hendrik Lilienthal

Die Bedrohung durch Golang Go-Schwachstellen: Risiken und Präventionsmaßnahmen

In der Welt der Informationstechnologie und Cybersicherheit ist Golang Go ein Begriff, der oft gehört wird. Es handelt sich dabei um eine Open-Source-Programmiersprache, die sich durch ihre Effizienz ...

Buffer Overflow Cybersicherheit Golang Go Intrusion Detection Systems Schwachstellen Security Information and Event Management Sicherheitspatches und Updates

02.06.2025

Tom Ziegler

Sicherheitslücke in Systemd: Risiken und Schutzmaßnahmen

Systemd, das weit verbreitete System- und Service-Manager für Linux-Betriebssysteme, hat eine Schwachstelle, die es lokalen Angreifern ermöglicht, Informationen offenzulegen. Diese Sicherheitslücke ka...

Linux-Betriebssysteme lokale Angreifer Offenlegung von Informationen Patch Schutzmaßnahmen Sicherheitslücke Systemd

02.06.2025

Tom Ziegler

Sicherheitslücken in NetApp ActiveIQ Unified Manager: Risiken und Präventionsmaßnahmen

In den technischen Landschaften von heute kann ein Sicherheitsleck in Software-Applikationen verheerende Auswirkungen haben. Eine solche Schwachstelle wurde kürzlich in NetApp ActiveIQ Unified Manager...

Cybersecurity Denial of Service (DoS) Angriff NetApp ActiveIQ Unified Manager Präventionsmaßnahmen Risikominderung Sicherheitsleck Software-Schwachstelle

02.06.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.