IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Sicherheitslücken in IBM WebSphere: Wie man Cross-Site Scripting Angriffe abwehrt

Im digitalen Zeitalter ist Sicherheit von größter Bedeutung. Eine Schwachstelle in einer Software kann für Unternehmen verheerende Auswirkungen haben. Eine solche Schwachstelle wurde kürzlich im IBM W...

Cross-Site Scripting (XSS) Daten-Diebstahl Digitales Zeitalter IBM WebSphere Application Server Sicherheit Sicherheits-Patches und Updates Software-Schwachstelle

26.05.2025

Torben Belz

Sicherheitslücken in VMware Aria Operations und Cloud Foundation: Risiken und Lösungen

In der heutigen Welt der digitalen Transformation sind Cyberbedrohungen ein ständiges Problem für Unternehmen jeder Größe. Eine solche Bedrohung betrifft kürzlich zwei beliebte VMware-Produkte: Aria O...

Aria Operations Cloud Foundation Cyberbedrohungen IT-Sicherheitsmaßnahmen Schwachstellen Sicherheitspatches und Updates VMware-Produkte

26.05.2025

Torben Belz

Schwachstellen in PHP: Risiken und Strategien zur Vermeidung

PHP, eine weit verbreitete Scriptsprache für die Webentwicklung, hat mehrere bekannte Schwachstellen, die von Angreifern ausgenutzt werden können, um ernsthafte Schäden zu verursachen. Diese Schwachst...

Cross-Site Request Forgery Cross-Site-Scripting Injection-Angriffe PHP Sicherheitsschwachstellen Sicherheitsstrategien Webentwicklung

26.05.2025

Torben Belz

Sicherheitslücken bei Intel-Prozessoren: Bedrohungspotenzial und Lösungsansätze

In den vergangenen Monaten haben Sicherheitsforscher mehrere Schwachstellen in verschiedenen Intel Prozessoren und der zugehörigen Software aufgedeckt. Ein lokaler Angreifer kann diese Schwachstellen ...

Cybersicherheit Datenoffenlegung Denial-of-Service-Angriff Intel Prozessoren Privilegienerhöhung Sicherheitslücken ZombieLoad Schwachstelle

26.05.2025

Torben Belz

Sicherheitslücken in VMware: Risiken und Gegenmaßnahmen

VMware, ein führender Anbieter von Cloud-Infrastruktur und Unternehmensmobilität, wurde kürzlich mit einer Reihe von Sicherheitslücken in seinen Produkten konfrontiert. Ein entfernter authentisierter ...

Cloud-Infrastruktur Cross-Site-Scripting-Angriff Cybersicherheitsrisiken Datenschutzverletzungen Sicherheitslücken Sicherheitspatches VMware

26.05.2025

Torben Belz

Sicherheitslücken im Linux Kernel: Wie Angreifer Denial of Service Angriffe durchführen können

In der Welt der Informationstechnologie stellen Sicherheitslücken eine ständige Bedrohung dar. Eine der jüngsten Bedrohungen betrifft den Linux Kernel, in dem mehrere Schwachstellen entdeckt wurden. E...

Cyberangriff Denial of Service (DoS) Angriff Informationstechnologie Linux Kernel Präventionsmaßnahmen Sicherheitslücken Systemaktualisierungen

26.05.2025

Torben Belz

Sicherheitslücken in Node.js: Risiken und Gegenmaßnahmen

Node.js, eine beliebte Open-Source-Plattform für serverseitige JavaScript-Anwendungen, hat mehrere Sicherheitslücken, die von Angreifern ausgenutzt werden können. Diese Schwachstellen könnten dazu füh...

Datenverstoß Denial-of-Service-Angriff (DoS) Node.js Prinzip der geringsten Privilegien serverseitige JavaScript-Anwendungen Sicherheitslücken Sicherheitsupdates und Patches

26.05.2025

Torben Belz

Sicherheitslücken in Tenable Security Nessus Network Monitor: Risiken und Abhilfemaßnahmen

In der jüngsten Zeit hat das Thema Cyber-Sicherheit an großer Bedeutung gewonnen. Eine spezielle Herausforderung stellt dabei die Sicherheit von Netzwerküberwachungssystemen dar. Ein prominentes Beisp...

Cyber-Sicherheit Netzwerkrisiken Netzwerküberwachungssysteme Sicherheitslücken Sicherheitsmaßnahmen Tenable Security Nessus Network Monitor Updates

23.05.2025

Torben Belz

Sicherheitslücken in cURL: Risiken und Abhilfemaßnahmen

Die cURL-Softwarebibliothek, eine weit verbreitete Technologie zur Übertragung von Daten mit URL-Syntax, hat sich als anfällig für verschiedene Arten von Angriffen erwiesen. Ein entfernter, anonymer A...

Angriffe cURL Datensicherheit Denial of Service Passwortschutz Schwachstellen Sicherheitsupdates

23.05.2025

Torben Belz

Sicherheitsrisiko: Wie ein entfernter Angreifer eine Schwachstelle in cURL ausnutzen kann

Eine Schwachstelle in der weit verbreiteten Software cURL stellt ein erhebliches Sicherheitsrisiko dar, da sie von entfernten, anonymen Angreifern ausgenutzt werden kann, um sensible Informationen off...

Angriff cURL Datenoffenlegung digitale Sicherheit Schutzmaßnahmen Sicherheitsrisiko Software-Schwachstelle

23.05.2025

Torben Belz

Die Gefahren von Sicherheitslücken in Asterisk: Wie Angreifer Systeme ausnutzen

Asterisk, eine Open-Source-Software zur Implementierung von Telefonanlagen, ist äußerst vielseitig und weit verbreitet. Allerdings ist es auch für seine Sicherheitslücken bekannt, die Angreifer ausnut...

Asterisk Denial-of-Service-Angriffe Open-Source-Software Sicherheitslücken Sicherheitsmaßnahmen Spoofing Telefonanlagen

23.05.2025

Torben Belz

Sicherheitslücken in Ghostscript und Red Hat Enterprise Linux: Risiken und Abwehrstrategien

Eine kürzlich entdeckte Schwachstelle in Ghostscript und Red Hat Enterprise Linux eröffnet lokalen Angreifern die Möglichkeit, sensible Informationen preiszugeben. Die potenzielle Gefahr dieser Schwac...

Cybersicherheit Datenlecks Ghostscript Least Privilege-Sicherheitsprinzipien Red Hat Enterprise Linux Schwachstellen Software-Aktualisierung

23.05.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.