IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Sicherheitsrisiko in OpenSSH: Anonyme Angreifer könnten Code ausführen

OpenSSH, ein weit verbreitetes Werkzeug zur sicheren Datenkommunikation, weist eine kritische Sicherheitslücke auf. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen...

Ausführung von Programmcode entfernter Angriff Intrusion-Detection-Systeme OpenSSH Pufferüberlauf Sicherheitslücke Sicherheitsupdates und Patches

23.05.2025

Torben Belz

Untersuchung der Sicherheitslücken in Cisco WebEx: Cross-Site Scripting Angriffe und Datenmanipulation

Cisco WebEx, ein prominentes Werkzeug für Online-Meetings und Webinare, hat sich als anfällig für potenzielle Cyberangriffe erwiesen. Bestimmte Sicherheitslücken ermöglichen es einem entfernten, anony...

Cisco WebEx Cross-Site Scripting Angriff (XSS) Cyberangriffe Datenmanipulation digitale Sicherheit Sicherheitslücken Softwareaktualisierung

22.05.2025

Torben Belz

Analyse und Prävention von Schwachstellen in Cisco Identity Services Engine (ISE): Ein Leitfaden zu Denial of Service und Cross-Site Scripting Angriffen

Die Cisco Identity Services Engine (ISE) ist eine Sicherheitsrichtlinienmanagementplattform, die Organisationen beim Identifizieren und Verhindern von Sicherheitsbedrohungen hilft. Sie ist jedoch nich...

Cisco Identity Services Engine Cross-Site Scripting Angriff Denial of Service Angriff Phishing-Angriffe Prinzip des geringsten Privilegs Sicherheitsrichtlinienmanagement Sicherheitsupdates und Patches

22.05.2025

Torben Belz

Sicherheitslücken in Cisco Unified Intelligence Center und Cisco Unified Contact Center Express: Bedrohungen und Sicherheitsmaßnahmen

In diesem Artikel werden mögliche Angriffsszenarien auf das Cisco Unified Intelligence Center und das Cisco Unified Contact Center Express (UCCX) erläutert. Es handelt sich dabei um zwei weit verbreit...

Angriffsszenarien Cisco Unified Contact Center Express Cisco Unified Intelligence Center Datenschutz Schwachstellen Sicherheitsmaßnahmen System-Sicherheitslücken

22.05.2025

Torben Belz

Sicherheitsrisiken in Google Chrome: Details und Schutzmaßnahmen

In jüngster Zeit hat sich herausgestellt, dass Google Chrome, einer der am häufigsten verwendeten Browser weltweit, eine Schwachstelle aufweist. Diese Sicherheitslücke kann von Angreifern ausgenutzt w...

Angreifer Benutzerdaten Google Chrome Man-in-the-Middle-Angriffe Phishing-Angriffe Sicherheitslücke Sicherheitsmaßnahmen

22.05.2025

Torben Belz

Sicherheitsrisiko durch GStreamer: Lokale Angreifer können Privilegien erhöhen

Im Zeitalter der digitalen Welt sind Computerprogramme und -anwendungen nicht nur praktische Werkzeuge, sondern auch potenzielle Ziele für Angriffe. Eine solche Anwendung, die kürzlich ins Licht gerüc...

Datenbackup digitale Angriffe GStreamer Privilegien-Erhöhung Sicherheitslücke Sicherheitsupdates Systemkontrolle

22.05.2025

Torben Belz

Sicherheitslücken in Mozilla Firefox: Wie Anonyme Angreifer Falschinformationen Verbreiten können

In der heutigen digitalen Welt sind Sicherheitsrisiken allgegenwärtig. Besonders besorgniserregend sind die Bedrohungen, die von entfernten, anonymen Angreifern ausgehen. Ein aktuelles Beispiel für di...

Falsche Informationen Mozilla Firefox Schutzmaßnahmen Schwachstelle Sicherheitsrisiken Webseiten-Rendering Zwei-Faktor-Authentifizierung

22.05.2025

Torben Belz

Sicherheitslücken in Dropbear SSH: Risiken und Schutzmaßnahmen

In der digitalen Welt, in der wir leben, ist es unerlässlich, die Sicherheit unserer Systeme zu gewährleisten. Eines der Werkzeuge, die wir häufig verwenden, ist Dropbear SSH. Aber was passiert, wenn ...

Datenübertragung Digitale Sicherheit Dropbear SSH Exploit Schwachstellen Sicherheitsaudits Sicherheitsmaßnahmen

22.05.2025

Torben Belz

Die Gefahr von Cross-Site Scripting Angriffen auf Grafana: Schwachstellen, Auswirkungen und Schutzmaßnahmen

Die Sicherheit von Webanwendungen wie Grafana ist von größter Bedeutung, da sie von entfernten, anonymen Angreifern ausgenutzt werden können. Eine solche Schwachstelle, die in Grafana identifiziert wu...

Cross-Site Scripting (XSS) Datenrisiko Grafana Schutzmaßnahmen Schwachstellen Sicherheitsaudits Sicherheit von Webanwendungen

22.05.2025

Torben Belz

Sicherheitslücken in Cisco Unified Contact Center Enterprise: Risiken und Lösungsansätze

Eine neu entdeckte Schwachstelle in der Software des Cisco Unified Contact Center Enterprise (UCCE) erlaubt es entfernten, anonymen Angreifern, Daten zu manipulieren. Diese Schwachstelle, die weitreic...

Betriebssicherheit Cisco Unified Contact Center Enterprise Datenschutz Mitarbeiter-Schulungen Sicherheitsaudits Sicherheitsupdates Software-Schwachstelle

22.05.2025

Torben Belz

Sicherheitslücken in XWiki: Wie entfernte Angreifer ihre Privilegien erhöhen und wie man sich schützt

In der Open-Source-Wiki-Software XWiki wurde eine Sicherheitslücke entdeckt, die von entfernten, authentisierten Angreifern ausgenutzt werden kann, um ihre Privilegien zu erhöhen. Diese Schwachstelle ...

Cybersicherheit Datenintegrität Open-Source-Wiki-Software Prävention Privilegien-Erhöhung Sicherheitslücke XWiki

22.05.2025

Torben Belz

Sicherheitslücken in Trend Micro Apex Central: Risiken und Schutzmaßnahmen

Trend Micro Apex Central, eine weit verbreitete Sicherheitsmanagementlösung, ist kürzlich in den Fokus gerückt, da ein entfernter, authentisierter Angreifer mehrere Schwachstellen ausnutzen kann, um b...

Angriffsszenarien IT-Sicherheitsmaßnahmen Programmcode-Ausführung Schwachstellen Sicherheitsmanagementlösung Trend Micro Apex Central Unternehmensdatensicherheit

22.05.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.