IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Schwachstelle im RADIUS Protokoll: Wie lokale Angreifer Sicherheitsvorkehrungen umgehen können

RADIUS (Remote Authentication Dial-In User Service) ist ein Netzwerkprotokoll, das für die Authentifizierung, Autorisierung und Buchhaltung (AAA) von Benutzern entwickelt wurde. Es wird in vielen Unte...

Authentifizierung Autorisierung Man-In-The-Middle-Angriff Netzwerksicherheit RADIUS-Protokoll Sicherheitslücke Zugriffskontrolle

13.05.2025

Torben Belz

Sicherheitslücken in Vim: Risiken, Auswirkungen und Schutzmaßnahmen

Es wurden mehrere signifikante Schwachstellen in dem weit verbreiteten Texteditor Vim entdeckt, die von lokalen Angreifern ausgenutzt werden können, um schädlichen Code auszuführen, einen Denial-of-Se...

Code-Ausführung Dateimanipulation Denial-of-Service Schutzmaßnahmen Sicherheitsschwachstellen Systemüberprüfung Texteditor Vim

13.05.2025

Torben Belz

Sicherheitsrisiken in Xterm: Wie entfernte Angreifer Schwachstellen ausnutzen können

In der Welt der Informationstechnologie und Cyber-Sicherheit gibt es immer wieder neue Bedrohungen und Herausforderungen. Eine dieser Bedrohungen kommt von einer Schwachstelle in xterm, einem weit ver...

Angriff Cyber-Sicherheit Informationstechnologie Schutzmaßnahmen Schwachstelle Terminal-Emulator xterm

13.05.2025

Torben Belz

Sicherheitsrisiken in Apple Safari: Potenzielle Exploits und ihre Auswirkungen

Die Internetlandschaft ist voller potenzieller Bedrohungen, und selbst die robustesten und am weitesten verbreiteten Webbrowser sind nicht immun gegen Angriffe. Ein aktuelles Beispiel dafür sind die S...

Ausführung eigener Codes Datenausspähung Denial-of-Service-Angriff Internet-Sicherheit Safari Schwachstellen Sicherheitsmaßnahmen

13.05.2025

Torben Belz

Sicherheitslücken in Zoom: Potenzielle Bedrohungen und Schutzmaßnahmen

Zoom Video Communications, ein weltweit bekannter Anbieter von Videokonferenzsoftware, hat mehrere Sicherheitslücken in seinen Produkten, die von Angreifern ausgenutzt werden können. Diese Schwachstel...

Datenschutz Hackerangriffe Schutzmaßnahmen Sicherheitslücken Software-Updates Videokonferenzsoftware Zoom Video Communications

13.05.2025

Torben Belz

Sicherheitsrisiken bei Apache Superset: Wie Angreifer Schwachstellen ausnutzen können

In der modernen Technologiewelt ist die Sicherheit von Daten eine der obersten Prioritäten für Unternehmen und Einzelpersonen. Das komplizierte Netz der Technologie ist jedoch oft anfällig für Sicherh...

Apache Superset Business-Intelligence-Webanwendung Cyber-Angriffe Daten-Sicherheit Python-Plattform Sicherheitslücke Sicherheitsmaßnahmen

13.05.2025

Torben Belz

Sicherheitslücken in Apple macOS: Risiken und Schutzmaßnahmen

Die Sicherheit von Betriebssystemen ist von entscheidender Bedeutung, insbesondere in unserer heutigen digitalisierten Welt. Ein aktuelles Beispiel für dieses dringende Thema sind mehrere Schwachstell...

Ausführung von Code Betriebssystem-Sicherheit Datenmanipulation Erhöhte Privilegien Offenlegung vertraulicher Informationen Schutzmaßnahmen Schwachstellen in macOS

13.05.2025

Torben Belz

Sicherheitslücken im Linux-Kernel: Auswirkungen und Schutzmaßnahmen

In der heutigen digitalen Welt ist die Sicherheit von Betriebssystemen von entscheidender Bedeutung. Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Ser...

Betriebssystem-Sicherheit Cyber-Sicherheit Denial-of-Service-Angriffe Linux-Kernel Schutzmaßnahmen Schwachstellen unspezifische Angriffe

13.05.2025

Torben Belz

Schwachstellen im Linux-Kernel: Risiken und Präventivmaßnahmen

Der Linux-Kernel ist das Herzstück jeder Linux-Distribution und sorgt für die Kommunikation zwischen Hard- und Software. Er ist robust und sicher, doch wie jede Software kann auch er Sicherheitslücken...

Angriffsprävention Daten-Sicherheit Denial-of-Service-Angriff Linux-Kernel Schwachstellenanalyse Sicherheitslücken Systemaktualisierungen

13.05.2025

Torben Belz

Sicherheitslücken in Mattermost: Wie Angreifer sie ausnutzen und wie man sich schützt

Mattermost, eine in Unternehmen weit verbreitete Open-Source-Chat-Software, weist mehrere Sicherheitslücken auf, die von einem Angreifer ausgenutzt werden können, um einen nicht näher spezifizierten A...

Cross-Site-Scripting-Angriff (XSS) Cyberangriffe Denial-of-Service-Angriff Mattermost Open-Source-Chat-Software Schutzmaßnahmen Sicherheitslücken

13.05.2025

Torben Belz

Angriffspotential auf Varnish HTTP Cache: Wie Hacker Schwachstellen ausnutzen können

In der digitalen Welt ist nichts ganz sicher. Selbst die stabilsten Systeme können Schwachstellen aufweisen, die von Angreifern ausgenutzt werden können. Ein solches System ist Varnish HTTP Cache. Die...

Cybersicherheit Digitale Sicherheit HTTP-Anfragen Schwachstellen Sicherheitsupdates und -patches Systemschutz Varnish HTTP Cache

13.05.2025

Torben Belz

Sicherheitsrisiken bei VMware Cloud Foundation: Cross-Site Scripting Angriffe und wie man sie verhindert

Cybersecurity hat sich zu einem kritischen Bereich für alle Technologieunternehmen entwickelt, insbesondere für diejenigen, die Cloud-basierte Lösungen anbieten. Eine solche Firma ist VMware, deren Cl...

Cloud-basierte Produkte Cross-Site Scripting (XSS) Cybersecurity Cybersicherheitsschulungen Software-Aktualisierung VMware Cloud Foundation Web Application Firewalls (WAFs)

13.05.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.