IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Sicherheitslücken in Eclipse Jetty: Risiken und Schutzmaßnahmen

In der heutigen digitalen Welt sind Cyberangriffe eine ständige Bedrohung. Eine solche Bedrohung besteht aktuell im Falle des beliebten Java HTTP Servers und Servlet Containers, Eclipse Jetty. Es wurd...

Cyberangriffe Datenmanipulation Denial-of-Service (DoS) Eclipse Jetty Schutzmaßnahmen Schwachstellen Server-Sicherheit

09.05.2025

Torben Belz

Sicherheitslücken in Apache Tomcat: Risiken und Präventionsmaßnahmen

Apache Tomcat ist ein weit verbreiteter Webserver und Java Servlet Container. Doch kürzlich wurden mehrere Schwachstellen identifiziert, die von einem Angreifer ausgenutzt werden können. Diese Sicherh...

Apache Tomcat Authentifizierungslogik Denial of Service (DoS) Java Servlet Container Sicherheitslücken Sicherheitspatches und Updates Webserver-Sicherheit

09.05.2025

Torben Belz

Identifizierung und Abwehr von Denial-of-Service-Angriffen auf Linux Kernel Schwachstellen

Denial of Service (DoS) Angriffe stellen eine ernsthafte Bedrohung für jede Art von Netzwerksystem dar, insbesondere für solche, die auf der Linux Kernel basieren. Angreifer können mehrere Schwachstel...

Denial of Service Angriffe DoS-Abwehr Linux Kernel Netzwerksicherheit Schwachstellen Identifizierung Sicherheitspatches Sicherheitstools

09.05.2025

Torben Belz

Die Bedrohung durch Angriffe auf Apache Tomcat: Schwachstellen, Auswirkungen und Sicherheitslösungen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Dies ist eine ernstha...

Anonymer Angreifer Apache Tomcat Denial-of-Service-Angriff Proaktive Sicherheitsmaßnahmen Programmcode-Ausführung Schwachstellen Sicherheitsupdates und Patches

09.05.2025

Torben Belz

Sicherheitsrisiko durch Schwachstelle in IBM App Connect Enterprise: Wie ein entfernter Angreifer Code ausführen kann

In der heutigen digitalen Welt ist die Sicherheit von Informationssystemen ein primäres Anliegen. Eine kürzlich entdeckte Schwachstelle in IBM App Connect Enterprise unterstreicht die Bedeutung dieses...

Cybersicherheit entfernter Angriff IBM App Connect Enterprise Programmcode-Ausführung Schutzmaßnahmen Schwachstellen Sicherheitspatches

09.05.2025

Torben Belz

Sicherheitsrisiken und mögliche Angriffsvektoren im Cisco Catalyst SD-WAN Manager

In der heutigen digitalen Welt nimmt die Sicherheit von Netzwerken und Systemen eine entscheidende Rolle ein. Besonders bei weit verbreiteten Produkten wie dem Cisco Catalyst SD-WAN Manager ist der Sc...

Cisco Catalyst SD-WAN Manager Cross-Site-Scripting-Angriffe Datenmanipulation Erlangung erweiterter Rechte Netzwerksicherheit Preisgabe vertraulicher Informationen Schwachstellen

09.05.2025

Torben Belz

Sicherheitslücke in Red Hat Enterprise Linux (PAM): Risiken und Lösungen

Im Bereich der Cybersicherheit ist es von entscheidender Bedeutung, sich über die neuesten Schwachstellen und Bedrohungen im Klaren zu sein. Eine solche Bedrohung geht momentan von einer Schwachstelle...

Bedrohungen Cybersicherheit Patch Pluggable Authentication Modules (PAM) Red Hat Enterprise Linux (RHEL) Schwachstellen Sicherheitsrisiken

09.05.2025

Torben Belz

Schwachstellen in GNOME's libsoup und glib Bibliotheken: Potenzielle Ausnutzung und Sicherheitsrisiken

In der heutigen digitalen Welt können Schwachstellen in Softwarebibliotheken erhebliche Sicherheitsrisiken darstellen. Eine solche Schwachstelle wurde kürzlich in den libsoup und glib Bibliotheken des...

Datenmanipulation Denial of Service GNOME Desktop-Umgebung libsoup und glib Bibliotheken Sicherheitsrisiken Software-Schwachstellen Systemsicherheit

09.05.2025

Torben Belz

Sicherheitsrisiken in OpenSSL: Wie entfernte Angreifer Denial-of-Service-Angriffe durchführen können

OpenSSL ist eine weit verbreitete Softwarebibliothek zur sicheren Kommunikation über Computernetzwerke. Sie ermöglicht die Verschlüsselung von Daten, um sie vor unerwünschten Zugriffen zu schützen. Le...

Abwehrmaßnahmen Denial-of-Service Angriff IT-Sicherheit OpenSSL Sicherheitslücke Sicherheitsupdates Verschlüsselung

09.05.2025

Torben Belz

Die Sicherheitslücken von F5 BIG-IP: Potenzielle Angriffsvektoren und Abwehrstrategien

F5 BIG-IP ist ein wichtiges Werkzeug in vielen Netzwerken, aber es ist nicht immun gegen Angriffe. Mehrere Schwachstellen wurden identifiziert, die es einem Angreifer ermöglichen, die Sicherheitsvorke...

Codeausführung Denial-of-Service F5 BIG-IP Netzwerksicherheit Schwachstellen Sicherheitsüberprüfungen Sicherheitsupdates

08.05.2025

Torben Belz

Die Gefahren von Cyber-Angriffen: Mehrere Schwachstellen in SonicWall SMA identifiziert

Cyber-Sicherheitsbedrohungen sind zur Norm geworden, da Angreifer ständig nach Schwachstellen in Netzwerksicherheitssystemen suchen, um sie auszunutzen. In diesem Zusammenhang wurden kürzlich mehrere ...

Cross-Site-Scripting-Angriff (XSS) Cyber-Sicherheit Schwachstellen Sicherheitsrisiken Sicherheitsupdates SonicWall Secure Mobile Access (SMA) SQL-Injection-Angriff

08.05.2025

Torben Belz

Sicherheitslücke in Cisco IOS XE SD-WAN Software: Risiken, Prävention und Lösungen

Einführung Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS XE SD-WAN Software ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dies stellt ein erhebliches Risiko für Unternehm...

Angriffsszenarien Cisco IOS XE SD-WAN entfernter Angriff Prävention Sicherheitslücke Sicherheitsvorkehrungen Software-Updates

08.05.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.