IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Flowise: Mehrere Lücken gefährden Rechte, Daten und Geheimnisse

Flowise steht wegen mehrerer Schwachstellen im Fokus, die Administratoren ernst nehmen sollten. Ein Angreifer kann anfällige Flowise-Instanzen ausnutzen, um Berechtigungen auszuweiten, Sicherheitsmaßn...

Datenmanipulation Flowise Information Disclosure IT-Security Privilege Escalation Security Bypass

22.06.2026

Torben Belz

ffmpeg-Lücke: Remote-Angreifer können Dienste lahmlegen

Für ffmpeg liegt eine neue Sicherheitswarnung vor: Ein entfernter, nicht authentifizierter Angreifer kann eine Schwachstelle ausnutzen, um einen Denial of Service auszulösen. Betroffen sind ffmpeg-Ins...

BSI Denial of Service ffmpeg Linux Media Processing Server-Security

19.06.2026

Carsten Depping

Linux-Kernel-Lücke: Lokaler Angriff kann Codeausführung und DoS auslösen

Im Linux Kernel steckt eine Schwachstelle, die lokale Angreifer ausnutzen können, um auf betroffenen Systemen Speicherinhalte zu manipulieren, beliebigen Code auszuführen oder einen Denial-of-Service-...

Denial of Service Kernel Security Linux Linux Kernel Patch Management Speicherfehler

18.06.2026

Carsten Depping

OpenBSD-Lücke: Angreifer im Nachbarnetz können Schutzmechanismen umgehen

In OpenBSD steckt eine Schwachstelle, über die ein Angreifer aus einem angrenzenden Netzwerk Sicherheitsvorkehrungen umgehen kann. Das Risiko liegt damit nicht bei einem beliebigen Internet-Angreifer,...

BSD Mitigation Netzwerksicherheit OpenBSD Schwachstelle Security-Patch

17.06.2026

Torben Belz

Grafana Operator: Authentifizierte Angreifer können Rechte ausweiten

Im Grafana Operator steckt eine Schwachstelle mit hoher Risikoeinstufung: Ein entfernter, bereits authentifizierter Angreifer kann sie ausnutzen, um seine Privilegien zu erhöhen. Damit rückt nicht der...

BSI Grafana Grafana Operator Kubernetes Privilege Escalation Security

17.06.2026

Hendrik Lilienthal

Microsoft-Cloud: Kritische Lücken in Azure, Exchange Online und Copilot

Mehrere Microsoft-Clouddienste stehen wegen kritischer Schwachstellen unter Druck: Betroffen sind Azure HorizonDB, Exchange Online, Microsoft 365 Copilot sowie der Copilot Chat in Edge. Ein Angreifer ...

Azure HorizonDB Cloud Security Edge Exchange Online Microsoft Microsoft 365 Copilot Privilege Escalation

16.06.2026

Carsten Depping

Aqua Security Trivy: Hohe Schwachstelle erlaubt Dateimanipulation

Aqua Security Trivy weist eine als hoch eingestufte Schwachstelle auf, über die ein entfernter, nicht authentifizierter Angreifer Dateien manipulieren kann. Damit betrifft das Risiko besonders Umgebun...

Aqua Security Dateimanipulation IT-Security Remote-Angriff Schwachstelle Trivy

15.06.2026

Hendrik Lilienthal

QEMU-Lücke: Lokaler Angriff kann VMs lahmlegen und den Host gefährden

In QEMU steckt eine Schwachstelle mit mittlerer Risikoeinstufung, die lokale Angreifer ausnutzen können, um einen Denial-of-Service-Zustand auszulösen. Betroffen sind QEMU-Umgebungen, in denen nicht k...

Denial of Service Host Security Hypervisor Linux QEMU Virtualisierung

15.06.2026

Hendrik Lilienthal

Synacor Zimbra: BSI warnt vor Schwachstelle mit mittlerem Risiko

Synacor Zimbra steht erneut auf der Aufgabenliste von Administratoren: Der Warn- und Informationsdienst stuft eine Schwachstelle in Zimbra mit mittlerem Risiko ein. Ein Angreifer kann die Lücke ausnut...

BSI Mailserver Patch-Management Schwachstelle Synacor Zimbra

12.06.2026

Hendrik Lilienthal

FreeBSD: Lokale Angriffe können Rechte ausweiten und Schutzmechanismen umgehen

Für FreeBSD OS liegt eine Warnung zu mehreren lokal ausnutzbaren Schwachstellen vor. Betroffen sind FreeBSD-Systeme im Geltungsbereich der aktuellen Sicherheitsmeldung des FreeBSD Project. Ein Angreif...

FreeBSD FreeBSD Project Informationsabfluss Patch Management Privilege Escalation Security Bypass

12.06.2026

Torben Belz

Eclipse Jetty: Remote-Angriff kann Datenintegrität gefährden

Eclipse Jetty steht wegen einer Schwachstelle im Fokus, die entfernten, anonymen Angreifern die Manipulation von Daten ermöglichen kann. Betroffen sind Jetty-Installationen, die unter den aktuellen Wa...

Application Server BSI Datenmanipulation Eclipse Jetty Remote Attack Webserver

11.06.2026

Torben Belz

MongoDB: Mehrere Schwachstellen ermöglichen DoS und Datenabfluss

Für MongoDB liegt eine Sicherheitswarnung zu mehreren Schwachstellen vor. Die Fehler betreffen MongoDB als Datenbankplattform und werden mit mittlerem Risiko eingestuft. Ein Angreifer kann sie ausnutz...

BSI Datenbank-Sicherheit Denial of Service Information Disclosure MongoDB Patch-Management

11.06.2026

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.