Blog Posts | plutex.de

Unsere neuesten Beiträge

Adobe Creative Cloud: Mehrere Lücken gefährden Dateien und Nutzerkonten

Adobe Creative Cloud: Mehrere Lücken gefährden Dateien und Nutzerkonten

Mehrere Anwendungen aus Adobes Creative-Cloud-Umfeld sind von Sicherheitslücken betroffen. Die Schwachstellen betreffen damit Programme, die viele Nutzer täglich für Bildbearbeitung, Layout, Design od...

Adobe Creative Cloud Datenschutz Schadcode Sicherheitslücke Updates

15.07.2026

Microsoft Dynamics NAV: Anonyme Angreifer können Code ausführen

Microsoft Dynamics NAV: Anonyme Angreifer können Code ausführen

Microsoft Dynamics NAV ist von einer hoch eingestuften Schwachstelle betroffen, über die ein entfernter, anonymer Angreifer beliebigen Programmcode ausführen kann. Damit fällt die Lücke in die Kategor...

Dynamics NAV ERP Microsoft Patch Management Remote Code Execution Security

15.07.2026 IT-Sicherheits-News für Admins

Firefox-Lücke: Gespeicherte PDFs können Dateien überschreiben

Firefox-Lücke: Gespeicherte PDFs können Dateien überschreiben

Mozilla Firefox ist von einer Schwachstelle betroffen, über die ein Angreifer Dateien manipulieren kann. Der Fehler sitzt im Umgang mit gespeicherten PDF-Inhalten: Unter bestimmten Umständen können so...

Browser-Sicherheit Dateimanipulation IT-Sicherheit Mozilla Firefox PDF Schwachstelle

14.07.2026

AnyDesk: Ungepatchte DoS-Schwachstellen bedrohen Fernwartung

AnyDesk: Ungepatchte DoS-Schwachstellen bedrohen Fernwartung

AnyDesk steht wegen mehrerer ungepatchter Schwachstellen unter Beobachtung: Ein Angreifer kann die Fehler ausnutzen, um einen Denial-of-Service-Zustand auszulösen. Betroffen sind AnyDesk-Installatione...

AnyDesk BSI Denial of Service Remote Access Schwachstelle Verfügbarkeit

14.07.2026

mTLS: Wenn Services erst den Ausweis zeigen müssen

mTLS: Wenn Services erst den Ausweis zeigen müssen

Ein TLS-Zertifikat auf dem Server ist nett – aber wenn jeder Client ungefragt reinspazieren darf, ist das eher Türsteher mit Augenklappe. Bei mTLS drehen wir den Spieß ein Stück weiter: Nicht nur der ...

mTLS Nginx Reverse Proxy Public-Key-Infrastruktur Service-zu-Service-Kommunikation TLS-Zertifikate Zero Trust Zertifikatsrotation

14.07.2026

Microsoft Edge: Angriffe über präparierte Webseiten möglich

Carsten Depping

Microsoft Edge: Angriffe über präparierte Webseiten möglich

Microsoft Edge weist mehrere Schwachstellen auf, die Angreifer über präparierte Webseiten ausnutzen können. Betroffen ist der Browser selbst: Wer eine von Angreifern bereitgestellte Seite aufruft und ...

Browser-Sicherheit Microsoft Edge Schadcode Schwachstellen Updates Webangriffe

13.07.2026

Google Cloud: Privilegieneskalation in BigQuery, Dataform und Colab Enterprise

Hendrik Lilienthal

Google Cloud: Privilegieneskalation in BigQuery, Dataform und Colab Enterprise

In Google Cloud Platform betrifft eine als hoch eingestufte Schwachstelle die Dienste BigQuery , Dataform und Colab Enterprise . Ein entfernter, bereits authentisierter Angreifer kann die Lücke ausnut...

BigQuery Cloud Security Colab Enterprise Dataform Google Cloud Platform IAM Privilege Escalation

13.07.2026

OpenSSL-Lücken: DoS und Informationsabfluss in TLS-Stacks möglich

OpenSSL-Lücken: DoS und Informationsabfluss in TLS-Stacks möglich

OpenSSL steht erneut im Fokus einer Sicherheitswarnung: Mehrere Schwachstellen in der weit verbreiteten Kryptografie-Bibliothek können Angreifern ermöglichen, Dienste zu stören, vertrauliche Informati...

Denial of Service Information Disclosure Kryptografie OpenSSL Patch Management TLS

13.07.2026

Samsung Android: Lücken erlauben Schadcode und Datenabfluss

Samsung Android: Lücken erlauben Schadcode und Datenabfluss

Samsung Android steht wegen mehrerer Sicherheitslücken im Fokus des Warn- und Informationsdienstes. Betroffen sind Geräte, die Samsungs Android-Variante nutzen – also vor allem Smartphones und Tablets...

Android Samsung Schwachstellen Sicherheit Smartphone Updates

10.07.2026

DENX U-Boot: Physischer Zugriff kann Codeausführung und DoS ermöglichen

DENX U-Boot: Physischer Zugriff kann Codeausführung und DoS ermöglichen

Mehrere Schwachstellen in DENX U-Boot setzen Systeme unter Druck, bei denen der Bootloader in Geräten, Appliances oder Embedded-Plattformen zum Einsatz kommt. Ein Angreifer benötigt physischen Zugriff...

Bootloader DENX U-Boot DoS Embedded Security Firmware Physical Access

10.07.2026

Apache Tomcat und Tomcat Native: Mehrere Schwachstellen mit Datenrisiko

Apache Tomcat und Tomcat Native: Mehrere Schwachstellen mit Datenrisiko

Apache Tomcat und Tomcat Native sind von mehreren Schwachstellen betroffen, die der Warn- und Informationsdienst mit mittlerem Risiko einordnet. Angreifer können die Fehler ausnutzen, um Sicherheitsma...

Apache Tomcat Java Open Redirect Security Update Tomcat Native Webserver

10.07.2026

Chrome-Lücken: Präparierte Webseiten können für Angriffe reichen

Hendrik Lilienthal

Chrome-Lücken: Präparierte Webseiten können für Angriffe reichen

Google Chrome steht erneut im Fokus einer Sicherheitswarnung: In dem Browser existieren mehrere Schwachstellen, die Angreifer ausnutzen können. Betroffen ist Chrome als zentrale Anwendung für den Zugr...

Browser-Sicherheit Google Chrome Schadcode Schwachstellen Webangriffe

09.07.2026

1
2
3
4
5