Schwachstellen - Onlineportal von IT Management

Abhilfemaßnahmen

DigiEver-Schwachstellen: Korrekturen sind dringend erforderlich

19. Februar, 2025 - 11:25

Sicherheitsforscher von TXOne haben im Juli 2023 Bugs in DigiEver gefunden und im TWCERT/CC gemeldet. DigiEver schloß den Fall im August 2023 mit der Begründung, dass das Gerät seit fünf Jahren veraltet sei.

Amazon reagiert

AWS-Sicherheitslücke: Gefahr durch manipulierte Cloud-Images

13. Februar, 2025 - 05:40

Eine Sicherheitslücke in Amazon Web Services (AWS) ermöglichte es laut dem Cloud-Monitoring-Unternehmen Datadog potenziellen Angreifern, durch geschickt manipulierte Amazon Machine Images (AMIs) die Kontrolle über Cloud-Instanzen zu übernehmen.

RCE nahezu unmöglich

CVE-2024-6197: Welches Risiko birgt die neue Curl- und Libcurl-Schwachstelle?

20. Januar, 2025 - 11:21

Eine kürzlich entdeckte Sicherheitslücke mit der Kennung CVE-2024-6197 betrifft die Curl- und Libcurl-Versionen 8.6.0 bis 8.8.0. Dabei handelt es sich um eine sogenannte Use-After-Free (UAF)-Schwachstelle, die sich jedoch nicht wie gewöhnlich auf dem Heap, sondern auf dem Stack manifestiert.

FortiGate Firewalls

Gefährliche Schwachstelle in Fortinet Firewall entdeckt

16. Januar, 2025 - 09:10

Arctic Wolf Labs, das Threat-Research-Team von Arctic Wolf, hat Anfang Dezember 2024 eine beunruhigende Kampagne mit verdächtigen Aktivitäten auf Fortinet FortiGate Firewall-Geräten festgestellt.

Sicherheitstipps

Die drei größten Schwachstellen bei Cyberangriffen

12. Januar, 2025 - 13:25

Da Cyberangriffe in einem bisher nie dagewesenen Tempo und Ausmaß erfolgen, gewinnen die grundlegenden Prinzipien der Cybersicherheit zunehmend an Bedeutung. Unit 42 hat weltweit Hunderte Vorfälle analysiert, um Schwachstellen zu identifizieren.

Aktive Angriffe bestätigt

Kritische Sicherheitslücke in Ivanti Connect Secure

09. Januar, 2025 - 10:02

Der Softwarehersteller Ivanti hat zwei schwerwiegende Sicherheitslücken in seinen Enterprise-Produkten bekannt gegeben. Eine davon wird bereits aktiv von Angreifern ausgenutzt.

Hacks, Bugs und Baguettes

Die größten und skurrilsten Security-Ereignisse 2024

30. Dezember, 2024 - 05:43

Das Jahr 2024 hat uns einmal mehr gezeigt, dass die Cybersecurity-Welt voller Überraschungen steckt – manchmal bedrohlich, manchmal kurios, aber immer lehrreich. Von kritischen Infrastrukturschwachstellen bis hin zu tragikomischen Vorfällen präsentieren wir Ihnen die bemerkenswertesten Security-Ereignisse des Jahres.

Dramatische Sicherheitslücken

Fortune-500-Unternehmen versagen bei Cyber-Sicherheit

23. Dezember, 2024 - 07:10

Eine aktuelle Analyse des Cybernews Business Digital Index offenbart gravierende Sicherheitsmängel bei den größten US-Unternehmen. Besonders alarmierend: 43 Prozent fielen komplett durch und erhielten ein „F“.

Forschungsprojekt: Schutz vor Schwachstellen

Risiko Open-Source-Software

09. Dezember, 2024 - 16:15

Frei zugängliche Computerprogramme, die Nutzer herunterladen, verändern und verbreiten dürfen – das steckt hinter sogenannten „Open-Source-Softwares“.

Ungepatchte Sicherheitslücken

Cyberangriffe auf Palo Alto Networks Firewall-Geräte

25. November, 2024 - 14:10

Mehrere Security-Breaches wurden bei Unternehmen aus unterschiedlichen Branchen beobachtet, an denen Firewall-Geräte von Palo Alto Network beteiligt waren.

DigiEver-Schwachstellen: Korrekturen sind dringend erforderlich

AWS-Sicherheitslücke: Gefahr durch manipulierte Cloud-Images

CVE-2024-6197: Welches Risiko birgt die neue Curl- und Libcurl-Schwachstelle?

Gefährliche Schwachstelle in Fortinet Firewall entdeckt

Die drei größten Schwachstellen bei Cyberangriffen

Kritische Sicherheitslücke in Ivanti Connect Secure

Die größten und skurrilsten Security-Ereignisse 2024

Fortune-500-Unternehmen versagen bei Cyber-Sicherheit

Risiko Open-Source-Software

Cyberangriffe auf Palo Alto Networks Firewall-Geräte

Events

Meistgelesene Artikel

Mit SAP S/4HANA in die Cloud

Diese drei Jailbreak-Techniken knacken DeepSeek

Digital River ist nach Kaspersky-Verbot insolvent

DeepSeek: Darum spricht die ganze Tech-Welt über diese KI

IT Verlag

Wichtige Links

Kontakt