Schwachstelle - Onlineportal von IT Management

CVE-2017-12637

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

26. März, 2025 - 10:16

Die Onapsis Research Labs haben eine alarmierende Entdeckung gemacht: Die SAP-Sicherheitslücke CVE-2017-12637 wird derzeit aktiv ausgenutzt. Cyberkriminelle nutzen die Schwachstelle, um sich Zugriff auf kritische SAP-Konfigurationsdateien zu verschaffen – mit potenziell verheerenden Folgen.

Patch steht bereit

Zero-Day-Exploit in Google Chrome entdeckt

26. März, 2025 - 08:48

Google hat einen kritischen Sicherheitspatch für seinen Chrome-Browser veröffentlicht, nachdem Kaspersky eine schwerwiegende Zero-Day-Sicherheitslücke entdeckt hatte.

Unverschlüsselte HTTP-Verbindungen

Apples Passwords App war drei Monate lang angreifbar

19. März, 2025 - 15:06

Die im Rahmen von iOS 18 neu eingeführte Apple Passwords App wies eine kritische Sicherheitslücke auf, die Nutzer über einen Zeitraum von fast drei Monaten für Phishing-Angriffe verwundbar machte. Das Problem wurde erst mit dem Update auf iOS 18.2 behoben.

Patches verfügbar

SuperBlack Ransomware nutzt Fortinet-Sicherheitslücke aus

18. März, 2025 - 10:26

Im Januar 2025 beobachtete das Threat-Research-Team von Arctic Wolf verdächtige Aktivitäten auf Fortinet FortiGate Firewall-Geräten, die von der neuen SuperBlack Ransomware ausgenutzt wird. Diese Sicherheitslücke könnte Unternehmen gefährden, die den Patch noch nicht angewendet haben, und verdeutlicht die wachsende Bedrohung durch gezielte Cyberangriffe.

Hacker konnten Schadcode ausführen

Kritische Windows-Sicherheitslücke entdeckt

17. März, 2025 - 08:02

Forscher des IT-Sicherheitsunternehmens ESET haben eine schwerwiegende Sicherheitslücke (CVE-2025-24983) in älteren Windows-Versionen aufgedeckt. Die Schwachstelle ermöglichte es Hackern, durch einen Zero-Day-Exploit Schadcode auf betroffenen Rechnern auszuführen.

Undokumentierte Befehle gefunden

Bluetooth-Chip ESP32 mit Hintertür: Milliarden IoT-Geräte in Gefahr

13. März, 2025 - 11:27

Der ESP32-Microchip des chinesischen Herstellers Espressif steckt seit 2023 in über einer Milliarde Geräten – und könnte nun zur Gefahr werden. Sicherheitsforscher haben eine versteckte Hintertür entdeckt, die es Angreifern ermöglicht, sich unbemerkt Zugriff auf betroffene Geräte zu verschaffen.

Experten raten zu sofortigen Updates

Ungepatcht & verwundbar – Hacker kapern Cisco-Router

20. Februar, 2025 - 10:33

Eine chinesische Hackergruppe namens Salt Typhoon (auch bekannt als RedMike) greift gezielt Telekommunikationsunternehmen weltweit an. Wie Sicherheitsforscher der Insikt Group von Recorded Future berichten, nutzen die Angreifer ungepatchte Sicherheitslücken in Cisco IOS XE-Netzwerkgeräten aus.

CVE-2024-21413

CISA-Warnung: Hacker nutzen kritische Outlook-Sicherheitslücke aus

14. Februar, 2025 - 08:01

Die US-Sicherheitsbehörde CISA warnt vor einer akuten Bedrohung: Eine kritische Sicherheitslücke in Microsoft Outlook (CVE-2024-21413) wird derzeit aktiv von Cyberkriminellen ausgenutzt. Dabei erhalten Angreifer durch eine Schwachstelle in der E-Mail-Verarbeitung die Möglichkeit zur Remotecode-Ausführung.

USB-Restricted-Mode

Apple schließt Sicherheitslücke in USB-Schutzfunktion

11. Februar, 2025 - 09:09

Ein schwerwiegender Fehler in iOS und iPadOS ermöglichte es Angreifern, den USB-Schutzmechanismus von iPhones und iPads zu umgehen. Apple spricht von einem „hochkomplexen, gezielten Angriff“.

Zugangsdaten gefährdet

Kritische Sicherheitslücken in VMware Aria geschlossen

31. Januar, 2025 - 10:11

Broadcom hat mehrere Sicherheitsupdates für die VMware-Produkte Aria Operations und Aria Operations for Logs veröffentlicht. Die Patches beheben insgesamt fünf Schwachstellen, von denen einige als kritisch eingestuft wurden. Eine der Lücken ermöglicht es Angreifern mit eingeschränkten Zugriffsrechten, Zugangsdaten zu kompromittieren.

Aktive Ausnutzung gefährlicher SAP-Sicherheitslücke

Zero-Day-Exploit in Google Chrome entdeckt

Apples Passwords App war drei Monate lang angreifbar

SuperBlack Ransomware nutzt Fortinet-Sicherheitslücke aus

Kritische Windows-Sicherheitslücke entdeckt

Bluetooth-Chip ESP32 mit Hintertür: Milliarden IoT-Geräte in Gefahr

Ungepatcht & verwundbar – Hacker kapern Cisco-Router

CISA-Warnung: Hacker nutzen kritische Outlook-Sicherheitslücke aus

Apple schließt Sicherheitslücke in USB-Schutzfunktion

Kritische Sicherheitslücken in VMware Aria geschlossen

Events

Jobs

Meistgelesene Artikel

6 Millionen Datensätze: Oracle wurde angeblich gehackt

Hackergruppe Dark Storm war für X-Ausfälle verantwortlich

X (ehemals Twitter) down: Tausende Nutzer weltweit betroffen

Outlook und Office 365 down: Tausende Nutzer melden Probleme

IT Verlag

Wichtige Links

Kontakt