Angriffe auf Linux- und VMware-ESX-Schwachstellen
Die IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Lecks im Linux-Kernel und VMware ESX. Dieses Mal sind Hintergründe bekannt.
Suche
Einen schnellen Tipp finden
Ergebnisse für "Schwachstelle".
Strenges Schwachstellenmanagement für die IT-Sicherheit in Deutschland
Bürgerrechtler und IT-Verband fordern verbindliche Regeln für den Umgang mit IT-Sicherheitslücken. GFF und Bitkom stellen drei zentrale Forderungen: Vorrang der Behebung, Verantwortungsvolle Offenlegung und eine strenge Abwägung bei offengehaltenen Lücken.
Anzeige: KI für Pentesting, Schwachstellenanalyse und Reporting
KI in der IT-Sicherheit kann Tests unterstützen, liefert aber auch unzuverlässige Ergebnisse. Ein Workshop zeigt Verfahren und Grenzen.
Workshop Sichere Softwareentwicklung: Modellieren von Bedrohungen, Risiken und Schwachstellen
Moderne Anwendungen erfordern eine sichere Entwicklung, der Workshop hilft, Risiken frühzeitig zu erkennen und zu beheben.
SolarWinds Observability Self-Hosted: Sicherheitspatches für neue Schwachstellen
SolarWinds hat neue Sicherheitspatches für Observability Self-Hosted veröffentlicht, die zwei Schwachstellen in den Systemen beheben.
Warnung vor Angriffen auf Linux-Schwachstellen
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor beobachteten Angriffen auf Linux-Lücken.
KI-Anwendungen sicher entwickeln: Hands-on-Workshop gegen Angriffe und Schwachstellen
Workshop für KI-Entwickler erklärt Angriffe und Schutzmaßnahmen gegen generative KI.
Risiken von Schwachstellen bewerten: Ein Tag-Workshop für IT-Sicherheitsexperten
Ein workshop hilft IT-Sicherheitsexperten, Schwachstellen realistisch zu bewerten und Maßnahmen zu entwickeln.
Microsoft behebt Sicherheitslücke: KI-Assistent Copilot verrät Schwachstellen
Sicherheitsforscher haben Microsofts KI-Assistenten dazu gebracht, seine eigenen Schutzmechanismen.
Workshop KI im Pentesting: Entdecken von Schwachstellen, Resilienz sichern
Workshop bietet KI-gestütztes Pentesting für IT-Sicherheitsexperten und Einsteiger.
Flugsicherheit: Forscher Identifizieren Schwachstellen in Autopiloten durch externen Anschluss
Sicherheitsforscher der University of California und des Oberlin College haben eine Methode entwickelt, mit der der Autopilot einer Boeing 737 manipuliert werden kann.
Architektur-Schwachstelle bei GPT-5, Claude und Gemini aufgedeckt
Über eine Sicherheitslücke lassen sich Abwägungsprotokolle von KI-Top-Systemen wie GPT-5 im Klartext auslesen – mithilfe kleinerer Modelle desselben.
EPA Entdeckt Schwachstellen in Gesetz für Schwefeldioxid-Grenzwerte: Datenzentren entlastet
Die EPA hat eine wichtige Lücke in den Gesetzen entdeckt, die Datenzentren von Schwefeldioxid-Grenzwerten freiset, was die Kohlekraftwerke erfreut.
Microsoft: 622 Schwachstellen in Produkten behandeln
Microsoft behandelt 622 Schwachstellen in verschiedenen Produkten am Patchday. Einige sind bereits bekannt, andere werden aktiv angegriffen.
GLM-5.2: Ein Open-Weight-Modell als Schwachstellensuche-Tool
Der chinesische KI-Anbieter Z.ai hat mit GLM-5.2 ein Open-Weight-Modell veröffentlicht, das sich bei der Schwachstellensuche offenbar mit Anthropics Opus 4.8 messen kann.
Schwachstellenmanagement und Patchmanagement in der Praxis
Methoden für belastbare Entscheidungen im IT-Betrieb, mit Workshop und Informationen zur Software-Supply-Chain.
Messenger-App: Schwachstelle in Signal kann Datenlöschung verhindern
Wegen einer Schwachstelle beim Logging von Löschanfragen könnten Signal-Nachrichten auch nach Jahren wiederherstellbar sein.
(g+) ActiveMQ Jolokia Code-Injection: Schwachstelle Message Broker
CVE-2026-34197 in Apache ActiveMQ wird aktiv ausgenutzt. Die Schwachstelle liegt in der Jolokia-API, in einigen Versionen ist keine Authentisierung nötig. Was zu tun ist.
Omnissa: Virtuelle Desktops als Sicherheitszone für KI-Agenten – Ein Überblick
Omnissa erweitert die Virtuelle Desktops-Sicherheitslösung OSS in mehr als acht Ländern und integriert KI-Agenten.
Internet-Angriffe: GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex – Wie Sie Ihre Systeme Schützen
Angreifer nutzen Sicherheitslücken in GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex. Updates helfen, die Schwachstellen auszubessern.
Software & Tools: Zahlreiche Sicherheitslücken bedrohen IBM App Connect Enterprise
Patches schließen Schwachstellen in IBM App Connect Enterprise, der Log Source Management App for IBM QRadar SIEM und der TS4500 Tape Library.
Zyxel-Switches: Sicherheitsangriffe und Aktualisierungen
Zyxel-Switches werden bedroht durch Sicherheitsangriffe, die durch aktuelle Updates verhindert werden können.
Suse: Künstliche Intelligenz als Hauptgrund für Stellenabbau
Linux-Anbieter Suse plännert einen Stellenabbau von 10% und erklärt KI als Hauptgrund
Extremwetter: GSMA fordert koordiniertes Handeln für kritische Mobilfunkinfrastrukturen
GSMA fordert Politikern und Regulierungsbehörden, kritische Mobilfunkinfrastrukturen besser vor extremen Wetterereignissen zu schützen, mit Kosten von bis zu 3 Milliarden US-Dollar pro Jahr.
Cyberangriffe auf Kühlschränke: Neue Fälle in Deutschland
Cyberangriffe auf Lebensmittelkühlschränke in Deutschland und Europa tragen zur Warnung der BSI bei.
Sicherheitslücken in WS_FTP Progress ermöglichen Kompromittierung
WS_FTP von Progress enthält zahlreiche Schwachstellen, einschließlich einer höchsten Sicherheitslücke mit CVE-2026-84295.
Angreifer nutzen Sicherheitslücken in Drupal, Ivanti Connect Secure und Synology DSM
Angreifer nutzen aktuell bekannte Schwachstellen in Drupal, Ivanti und Synology Systemen und verletzen Systeme.
SMS des Todes: Android-Sicherheitslücke und deren Auswirkungen
Android-Versionen 12 bis 17 sind durch eine Sicherheitslücke von Mark Blaszczyk betroffen, die als SMS des Todes bekannt ist. Der Fehler führt zu einem unbrauchbaren Smartphone.
Cyberkriminelle und Rechtsabteilungen: Ein neuer Kampfplatz
Die Cyberkriminelle nehmen Anwaltskanzleien und Rechtsabteilungen ins Visier. Die Zahl der Angriffe im Rechtssektor hat sich im Vergleich zu 2023 verdoppelt.
Sicherheitslücken in Cisco-Firewalls und GitLab: Ein Leitfaden
Angreifer nutzen Sicherheitslücken in Cisco-Firewalls und GitLab. Cisco und GitLab aktualisieren Software-Versionen. Sicherheitsvorkehrungen und Updates sind dringend zu empfehlen.