Sicherheitslücke

Eine Sicherheitslücke bezeichnet im IT-Sektor einen Fehler in einer Software, die es einem Schadprogramm oder einem Angreifer ermöglicht, in ein Computersystem einzudringen. Sicherheitslücken können durch das Fehlen von Sicherheitssoftware oder einer Firewall sowie durch Fehler beim Programmieren von Betriebssystemen, Webbrowsern oder anderer eingesetzter Software entstehen. Wird eine Sicherheitslücke entdeckt, ist es Aufgabe des Herstellers oder der Open-Source-Entwickler, diese zu beseitigen. Alle Artikel zum Thema Sicherheitslücke finden sich hier.

Smartphone-Nutzer gefährdet: Angreifer konnten per Anruf Gerätedaten ausspähen

Reporter haben eine Sicherheitslücke in den Mobilfunknetzen mehrerer Provider entdeckt. Angreifer konnten IMEI-Kennungen und andere Daten abgreifen.

/ 1 Kommentare

Boston Scientific kann aufgrund eines Cyberangriffs keine medizinische Ausrüstung liefern. (Bild: pexels.com / Anna Shvets) (pexels.com / Anna Shvets)

Boston Scientific: Cyberangriff legt großen Medizintechnik-Konzern lahm

Boston Scientific ist für sein Angebot an vielfältiger medizinischer Ausrüstung bekannt. Doch wegen eines Cyberangriffs gibt es nun weltweit Lieferprobleme.

/ Kommentare

Seminar: Microsoft Purview – Labels, DLP & Insider Risk: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Systemadministration weitergedacht - 7 Advanced-Kurse im Paket (E-Learning)

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

IT-Systemadministrator - Systemtechnik (m/w/d) Römheld GmbH Friedrichshütte, Laubach (öffnet im neuen Fenster)

Projektleiter IT Client Server & Netze (m/w/d) BRUNATA-METRONA GmbH & Co. KG, München (öffnet im neuen Fenster)

Softwareentwickler (m/w/d) für autonome Fahrzeuge (AGV/AMR) Grenzebach Maschinenbau GmbH, Asbach-Bäumenheim (öffnet im neuen Fenster)

Tribe-Architekt / Compliance Manager (m/w/d) Atruvia AG, Münster,Aschheim,Karlsruhe (öffnet im neuen Fenster)

IT Application Manager (m/w/d) Elektro Kreutzpointner GmbH, Burghausen (öffnet im neuen Fenster)

Sales Manager (m/w/d) - ECM / DMS (Digitalisierung) REISSWOLF International GmbH, Glinde (öffnet im neuen Fenster)

Teilprojektleiter Gefechtsstandsysteme (w/m/d) Hensoldt, Fürstenfeldbruck (öffnet im neuen Fenster)

Integrations- und Testspezialist (w/m/d) Hensoldt, Oberkochen (öffnet im neuen Fenster)

Anzeige Microsoft 365 DSGVO-konform betreiben

Microsoft 365 verarbeitet sensible Unternehmens- und Personendaten. Ein Workshop zeigt, wie sich die Plattform DSGVO-konform konfigurieren und betreiben lässt.

/ Aus der Karrierewelt

Anzeige Security Incidents: die ersten Schritte nach dem Vorfall

Ein Sicherheitsvorfall verlangt schnelles, überlegtes Handeln. Ein Workshop vermittelt praxisnahes Wissen zu ersten Reaktionsschritten, Beweissicherung und Notbetrieb.

/ Aus der Karrierewelt

Eine Sicherheitslücke in Gitea gefährdet unzählige Softwareprojekte. (Bild: pexels.com / Myburgh Roux) (pexels.com / Myburgh Roux)

Viele Softwareprojekte gefährdet: Hacker schleusen Schadcode auf Gitea-Instanzen

Security-Alert Eine kritische Sicherheitslücke ermöglicht Schadcode-Attacken auf Gitea-Instanzen. Angreifer nutzen das bereits. Admins sollten zügig patchen.

/ 1 Kommentare

Anwender sollten ihre Webbrowser aktualisieren. (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

Jetzt updaten: Hunderte Sicherheitslücken in Google Chrome gepatcht

Security-Alert Unzählige Chrome-Nutzer sind über mehr als 300 Sicherheitslücken Angreifbar. Das jüngste Update schützt davor und sollte zügig installiert werden.

/ Kommentare

Chefs nutzen KI mit Firmendaten. (Symbolbild) (Bild: Andrea Piacquadio / Pexels) (Andrea Piacquadio / Pexels)

IT-Sicherheit: Führungskräfte nutzen KI trotz Sicherheitsrisiken

Eine Umfrage zeigt erhebliche Unterschiede bei der KI-Nutzung und dem Umgang mit vertraulichen Daten im Büro.

/ 4 Kommentare

Anzeige Zero Trust in Microsoft 365 richtig umsetzen

Klassische Netzwerkgrenzen verlieren an Bedeutung. Ein Workshop zeigt, wie Unternehmen ihre Microsoft-365-Umgebung nach dem Zero-Trust-Prinzip absichern.

/ Aus der Karrierewelt

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Social Engineering Angriffe abwehren: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

Apple setzt die geplanten Änderungen der E-Mail-Privatsphärenfunktion aus. (Bild: Pexels / Torsten Dettlaff) (Pexels / Torsten Dettlaff)

E-Mail-Adresse verbergen: Apple belässt Privacy-Funktion auf icloud.com-Domain

Apple setzt die geplanten Änderungen für das Verbergen von E-Mail-Adressen aus, hält aber an den Änderungen von Anmelden mit Apple fest.

/ Kommentare

Microsofts August-Updates machen Probleme beim Drucken von Dokumenten. (Bild: pixabay.com / WangXuefei) (pixabay.com / WangXuefei)

Microsoft gesteht: Updatepanne verhindert Drucke und PDF-Exporte

Einige Windows-Apps können bestimmte Dokumente seit Tagen nicht mehr drucken oder als PDF/XPS-Datei exportieren. Microsoft arbeitet an einer Lösung.

/ 5 Kommentare

Anzeige Schwachstellenmanagement: Risiken realistisch bewerten

Nicht jede gemeldete Schwachstelle ist für jede IT gleich riskant. Ein Workshop zeigt, wie sich Risiken im Schwachstellenmanagement individuell einschätzen lassen.

/ Aus der Karrierewelt

Hacker haben es auf das britische Stromnetz abgesehen. (Bild: pexels.com / Beate Vogl) (pexels.com / Beate Vogl)

Cyberangriff trifft Energieversorgung: Hacker legen britisches Kraftwerk lahm

Hacker haben im Vereinigten Königreich erfolgreich ein Kraftwerk für vier Tage stillgelegt. Verantwortlich sollen iranische Cyberakteure sein.

/ 1 Kommentare

Anzeige Microsoft Entra ID richtig absichern

Die Absicherung von Cloud-Identitäten wird für Unternehmen immer wichtiger. Ein Workshop vermittelt praxisnahes Wissen zur Verwaltung und Härtung von Microsoft Entra ID.

/ Aus der Karrierewelt

Anzeige Microsoft Purview: Sensitivity Labels, DLP und Insider Risk

Sensitive Daten in Microsoft 365 zu schützen, ist für viele Unternehmen eine zentrale Aufgabe. Ein Workshop zu Microsoft Purview vermittelt praxisnahe Lösungsansätze.

/ Aus der Karrierewelt

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

N-able hat bei Passportal sprichwörtlich den Schlüssel in der Tür stecken lassen. (Bild: pixabay.com / felix_w) (pixabay.com / felix_w)

N-able Passportal: Zahlreiche Unternehmen durch kritisches Passwort-Leck gefährdet

Ein Forscher hat bei N-able Passportal eine kritische Lücke entdeckt. Angreifer hätten damit leicht Zugangsdaten aus Passwort-Tresoren abgreifen können.

/ 2 Kommentare

Administratoren sollten dringend ihre Zimbra-Server patchen. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Bis zu 12.000 Systeme gefährdet: Zimbra-Server werden attackiert

Update Security-Alert Eine gefährliche Sicherheitslücke lässt Angreifer ohne Authentifizierung Schadcode auf Zimbra-Server schleusen. Angriffe laufen bereits.

/ Kommentare

Software-Quellcode ist auf einigen Gitlab-Instanzen derzeit nicht sicher. (Bild: pexels.com / Godfrey Atima) (pexels.com / Godfrey Atima)

Softwareprojekte gefährdet: Angriffe auf Gitlab beobachtet

Security-Alert Angreifer können durch eine Sicherheitslücke auf Gitlab-Instanzen verheerende Schäden anrichten. Attacken laufen bereits.

/ Kommentare

Das jüngste Windows-11-Update lässt einige Gamer vor ihrer Tastatur verzweifeln. (Bild: pexels.com / RDNE Stock project) (pexels.com / RDNE Stock project)

Microsoft: Windows-11-Update lässt Spiele und PCs abstürzen

Microsoft untersucht Probleme mit den August-Updates für Windows 11. Sowohl Videospiele als auch ganze PCs stürzen bei einigen Nutzern ab.

/ 5 Kommentare

Die nationale Sicherheitsbehörde der Slowakei hat eine Backdoor in Verkehrskameras entdeckt. (Bild: NBU) (NBU)

Slowakei: Russische Backdoor in Verkehrskameras entdeckt

Update Die Slowakei wollte im Rahmen eines Sanierungspakets 279 neue Verkehrskameras beschaffen. Erste Geräte kamen unerwartet aus Russland - inklusive Backdoor.

/ 26 Kommentare

Angreifer können die Midea Portasplit über Bluetooth steuern. (Bild: Midea) (Midea)

Beliebte Klimaanlage: Firmware-Lücke in Midea Portasplit ermöglicht Fernsteuerung

Die Midea Portasplit gehört derzeit zu den gefragtesten Klimaanlagen. Doch missgünstige Nachbarn könnten nach Belieben in die Steuerung eingreifen.

/ 1 Kommentare

Anzeige KI im Pentesting: Schwachstellen finden, Resilienz sichern

Sicherheitstests binden viel Zeit, während Bedrohungen und regulatorische Anforderungen wachsen. Ein Workshop zeigt, wie KI-gestütztes Pentesting Prüfungen und Reports beschleunigt.

/ Aus der Karrierewelt

Bei vier Messenger-Apps können Angreifer Gruppenchats unbemerkt manipulieren. (Bild: Pexels/Pixabay) (Pexels/Pixabay)

Whatsapp, Signal und Threema: Angreifer können Gruppenchats unbemerkt manipulieren

Bei Whatsapp, Signal, iMessage und Threema kann ein Gruppenmitglied anderen Teilnehmern unterschiedliche Inhalte zeigen. Die Verschlüsselung muss dafür nicht gebrochen werden.

/ 3 Kommentare

Die meisten angebotenen Daten stammen mutmaßlich von McDonald's. (Bild: pexels.com / Alvaro Camacho) (pexels.com / Alvaro Camacho)

Von Azure-Tenants: Hacker will Millionen von Mitarbeiterdaten erbeutet haben

Ein Hacker behauptet im Darknet, mit kompromittierten Azure-Zugangsdaten an Mitarbeiterdaten etwa von McDonald's, Tata und Vodafone gelangt zu sein.

/ Kommentare

Auf Gitlab-Instanzen gehosteter Quellcode ist möglicherweise gefährdet. (Bild: pexels.com / Markus Spiske) (pexels.com / Markus Spiske)

Keine Anmeldung nötig: Gitlab-Lücke lässt Angreifer Softwareprojekte löschen

Security-Alert Aufgrund einer kritischen Sicherheitslücke können Angreifer ohne Anmeldung Gitlab-Projekte manipulieren oder löschen. Admins sollten zügig handeln.

/ Kommentare

Cyberangriff trifft Berliner Verwaltung (Symbolbild). (Bild: Sora Shimazaki / Pexels) (Sora Shimazaki / Pexels)

IT-Sicherheit: Hackerangriff auf Berliner Senatsverwaltungen

Nach einem Hackerangriff sind zwei Berliner Senatsverwaltungen vom Netz getrennt. Offenbar sind auch sensitive Daten abgeflossen.

/ Kommentare

Anzeige Cloud Competence Center erfolgreich aufbauen und steuern

Der Aufbau eines Cloud Competence Centers verlangt klare Governance-Strukturen und eine durchdachte Roadmap. Ein Workshop vermittelt praxisnahe Ansätze für Unternehmen.

/ Aus der Karrierewelt

Anzeige Microsoft 365 mit Zero Trust absichern

Microsoft 365 Zero Trust verlangt klare Kontrollen für Identitäten, Daten und Geräte. Ein Online-Workshop zeigt, wie Schutzmechanismen und Monitoring strukturiert umgesetzt werden.

/ Aus der Karrierewelt

Microsoft arbeitet an einem Update, das vor dem Shieldbreak-Exploit schützen soll. (Bild: Michael M. Santiago/Getty Images) (Michael M. Santiago/Getty Images)

"High-Quality-Update" kommt: Microsoft reagiert auf Defender-Exploit Shieldbreak

Im Microsoft Defender klafft eine gefährliche Zero-Day-Lücke, die Angreifern unter Windows Systemrechte verleiht. Ein Patch kommt - irgendwann.

/ 10 Kommentare

Admins sollten SAP Commerce Cloud dringend patchen. (Bild: DANIEL ROLAND/AFP via Getty Images) (DANIEL ROLAND/AFP via Getty Images)

Kritische Sicherheitslücke: SAP-Systeme werden attackiert

Security-Alert Angreifer können SAP-Commerce-Cloud-Instanzen über eine kritische Sicherheitslücke kompromittieren. Entsprechende Attacken laufen bereits.

/ Kommentare

Die Hackergruppe Clop hat es unter anderem auf Shell abgesehen. (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

Auch Shell betroffen: Hacker wollen Daten von über 40 Unternehmen erbeutet haben

Eine Hackergruppe behauptet, in die IT von 43 Unternehmen eingedrungen zu sein. Unter anderem sollen Shell, Philips und General Electric betroffen sein.

/ Kommentare

OpenAI-CEO Sam Altman (Bild: REUTERS/Anna Rose Layden) (REUTERS/Anna Rose Layden)

Sam Altman: OpenAI-Chef will weiter Rechenzentrum in Deutschland

OpenAI-Chef Sam Altman wirbt weiter für deutsche Rechenkapazitäten, während sein Unternehmen mit Verlusten und Sicherheitsvorfällen kämpft.

/ 6 Kommentare

Ende 2023 haben Angreifer einige Kunden der Commerzbank bestohlen. (Bild: KIRILL KUDRYAVTSEV/AFP via Getty Images) (KIRILL KUDRYAVTSEV/AFP via Getty Images)

BKA greift durch: Deutsche Bankkonten durch Sicherheitslücke geplündert

Ende 2023 haben Cyberkriminelle einen Millionenbetrag von deutschen Bankkonten gestohlen. Das BKA hat nun mehrere Verdächtige ermittelt.

/ 10 Kommentare

Der Phish stinkt vom Kopf her. (Bild: mahalie stackpole via Wikimedia Commons) (mahalie stackpole via Wikimedia Commons)

Security: Der Phish stinkt vom Kopf her

Anti-Phishing-Kampagnen sollen die IT-Laien in einer Firma fit gegen Angriffe machen. Das ist aber komplett der falsche Ansatz.

/ 48 Kommentare / Ein IMHO von R. Zehl

Trump erlaubt Firmen offensive Hacks. (Bild: Anna Moneymaker/Getty Images) (Anna Moneymaker/Getty Images)

Cybersicherheit: US-Regierung erlaubt Firmen Offensiv-Hacks

Die USA lassen künftig geprüfte Firmen unter staatlicher Regie offensive Cyberoperationen gegen Kriminelle im Ausland ausführen.

/ 1 Kommentare

Anzeige IT-Notfallmanagement: Workshop zu BCM und Notfallplanung

IT-Notfallmanagement wird für Unternehmen immer wichtiger, um Störungen und Krisen zu bewältigen. Ein spezialisierter Workshop vermittelt praxisnahe Methoden für mehr Resilienz.

/ Aus der Karrierewelt

Eine Reihe von TPM 2.0 lassen sich durch zwei Lücken öffnen. (Bild: Alexlion, Pixabay) (Alexlion, Pixabay)

Sicherheitslücken: Zwei Fehler hebeln TPM-Schutz aus

Eine weitverbreitete TPM-2.0-Implementierung hat Schwachstellen. Angreifer könnten Secure Boot aushebeln und Man-in-the-middle-Angriffe ausführen.

/ Kommentare

Blick auf Taiwans Hauptstadt Taipei (Bild: Pexels / Kicker Erkheme) (Pexels / Kicker Erkheme)

Cyberangriff auf Taiwan: KI-Hacking-Tool kapert Behördenkonten und stiehlt Personaldaten

Taiwan ist im Juli 2026 einem KI-gestützten Cyberangriff ausgesetzt gewesen, den Analysten als neuartige Form des Angriffs bezeichnen.

/ Kommentare

In Microsoft Sharepoint klafft eine aktiv ausgenutzte Sicherheitslücke. (Bild: SAUL LOEB/AFP via Getty Images) (SAUL LOEB/AFP via Getty Images)

Exploit geleakt: Tausende Sharepoint-Server laufenden Angriffen ausgesetzt

Security-Alert Abermals stehen Microsoft-Sharepoint-Instanzen über eine kritische Sicherheitslücke unter Beschuss. Admins sollten zügig handeln.

/ 1 Kommentare

Der neue Shieldbreak-Exploit gefährdet unzählige Windows-Nutzer. (Bild: pexels.com / freestocks.org) (pexels.com / freestocks.org)

Lücke im Defender: Neuer Zero-Day-Exploit für Windows auf Github geleakt

Update Security-Alert Ein neuer Exploit namens Shieldbreak umgeht einen früheren Patch für den Microsoft Defender. Angreifer erhalten damit unter Windows Systemrechte.

/ 4 Kommentare

Der BND soll deutlich mehr Befugnisse erhalten. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Reform der Nachrichtendienste: BND soll Zugriff auf Autodaten und Schwachstellen erhalten

BND und Verfassungsschutz sollen "echte Geheimdienste" werden. Die Wirtschaft warnt vor der Weitergabe von Zero-Day-Lücken und Eingriffen in IT-Systeme.

/ 12 Kommentare / Ein Bericht von Friedhelm Greis

Zoom hat wichtige Updates für seine Software veröffentlicht. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Kein Klick nötig: Schadcode-Lücke gefährdet unzählige Zoom-Nutzer

Security-Alert Eine Sicherheitslücke in Zoom lässt Angreifer anderen Meeting-Teilnehmern unbemerkt Schadcode unterschieben. Nutzer sollten zügig updaten.

/ Kommentare

Einige Linux-Nutzer müssen den GPG-Key für Firefox manuell austauschen. (Bild: LEON NEAL/AFP via Getty Images) (LEON NEAL/AFP via Getty Images)

Firefox und Thunderbird: Datenpanne zwingt Mozilla zum Schlüsseltausch

Ein Signaturschlüssel für bestimmte Releases von Firefox und Thunderbird wurde im Klartext bei Github hochgeladen. Einige Linux-Nutzer müssen handeln.

/ Kommentare

Für Windows-Nutzer wird es höchste Zeit, ihre Systeme zu patchen. (Bild: pexels.com / Phil Desforges) (pexels.com / Phil Desforges)

Nordkoreas Hacker schlagen zu: Angriffe auf Windows-Nutzer in Europa beobachtet

Security-Alert Die Hackergruppe Lazarus greift Windows-Nutzer über eine Treiberlücke an. Microsoft hat sie zusammen mit über 400 weiteren Sicherheitslücken gepatcht.

/ 2 Kommentare

Mit einigen USB-Geräten lassen sich Windows-Systeme vollständig kompromittieren. (Bild: pexels.com / Aleksander Dumała) (pexels.com / Aleksander Dumała)

Kein Klick nötig: Plug-and-Pwn-Angriff kapert Windows-Systeme per USB

Windows lädt beim Anschließen neuer USB-Geräte oft Software nach. Angreifer können dadurch Systemrechte erlangen - manchmal sogar aus der Ferne.

/ 18 Kommentare

Ein Versuch, per KI einen Fitnesskurs zu buchen, mündete in einem Cybervorfall. (Bild: pixabay.com / Pexels) (pixabay.com / Pexels)

Nutzer wollte nur Kurs buchen: KI-Agent hat unerwartet ein Fitnessstudio gehackt

Unverhoffte KI-Hacks gibt es nicht nur mit den neuesten Modellen. In Australien ist ein KI-Agent schon vor Monaten in eine Buchungsplattform eingedrungen.

/ 10 Kommentare

Auch Steam-Deck-Käufer könnten von dem jüngsten Datenleck betroffen sein. (Bild: Valve) (Valve)

Cyberangriff auf Logistikpartner: Valve warnt Steam-Kunden vor Datenpanne

Ein Logistikpartner von Valve ist Ziel eines Cyberangriffs geworden. Dabei sollen potenziell Daten europäischer Käufer von Steam-Hardware abgeflossen sein.

/ 3 Kommentare

Anzeige Microsoft 365 DSGVO-konform betreiben

Datenresidenz, Drittlandtransfers und Audit-Anforderungen erschweren den DSGVO-konformen Betrieb von Microsoft 365. Ein Workshop vermittelt die technischen und organisatorischen Grundlagen dafür.

/ Aus der Karrierewelt

Microsoft wurde für seinen Zoff mit Chaotic Eclipse ein Pwnie Award verliehen. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Pwnie Award: Microsoft gewinnt Schampreis für angedrohte Strafverfolgung

Microsoft hat durch seinen Streit mit Chaotic Eclipse einen Pwnie Award gewonnen. Annehmen wollte ihn wohl keiner - aus Angst vor Jobverlust.

/ 5 Kommentare

Forscher demonstrieren eine Datenausleitung über spezielle Monitorsignale. (Bild: pixabay.com / PIX1861) (pixabay.com / PIX1861)

Air-Gapped-Systeme: Malware leitet Daten über Monitorkabel aus

Air Gapping schützt vor einer unerwünschten Datenausleitung. Ein neuartiger Angriff umgeht diesen Schutz über das Monitor-Kabel - und das ziemlich performant.

/ Kommentare