Sicherheitslücke

Eine Sicherheitslücke bezeichnet im IT-Sektor einen Fehler in einer Software, die es einem Schadprogramm oder einem Angreifer ermöglicht, in ein Computersystem einzudringen. Sicherheitslücken können durch das Fehlen von Sicherheitssoftware oder einer Firewall sowie durch Fehler beim Programmieren von Betriebssystemen, Webbrowsern oder anderer eingesetzter Software entstehen. Wird eine Sicherheitslücke entdeckt, ist es Aufgabe des Herstellers oder der Open-Source-Entwickler, diese zu beseitigen. Alle Artikel zum Thema Sicherheitslücke finden sich hier.

Anzeige ISO 27001: Grundlagen für ein sicheres ISMS

ISO 27001 definiert Anforderungen an das Informationssicherheitsmanagement. Ein zweitägiger Online-Workshop vermittelt die Grundlagen und bereitet auf die Zertifizierung vor.

/ Aus der Karrierewelt

Viele mit Grok erstellte Web-Apps stehen ungeschützt im Internet. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Über 35.000 Webanwendungen: Grok-Apps leaken Kundendaten und Passwörter

Auf die Sicherheitslücke hingewiesen, hat SpaceX nur die Apps seiner eigenen Mitarbeiter gelöscht.

/ 2 Kommentare

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft Copilot im Unternehmen implementieren: virtueller Ein-Tages-Workshop

zum Kurs

IT-Support-Spezialist (m|w|d) – 1st & 2nd Level Nikolauspflege – Stiftung für blinde und sehbehinderte Menschen, Stuttgart (öffnet im neuen Fenster)

Systemadministrator / IT System Engineer (m/w/d) Stadtwerke Esslingen am Neckar GmbH & Co. KG, Esslingen am Neckar (öffnet im neuen Fenster)

Data Center Manager (m/w/d) PFALZWERKE AKTIENGESELLSCHAFT, Wiehl (öffnet im neuen Fenster)

Teamleiter IT (w/m/d) AoSoAktuell AG, Troisdorf (öffnet im neuen Fenster)

Abteilungsleitung IGA-Reporting (m/w/d) Finanz Informatik GmbH & Co. KG, Münster,Hannover (öffnet im neuen Fenster)

Team Lead Program & Project Management (m/w/d) operational services GmbH & Co. KG, Hamburg,Berlin,Frankfurt,München,Nürnberg,Dresden (öffnet im neuen Fenster)

Betriebswirt/ Volkswirt als Junior Consultant Cloud Solutions (m/w/d) CONCETO Business Integration GmbH, Bonn (öffnet im neuen Fenster)

Systemingenieur (m/w/d), Schwerpunkt: DevOps Engineer Applikationsbetrieb gkv informatik, Rostock,Schwäbisch Gmünd,Kiel,Teltow,Neubrandenburg,Wuppertal,Schwerin (öffnet im neuen Fenster)

Angreifer müssen mithilfe von KI kein Hintergrundwissen mehr besitzen, um etwa Windparks zu hacken. (Bild: Pexels / Peter Jochim) (Pexels / Peter Jochim)

Cybersicherheit: KI legt Windpark in unter zwei Stunden lahm

Den KI-Modellen Claude und Kimi ist es in einer Testumgebung gelungen, einen simulierten Windpark auf kreative Weise stillzulegen.

/ 23 Kommentare

Hacker greifen erneut eine Sicherheitslücke beim Hoster Mittwald an. (Bild: bild: Pexels?) (bild: Pexels?)

Über MCP-Server: Erneuter Hackerangriff auf Hoster Mittwald

Es ist die zweite Attacke innerhalb einer Woche: Wieder hat Mittwald Kundencenter und das Control-Panel mStudio abgeschaltet.

/ 4 Kommentare

Anzeige Cloud-Transformation: Strategie, Governance und klare Zuständigkeiten

Cloud-Projekte erfordern klare Strukturen und Verantwortlichkeiten. Ein Workshop zeigt, wie sich Cloud Competence Center, Governance und Roadmap aufeinander abstimmen lassen.

/ Aus der Karrierewelt

Anzeige Microsoft Entra ID: Identitäten verwalten und absichern

Microsoft Entra ID verbindet Identitätsverwaltung und Zugriffsschutz. Ein Online-Workshop vermittelt die Konfiguration, Verwaltung und Absicherung hybrider Umgebungen.

/ Aus der Karrierewelt

Böswillige Akteure können über die Lücke Systeme unterwandern. (Bild: Pexels.com) (Pexels.com)

Red Hat: Kritische Sicherheitslücke in Apache HTTP Server entdeckt

Auf der CVE-Skala hat die kritische Sicherheitslücke eine Bewertung von 9,8 von 10 Punkten erhalten. Ein Patch ist deshalb sinnvoll.

/ 25 Kommentare

Kritische Lücken in Chrome erlauben einen Sandbox-Escape. (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

Sicherheitsupdate: Google stopft fünf kritische Löcher in Chrome

Chrome ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Angreifbar ist der Browser unter Windows, MacOS und Linux.

/ 2 Kommentare

Seminar: Penetration Testing Fundamentals: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Linux-Systemadministration Grundlagen: virtueller Fünf-Tage-Workshop

zum Kurs

Seminar: FitSM Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Nutzer sollten das aktuelle Update für Adobe Connect zeitnah einspielen. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Höchster Schweregrad: Adobe schließt kritische Lücken in Connect

Die Lernumgebung Connect ist aus der Ferne und ohne Interaktion mit Nutzern angreifbar.

/ Kommentare

Auch im November stopft Microsoft mehr als 1.000 Löcher. (Bild: pexels.com / Angel Bena) (pexels.com / Angel Bena)

November-Patchday: Microsoft stopft erneut mehr als 1.000 Sicherheitslöcher

Darunter ist eine Zero-Day-Lücke in Outlook. Hacker nehmen die Schwachstelle bereits ins Visier.

/ 7 Kommentare

Hacker greifen auf Daten der Universität Tübingen zu. (Bild: Friedhelm Albrecht / Universität Tübingen) (Friedhelm Albrecht / Universität Tübingen)

3.900 kompromittierte Datensätze: Uni Tübingen meldet Sicherheitsvorfall

Als Einfallstor dient eine Sicherheitslücke, die sich aus einer empfohlenen Softwarekonfiguration ergibt. Betroffen sind Mitarbeiter der Uni.

/ 2 Kommentare

Anzeige Cyber Resilience Act: Pflichten für Produkthersteller umsetzen

Der Cyber Resilience Act stellt Produkthersteller vor neue Sicherheitsanforderungen. Ein zweitägiger Workshop vermittelt die praktische Umsetzung der Pflichten.

/ Aus der Karrierewelt

Die Angriffe auf Kühlanlagen zeigen die Verwundbarkeit vernetzter Kontrollsysteme. (Bild: Lucien Libert/Reuters) (Lucien Libert/Reuters)

Sabotage in Supermärkten: Warum Hacker Kühlanlagen in ganz Europa angreifen können

Öffentlich zugängliche Webinterfaces und bekannte Sicherheitslücken machen vernetzte Kontrollsysteme angreifbar, mit potenziell gravierenden Folgen weit über den Lebensmittelhandel hinaus.

/ 12 Kommentare / Ein Bericht von Stefan Beiersmann

Nach einem Exploit-Leak auf Github glühen bei N-able die Tasten. (Bild: pexels.com / Matheus Bertelli) (pexels.com / Matheus Bertelli)

Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen

Security-Alert Nach einem Leak von über 30 N-central-Exploits hat N-able seine Server offline genommen - mit Folgen für die IT-Verwaltung zahlreicher Unternehmen.

/ 2 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

In Google Chrome klafft eine aktiv ausgenutzte Sicherheitslücke. (Bild: Brandon Bell/Getty Images) (Brandon Bell/Getty Images)

Dringend patchen: Attackierte Chrome-Lücke gefährdet unzählige Nutzer

Security-Alert Ein neues Chrome-Update adressiert mehrere gefährliche Sicherheitslücken. Eine wird bereits aktiv ausgenutzt. Nutzer sollten zügig patchen.

/ Kommentare

Anzeige Penetration Testing: Sicherheitslücken gezielt aufdecken

Penetration Testing hilft, Schwachstellen in Webanwendungen und Netzwerken zu erkennen. Ein zweitägiger Workshop vermittelt Grundlagen und praktische Angriffstechniken.

/ Aus der Karrierewelt

Angreifer hätten per Sicherheitslücke zahlreiche Autos stehlen können. (Bild: pexels.com / ankon roy) (pexels.com / ankon roy)

Fernzugriff auf Türen und Motoren: Forscher demonstrieren folgenschwere Auto-Hacks

Angreifer hätten durch eine Lücke in der Zugriffsverwaltung für App-Konten unzählige Autos zweier Hersteller aus der Ferne entriegeln und starten können.

/ 10 Kommentare

QNAP-Nutzer sollten dringend ihre NAS-Systeme absichern. (Bild: pexels.com / Sergei Starostin) (pexels.com / Sergei Starostin)

Plex2Shell: QNAP-NAS-Systeme über Plex-Lücken kompromittiert

Security-Alert Wer ein QNAP-NAS mit Plex Media Server betreibt, sollte dringend handeln. Angreifer schleusen über vier Sicherheitslücken Schadcode ein.

/ 5 Kommentare

Anzeige Zero Trust: Von den Grundlagen zur Implementierung

Zero Trust Security erfordert ein strukturiertes Sicherheitskonzept. Ein Online-Workshop vermittelt Grundlagen und konkrete Schritte zur Implementierung des Frameworks.

/ Aus der Karrierewelt

Anzeige Cloud Competence Center: Strategien für die Cloud-Transformation

Cloud Governance erfordert klare Rollen, Prozesse und eine Roadmap. Ein Online-Workshop zeigt, wie Unternehmen ein Cloud Competence Center aufbauen.

/ Aus der Karrierewelt

Mit ausreichend langer Passworteingabe lässt *sshole jeden rein. (Bild: sshhole.com / Foto) (sshhole.com / Foto)

Fehler bei Passwortprüfung: Angreifer können über OpenSSH Linux-Konten kapern

Security-Alert Einige Linux-Systeme lassen sich durch sehr lange Passworteingaben über SSH infiltrieren, manchmal sogar mit Root-Zugriff. Angreifer nutzen das bereits aus.

/ 15 Kommentare

In vielen Firewalls und Netzwerkgeräten steckt PHP. Sicherheitslücken lassen sich dort oft erst mit einem Firmware-Update des Herstellers schließen. (Bild: Brett Sayles / Pexels) (Brett Sayles / Pexels)

Sicherheitslücke in der Firmware: PHP2Shell bleibt in Firewalls und Industriegeräten gefährlich

Bei Firewalls, Routern und Industrieanlagen können Admins verwundbares PHP oft nicht selbst patchen. Selbst nach einem Update bleibt deshalb Handlungsbedarf.

/ Kommentare / Ein Ratgebertext von Steffen Zahn

Ein unbefugter Akteur hat Kundendaten von Digicert erbeutet. (Bild: pexels.com / Rafael Minguet Delgado) (pexels.com / Rafael Minguet Delgado)

Kundendaten abgeflossen: Digicert bestätigt Datenpanne nach Systemumzug

Bei Digicert hat ein unbefugter Akteur nach dem Umzug eines internen IT-Systems Kundendaten abgreifen können. Auch Ausweisdokumente sind betroffen.

/ Kommentare

Der Ghostmap-Angriff gefährdet unter anderem Googles Pixel-Smartphones. (Bild: BAY ISMOYO / AFP via Getty Images) (BAY ISMOYO / AFP via Getty Images)

Kein Patch verfügbar: Gefährliche Android-Lücke kann Smartphones unbrauchbar machen

Security-Alert Forscher haben eine gefährliche Android-Lücke aufgedeckt, mit der sich das System dauerhaft in eine Bootschleife versetzen lässt. Es droht Datenverlust.

/ 2 Kommentare

Anzeige Security Incidents: Erste Maßnahmen und Beweissicherung

Security Incidents erfordern passende erste Maßnahmen und gesicherte Spuren. Ein Online-Workshop vermittelt das Vorgehen und die organisatorische Vorbereitung.

/ Aus der Karrierewelt

OpenAI lässt seine KI-Agenten auf ein Linux-System los. (Bild: pexels.com / Pixabay) (pexels.com / Pixabay)

Mit KI-Agenten: OpenAI will in Linux-System fast 1.000 Root-Lücken gefunden haben

Laut OpenAI haben KI-Agenten bei internen Tests 948 Root-Lücken in einem Linux-System aufgedeckt - und obendrein passende Patches entwickelt.

/ 86 Kommentare

Zahlreiche Windows-11-Geräte sind über Microsoft Paint angreifbar. (Bild: pexels.com / Vladimir Srajber) (pexels.com / Vladimir Srajber)

Schadcode-Attacken möglich: In Microsoft Paint klafft eine Zero-Click-Lücke

Security-Alert Angreifer können über Microsoft Paint Schadcode auf Windows-11-Systeme schleusen. Es gibt zwar einen Patch, aber der kommt bei vielen noch nicht an.

/ Kommentare

Anzeige Microsoft 365: Identitäten, Geräte und Daten absichern

Microsoft 365 Security verbindet Identitäts-, Geräte- und Datenschutz. Ein dreitägiger Workshop vermittelt die Konfiguration der Sicherheitsdienste.

/ Aus der Karrierewelt

Android-Smartphones sind über Hunderte von Sicherheitslücken angreifbar. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Schadcode-Attacken möglich: Kritische Android-Lücken gefährden unzählige Geräte

Security-Alert Google hat mit den neuesten Android-Updates über 200 Sicherheitslücken adressiert. Einige davon ermöglichen gefährliche Schadcode-Attacken.

/ Kommentare

Kritische Lücken gefährden auf Gitlab-Servern gehostete Softwareprojekte. (Bild: pexels.com / Nemuel Sereti) (pexels.com / Nemuel Sereti)

Dringend patchen: 11.000 Gitlab-Instanzen durch laufende Angriffe gefährdet

Security-Alert Angreifer nehmen seit einigen Wochen Gitlab-Server ins Visier. Fast jede dritte Gitlab-Instanz ist anfällig für mindestens eine kritische Sicherheitslücke.

/ Kommentare

Anzeige Microsoft Entra ID: Hybride Strukturen verwalten und absichern

Microsoft Entra ID verlangt Planung bei Einrichtung und Absicherung. Ein Onlineworkshop vermittelt die Konfiguration hybrider Strukturen und Strategien zur Härtung.

/ Aus der Karrierewelt

Durch nur eine SMS lassen sich viele Android-Geräte in eine Bootschleife versetzen. (Bild: pexels.com / El Jundi) (pexels.com / El Jundi)

Ohne Nutzerinteraktion: SMS des Todes macht Android-Geräte unbrauchbar

Security-Alert Angreifer können durch das bloße Senden spezieller SMS Android-Geräte wiederholt zum Absturz bringen. Empfänger können sich kaum dagegen wehren.

/ 6 Kommentare

Gehackte LED-Anzeigetafeln können die Verkehrssicherheit beeinträchtigen. (Bild: pexels.com / Markus Winkler) (pexels.com / Markus Winkler)

Mehrere Länder betroffen: Hacker lenken Autofahrer mit Pornos auf LED-Werbetafeln ab

In einigen Ländern sind auf LED-Anzeigetafeln über Straßen und Autobahnen Pornos aufgetaucht. Die Verursacher behaupten, das sei ganz einfach gewesen.

/ 33 Kommentare

Anzeige IT-Sicherheit: Auf die T.I.S.P.-Prüfung vorbereiten

IT-Sicherheit verlangt technische und organisatorische Kenntnisse. Ein fünftägiger Online-Workshop vertieft das Wissen und bereitet auf eine Zertifizierungsprüfung vor.

/ Aus der Karrierewelt

Eine aktiv ausgenutzte Sicherheitslücke gefährdet Softwareprojekte auf Gitlab-Instanzen. (Bild: pexels.com / Leonid Altman) (pexels.com / Leonid Altman)

Angriff auf Ruby-Lücke: Alpine Linux muss Gitlab-Instanz komplett neu aufsetzen

Hacker haben versucht, über eine Ruby-Lücke die Gitlab-Instanz von Alpine Linux zu kompromittieren. Der Vorfall ist ein Weckruf an andere Gitlab-Admins.

/ 1 Kommentare

Das Pentagon ist der Hauptsitz des US-Kriegsministeriums. (Symbolbild) (Bild: Alex Wong/Getty Images) (Alex Wong/Getty Images)

Datenleck: Mitarbeiter soll KI-Agenten Zugriff auf Pentagon-System gewährt haben

Ein Accenture-Mitarbeiter soll einem KI-Agenten Zugang zu einem Pentagon-System gewährt haben. Dabei gelangten offenbar Daten nach außen.

/ 5 Kommentare

Nun sind die Admins gefordert. (Bild: Pexels) (Pexels)

Linux-Lücke: Claude schreibt Root-Exploit, Ubuntu und RHEL ohne Patch

Security-Alert Eine gravierende Sicherheitslücke im Linux-Kernel ermöglicht unter bestimmten Bedingungen Angriffe aus der Ferne. Es ist Patch-Zeit.

/ 7 Kommentare

Anzeige Penetration Testing: Sicherheitslücken praktisch untersuchen

Penetration Testing macht Sicherheitslücken nachvollziehbar. Ein zweitägiger Workshop vermittelt Grundlagen und praktische Methoden für Webanwendungen und Netzwerke.

/ Aus der Karrierewelt

Firmen-Logins bleiben oft auch nach Ende des Arbeitsverhältnisses erhalten. (Bild: Deel) (Deel)

Sicherheitsrisiko: Arbeitgeber löschen häufig nicht die digitalen Zugänge ihrer Ex-Mitarbeiter

Lediglich 49 Prozent der Befragten bestätigen die Deaktivierung aller Logins. 54 Prozent nutzen indes auch nach ihrem Ausscheiden noch funktionierende Zugänge.

/ 15 Kommentare

Nach einem Cyberangriff steht in der Uni Leipzig die gesamte IT still. (Bild: Wikipedia) (Wikipedia)

Sicherheit: Universität Leipzig nimmt nach Cyberangriff ganze IT offline

Ein Cyberangriff zwingt die Universität Leipzig zum Handeln. Alle IT-Dienste sind vorerst offline. Wie lange das so bleibt, ist noch unklar.

/ 7 Kommentare

Anzeige Cyber Resilience Act in der Produktentwicklung umsetzen

Der Cyber Resilience Act erfordert Prozesse für sichere Produkte. Ein Workshop zeigt, wie Hersteller Risiken bewerten und Pflichten umsetzen.

/ Aus der Karrierewelt

Eine kritische Lücke in EDK II macht unzählige Server über das Netzwerk angreifbar. (Bild: pixabay.com / Bru-nO) (pixabay.com / Bru-nO)

Angriff auf PXE-Boot: 16 Jahre alte Uefi-Lücke gefährdet unzählige Server

Security-Alert Eine kritische Sicherheitslücke lässt Angreifer aus der Ferne Schadcode in PXE-Bootprozesse schleusen. Details wurden versehentlich zu früh geleakt.

/ 6 Kommentare

Auch Firewalls können über PHP2Shell angreifbar sein. (Bild: pixabay.com / nikolaytaman90) (pixabay.com / nikolaytaman90)

Firewalls unter Beschuss: Server der US-Regierung mittels PHP2Shell infiltriert

Chinesische Hacker sollen das Internet nach anfälligen Firewalls abgesucht und einige davon infiltriert haben - darunter solche der US-Regierung.

/ 6 Kommentare

Finger am ChatGPT-App-Symbol auf dem Bildschirm eines Smartphones (Bild: Samuel Boivin/Reuters) (Samuel Boivin/Reuters)

Antrag: Grüne fordern Haftung für KI-Firmen und Management

Die Grünen fordern strengere Sicherheitsauflagen für KI. Man verlangt ein entschlossenes Handeln der Bundesregierung sowie eine Aufstockung staatlicher Prüfstellen.

/ 8 Kommentare

Die Universität Kopenhagen kämpft mit den Folgen eines Cyberangriffs. (Bild: Wikipedia) (Wikipedia)

Cyberangriff auf Universität: Daten von 525.000 Personen aus Testsystem gestohlen

Bei der Universität Kopenhagen sind persönliche Daten von einer halben Million Menschen abgeflossen. Zeitweise mussten Türen komplett verriegelt werden.

/ 1 Kommentare

Admins sollten dringend ihre PHP-Installationen patchen. (Bild: Kirill KUDRYAVTSEV / AFP via Getty Images) (Kirill KUDRYAVTSEV / AFP via Getty Images)

PHP-Lücken unter Beschuss: Erste erfolgreiche PHP2Shell-Attacken bestätigt

Security-Alert PHP2Shell auszunutzen ist schwierig. Dennoch wurden bereits einige anfällige Systeme infiltriert - unter anderem, um an eine Bitcoin-Wallet zu gelangen.

/ 1 Kommentare

Anzeige Microsoft 365: Identitäten, Geräte und Daten absichern

Microsoft 365 Security umfasst Identitäten, Geräte und Daten. Ein dreitägiger Online-Workshop vermittelt die sichere Konfiguration und praktische Anwendung.

/ Aus der Karrierewelt

Entwickler sollten von Brotli abhängige Anwendungen dringend patchen. (Bild: pexels.com / Markus Spiske) (pexels.com / Markus Spiske)

Schadcode-Attacken möglich: Lücke in Brotli-Decoder gefährdet zahllose Anwendungen

Security-Alert Angreifer können aufgrund einer Sicherheitslücke in Brotli potenziell Schadcode über unzählige Apps einschleusen. Entwickler müssen dringend handeln.

/ Kommentare

Millionen von Popcorn-Time-Nutzern waren angreifbar. (Bild: pexels.com / Mariette de Villiers) (pexels.com / Mariette de Villiers)

Wegen Schadcode-Lücke: Forscher legen millionenfach installierten Updater still

Angreifer hätten Millionen von Geräten über eine Lücke in einem veralteten Popcorn-Time-Fork kapern können. Wie Forscher das verhindert haben.

/ 1 Kommentare

Kurse

Podcast Besser Wissen