Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

schwachstelle

Schwachstellen (englisch vulnerability, bug) sind die in Organisationen (Unternehmen, Behörden) vorhandenen organisatorischen, prozessualen, personellen oder systemischen Mängel, die die angestrebten Ziele beeinträchtigen und Schäden verursachen können.

Du musst dich Anmelden oder Registrieren um diesen link zusehen!
  1. edgonzo

    Hardware & Software Dell-Server: BIOS-Lücke als Einfallstor für Angreifer

    Ein wichtiges Sicherheitsupdate schließt eine Schwachstelle im BIOS von Servern des Computerherstellers Dell. Um Attacken vorzubeugen, sollten Admins das BIOS ihrer Dell-Server zeitnah auf den aktuellen Stand bringen. Neue BIOS-Versionen schließen Sicherheitslücken. Ansatzpunkt für Angreifer...
  2. edgonzo

    Hardware & Software IBM QRadar SIEM: IT-Sicherheitswarnung vor neuem Bug

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 03.03.2024 einen Sicherheitshinweis für IBM QRadar SIEM gemeldet. Betroffen von der Sicherheitslücke sind die Betriebssysteme UNIX und Linux sowie das Produkt IBM QRadar SIEM. Die neuesten Hersteller-Empfehlungen bezüglich...
  3. edgonzo

    Hardware & Software Millionen PCs gefährdet: Sicherheitslücke blieb über 20 Jahre unentdeckt

    Hacker konnten sich wegen einer Sicherheitslücke 20 Jahre lang an den PCs vieler Verbraucher zu schaffen machen. Lesen Sie hier die Hintergründe: ATHENE, das Nationale Forschungszentrum für angewandte Cybersicherheit, hat erneut seine führende Rolle im Bereich der Cybersicherheit unter Beweis...
  4. edgonzo

    Hardware & Software Schwachstelle in Antiviren-Software: Angreifer können nach Belieben Dateien löschen

    Hacker haben ein Einfallstor in einer Schwachstelle einer beliebten Antivirensoftware gefunden. So können sie nach Belieben Dateien auf den Geräten löschen. Die Zero Day Initiative (ZDI) hat ESET über eine lokale Schwachstelle informiert, die zur Rechteerweiterung führen kann. Die...
  5. edgonzo

    Hardware & Software Microsoft Outlook: Sicherheitsforscher entdecken kritische Schwachstelle

    Sicherheitsforscher haben eine kritische und leicht ausnutzbare Schwachstelle in Microsoft Outlook entdeckt. Was Nutzer jetzt wissen sollten. Sicherheitsforscher des amerikanisch-israelischen IT-Sicherheitskonzerns Check Point Research haben eine als kritisch eingestufte Sicherheitslücke mit...
  6. edgonzo

    Hardware & Software Samsung stopft Sicherheitsleck im SSD-Tool Magician

    Samsung bietet mit Magician eine Software zum Verwalten von SSDs, Speichersticks und Karten des Herstellers. Ein Update schließt eine Lücke darin. Samsungs Software zur Verwaltung von internen und externen SSDs, USB-Flash Speichern und Speicherkarten mit dem Namen "Magician" hat eine...
  7. edgonzo

    Handy - Navigation Samsung Android: IT-Sicherheitswarnung vor neuer Schwachstelle.

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 05.12.2023 einen Sicherheitshinweis für Samsung Android gemeldet. Die Software enthält mehrere Schwachstellen, die einen Angriff ermöglichen. Betroffen von der Sicherheitslücke sind das Betriebssystem Android sowie das...
  8. josef.13

    Hardware & Software Webbrowser: Neue Chrome-Version schließt kritische Schwachstelle

    Im Webbrowser Chrome von Google klafft eine kritische Sicherheitslücke. Updates zum Schließen stehen bereit. Chrome-Nutzer sollten sie zügig installieren. Google hat den Webbrowser Chrome in aktualisierter Fassung veröffentlicht und schließt darin mehrere Sicherheitslücken. Eine davon gilt dem...
  9. josef.13

    Hardware & Software Neues Chrome-Update schließt aktiv ausgenutzte Schwachstelle

    Ein Update für den Browser Google Chrome kann heruntergeladen werden. Der Stable und Extended Stable Channel wurde auf 112.0.5615.137/138 für Windows und 112.0.5615.137 für den Mac aktualisiert und wird ab sofort verteilt. Die Linux-Version folgt in Kürze. Google hat mit dieser Version 8...
  10. josef.13

    Hardware & Software Microsoft warnt vor aktiver Ausnutzung einer Schwachstelle in Outlook

    Wir berichteten schon über die aktuellen Updates, die Microsoft für die Systeme Windows 10 und Windows 11 verteilt – darunter auch mehrere Patches für Sicherheitslücken, die nach dem Common Vulnerability Scoring System (CVSS) mit Werten von 9.0 und höher als „kritisch“ eingestuft werden. In den...
  11. josef.13

    Hardware & Software Virenschutz: Rechteausweitung durch Schwachstelle in AVG und Avast

    Die Virenscanner von AVG und Avast hätten Angreifern ermöglichen können, ihre Rechte im System auszuweiten. Updates zum Beheben des Fehlers sind verfügbar. Im Virenschutz von AVG und Avast für Windows könnten Angreifer ihre Rechte im System ausweiten. Ein Fehler in den Routinen zur...
  12. josef.13

    Hardware & Software Schwachstelle in Trend Micros Apex One ermöglicht Rechteausweitung

    Der Virenschutz Apex One von Trend Micro enthält Sicherheitslücken, durch die Angreifer ihre Rechte ausweiten oder Dateien auf dem System löschen lassen können. Die Virenschutz-Software Apex One von Trend Micro ermöglicht Angreifern aufgrund von Sicherheitslücken, ihre Rechte auszuweiten oder...
  13. u040201

    Hardware & Software FabriXss: Schwachstelle wird Azure Service Fabric zum Verhängnis

    Laut Microsoft sind nur ältere Versionen des Azure Service Fabric Explorers durch FabriXss-Exploits angreifbar. Wie immer heißt es: Updaten! Durch eine in Microsofts Azure Service Fabric Explorer (SFX) aufgedeckte Sicherheitslücke mit dem Namen FabriXss können sich Angreifer potenziell...
  14. u040201

    Hardware & Software Alert! Schwachstelle im Linux-Kernel ermöglicht Codeschmuggel via WLAN

    Angreifer könnten mit manipulierten WLAN-Paketen verwundbaren Linux-Kernels Schadcode unterschieben. Das geht aus einer Mail des SUSE-Mitarbeiters Marcus Meissner hervor. Sönke Huster von der TU Darmstadt hat demzufolge eine der Lücken entdeckt. Meissner zufolge hat Intel-Mitarbeiter Johannes...
  15. u040201

    Hardware & Software Schwachstelle in JavaScript-Sandbox vm2 erlaubt Ausbruch aus der Isolation

    Sicherheitsforscher des auf Cloud-native-Security ausgerichteten Unternehmens Oxeye haben eine Schwachstelle in der JavaScript-Sandbox vm2 gefunden. Versionen vor 3.9.11 erlauben Remote Code Execution und nutzen dafür die Error-API der JavaScript-Engine V8. Das Oxeye-Team hat den Fehler bereits...
  16. u040201

    Hardware & Software Alert! Python: 15 Jahre alte Schwachstelle betrifft potenziell 350.000 Projekte

    Das Cybersecurity-Unternehmen Trellix hat eine fünfzehn Jahre alte Schwachstelle in einem Python-Modul entdeckt. Das auf die Verarbeitung von tar-Dateien ausgelegte tarfile-Modul ist in den Methoden zum Entpacken für Directory-Traversal-Attacken anfällig. Laut den Angaben von Trellix, das...
  17. Garfield51

    Ist hier jemandem eine Netzteil Schwachstelle der Fritzbox bekannt?

    Bei meiner 7530 gehen dauernd die Netzteile kaputt, etwa alle 6 bis 7 Monate. Box ist neu gekauft, 2020. Morgens geht noch alles, nachmittags kein Internet mehr, Gestern zuletzt, okay von Made in cambodia erwarte ich noch weniger als von China. Habe mir beim letzten Mal 2 Netzteile von Leicke...
  18. u040201

    Hardware & Software Alert! Virenscanner: Schwachstelle von McAfee erleichtert Angreifern das Einnisten

    Angreifer hätten aufgrund einer Sicherheitslücke im Virenschutz McAfee Security Scan Plus ihre Rechte erhöhen können. Das erleichterte das Einnisten im System. (Bild: Gorodenkoff/Shutterstock.com) Aufgrund einer Sicherheitslücke in der Antivirensoftware McAfee Security Scan Plus hätten etwa...
  19. josef.13

    Hardware & Software FRITZ!WLAN USB Stick AC 860: Update gegen Schwachstelle

    AVM hat ein Update für seinen FRITZ!WLAN USB Stick AC 860 veröffentlicht. Behoben hat man mit diesem Update Schwachstellen in der Behandlung eingehender fragmentierter Pakete sowie aggregierter MPDUs (A-MPDU). Das Ganze ist ja im Mai 2021 unter dem Begriff „FragAttacks“ bekannt geworden – es...
  20. u040201

    PC & Internet Warnstufe Rot IT-Sicherheitsbehörde schlägt Alarm wegen Schwachstelle in weitverbreiteter Software

    Eine Sicherheitslücke macht derzeit Webdienste wie iCloud, Steam und Twitter anfällig für unerwünschte Zugriffe auf Rechner. Deutschlands IT-Sicherheitsbehörde verhängte die höchste Kategorie der Cyber-Sicherheitswarnungen. In einer Warnung des Bundesamts für Sicherheit in der...
Zurück
Oben