Kritische Sicherheitslücken in Netzwerken: Was Unternehmen übersehen
MÜNCHEN (IT BOLTWISE) – In der heutigen digitalen Landschaft sind Unternehmen zunehmend auf fortschrittliche Sicherheitslösungen angewiesen, um ihre Netzwerke vor Cyberangriffen zu schützen. Doch trotz der Implementierung von Firewalls, Endpoint-Schutz und SIEMs bleiben viele kritische Sicherheitslücken unentdeckt, die Angreifern Tür und Tor öffnen. Die Ergebnisse von über 10.000 automatisierten internen Netzwerksicherheitstests im vergangenen Jahr zeigen, […]
Sicherheitsupdates von Veeam und IBM: Kritische Schwachstellen in Backup- und AIX-Systemen behoben
MÜNCHEN (IT BOLTWISE) – In der heutigen digitalen Landschaft sind Sicherheitslücken in Unternehmenssoftware ein ernstzunehmendes Risiko. Veeam und IBM haben kürzlich bedeutende Sicherheitsupdates veröffentlicht, um kritische Schwachstellen in ihren Backup- und AIX-Systemen zu beheben. Veeam, ein führender Anbieter von Backup- und Replikationslösungen, hat ein wichtiges Sicherheitsupdate für seine Software veröffentlicht, das eine kritische Sicherheitslücke behebt. […]
Live-Demonstration: So funktionieren Ransomware-Angriffe
MÜNCHEN (IT BOLTWISE) – In einer Welt, in der Cyberbedrohungen täglich komplexer werden, ist es entscheidend, die Mechanismen hinter Ransomware-Angriffen zu verstehen. Eine Live-Demonstration bietet nun die Möglichkeit, die Schritte eines solchen Angriffs von der ersten Sicherheitslücke bis zur Lösegeldforderung nachzuvollziehen. Ransomware-Angriffe stellen eine der größten Bedrohungen für Unternehmen weltweit dar. Diese Angriffe beginnen oft […]
Vorschlag zur Verbesserung der Meldung von KI-Sicherheitslücken
MÜNCHEN (IT BOLTWISE) – Die Sicherheit von KI-Modellen ist von entscheidender Bedeutung, da diese Technologie zunehmend in verschiedenen Anwendungen und Diensten eingesetzt wird. Ein kürzlich veröffentlichter Vorschlag von über 30 führenden KI-Forschern zielt darauf ab, die Art und Weise zu verbessern, wie Sicherheitslücken in beliebten Modellen gemeldet werden. Die Sicherheit von KI-Modellen ist von entscheidender […]
CISA warnt vor aktiver Ausnutzung von Schwachstellen in Advantive VeraCore und Ivanti EPM
MÜNCHEN (IT BOLTWISE) – Die Cybersicherheitsbehörde der USA, CISA, hat kürzlich fünf Sicherheitslücken in den Systemen Advantive VeraCore und Ivanti Endpoint Manager (EPM) in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Diese Entscheidung basiert auf Beweisen für aktive Ausnutzung dieser Schwachstellen in der freien Wildbahn. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat fünf […]
Wichtige Sicherheitsupdates für Android-Geräte: Warum ein Update jetzt unverzichtbar ist
MÜNCHEN (IT BOLTWISE) – In einer zunehmend digitalisierten Welt sind Smartphones ständig Bedrohungen ausgesetzt, die ihre Sicherheit gefährden können. Google hat nun ein umfassendes Sicherheitsupdate für Android-Geräte veröffentlicht, das dringend installiert werden sollte, um die Sicherheit der Geräte zu gewährleisten. Die digitale Sicherheit ist ein ständiges Wettrüsten zwischen Entwicklern und Cyberkriminellen. In diesem Kontext hat […]
Sicherheitslücken in Android: Neue Patches gegen Angriffe
MÜNCHEN (IT BOLTWISE) – Die Sicherheit von Android-Smartphones steht erneut im Fokus, da Angreifer aktiv Schwachstellen ausnutzen. Google hat wichtige Sicherheitsupdates für Android 12 bis 15 veröffentlicht, um diese Bedrohungen zu adressieren. Die jüngsten Sicherheitslücken in Android-Smartphones haben die Aufmerksamkeit von Sicherheitsexperten und Nutzern gleichermaßen erregt. Angreifer nutzen derzeit zwei spezifische Schwachstellen aus, um unbefugten […]
Googles Sicherheitsupdate im März 2025 behebt kritische Android-Schwachstellen
MÜNCHEN (IT BOLTWISE) – Google hat im März 2025 ein wichtiges Sicherheitsupdate für Android veröffentlicht, das insgesamt 44 Schwachstellen adressiert, darunter zwei, die aktiv ausgenutzt werden. Google hat im März 2025 ein bedeutendes Sicherheitsupdate für Android veröffentlicht, das insgesamt 44 Schwachstellen behebt. Besonders hervorzuheben sind zwei Sicherheitslücken, die bereits aktiv ausgenutzt werden. Diese Schwachstellen betreffen […]
Googles Sicherheitsupdate für Android im März 2025: Zwei kritische Schwachstellen behoben
MÜNCHEN (IT BOLTWISE) – Google hat im März 2025 ein wichtiges Sicherheitsupdate für Android veröffentlicht, das insgesamt 44 Schwachstellen adressiert. Besonders im Fokus stehen zwei Sicherheitslücken, die bereits aktiv ausgenutzt werden. Google hat im Rahmen seines monatlichen Sicherheitsbulletins für März 2025 ein bedeutendes Update für Android veröffentlicht, das insgesamt 44 Sicherheitslücken schließt. Besonders brisant sind […]
Unbekannte Android-Schwachstellen von Amnesty International aufgedeckt
BELGRAD / MÜNCHEN (IT BOLTWISE) – Amnesty International hat kürzlich aufgedeckt, dass Google mehrere bisher unbekannte Schwachstellen im Android-Betriebssystem behoben hat, die es Behörden ermöglichten, Smartphones mit forensischen Werkzeugen zu entsperren. Amnesty International hat in einem aktuellen Bericht aufgedeckt, dass Google mehrere bisher unbekannte Schwachstellen im Android-Betriebssystem behoben hat. Diese Schwachstellen ermöglichten es Behörden, Smartphones […]
Ghost Ransomware: Eine Bedrohung für Unternehmen weltweit
MÜNCHEN (IT BOLTWISE) – Die Bedrohung durch Ghost Ransomware, auch bekannt als Cring, ist ein ernstzunehmendes Risiko für Unternehmen weltweit. Diese Ransomware-Gruppe, die seit Anfang 2021 aktiv ist, hat bereits Organisationen in über 70 Ländern ins Visier genommen und dabei kritische Infrastrukturen, Schulen, das Gesundheitswesen, Regierungsnetzwerke und Unternehmen aller Größenordnungen betroffen. Ghost Ransomware, auch bekannt […]
Eclipse Foundation erhält bedeutende Förderung für Sicherheitsinitiativen
BERLIN / MÜNCHEN (IT BOLTWISE) – Die Eclipse Foundation, bekannt für ihre Open-Source-Projekte rund um die Programmiersprache Java, erhält eine bedeutende finanzielle Unterstützung von der Sovereign Tech Agency. Diese Investition zielt darauf ab, die Sicherheit und Infrastruktur der Projekte zu verbessern. Die Eclipse Foundation, eine zentrale Institution in der Open-Source-Community, hat eine bedeutende Förderung von […]
Effektive Schwachstellenbewertung: Mehr als nur CVSS
MÜNCHEN (IT BOLTWISE) – Die Bewertung von Sicherheitslücken ist ein entscheidender Aspekt der IT-Sicherheit, der weit über die bloße Anwendung des Common Vulnerability Scoring Systems (CVSS) hinausgeht. Die Bewertung von Sicherheitslücken ist ein entscheidender Aspekt der IT-Sicherheit, der weit über die bloße Anwendung des Common Vulnerability Scoring Systems (CVSS) hinausgeht. Während CVSS als Standardmethode zur […]
Ivanti schließt kritische Sicherheitslücken in Connect Secure und Policy Secure
MÜNCHEN (IT BOLTWISE) – Ivanti hat kürzlich wichtige Sicherheitsupdates veröffentlicht, um mehrere Schwachstellen in seinen Produkten Connect Secure, Policy Secure und Cloud Services Application zu beheben. Diese Schwachstellen könnten von Angreifern ausgenutzt werden, um beliebigen Code auszuführen. Ivanti hat kürzlich Sicherheitsupdates für seine Produkte Connect Secure, Policy Secure und Cloud Services Application veröffentlicht, um mehrere […]
Sicherheitslücken in Rsync: Risiken und Lösungen
MÜNCHEN (IT BOLTWISE) – Die Entdeckung von Sicherheitslücken in der weit verbreiteten Rsync-Software für Unix-Systeme hat die IT-Welt aufgerüttelt. Diese Schwachstellen könnten es Angreifern ermöglichen, beliebigen Code auf einem verbundenen Client auszuführen, indem sie die Kontrolle über einen bösartigen Server übernehmen. Die kürzlich aufgedeckten Sicherheitslücken in der Rsync-Software haben in der IT-Branche für Aufsehen gesorgt. […]
CISA warnt vor aktiver Ausnutzung von Schwachstellen in Zyxel, ProjectSend und CyberPanel
WASHINGTON / MÜNCHEN (IT BOLTWISE) – Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat mehrere Sicherheitslücken in Produkten von Zyxel, North Grid Proself, ProjectSend und CyberPanel in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Diese Entscheidung basiert auf Beweisen für eine aktive Ausnutzung dieser Schwachstellen in freier Wildbahn. Die U.S. Cybersecurity and Infrastructure Security […]
Intruder stellt Intel vor: Kostenlose Plattform für Schwachstellen-Intelligenz
MÜNCHEN (IT BOLTWISE) – In der heutigen digitalen Landschaft, in der Sicherheitsbedrohungen ständig zunehmen, ist es entscheidend, zwischen echten Bedrohungen und bloßem Lärm zu unterscheiden. Intruder, ein führendes Unternehmen im Bereich des Angriffsflächenmanagements, hat mit der Einführung von Intel eine kostenlose Plattform für Schwachstellen-Intelligenz geschaffen, die genau dieses Problem adressiert. Intruder hat mit der Einführung […]
Ganzjährige Netzwerksicherheit durch automatisierte Penetrationstests
MÜNCHEN (IT BOLTWISE) – In der heutigen digitalen Welt, in der Cyberbedrohungen ständig zunehmen, reicht es nicht mehr aus, sich auf gelegentliche Sicherheitsüberprüfungen zu verlassen. Unternehmen müssen ihre Netzwerksicherheit kontinuierlich überwachen, um den sich schnell ändernden Bedrohungen einen Schritt voraus zu sein. In der dynamischen Welt der Cybersicherheit ist es entscheidend, dass Unternehmen ihre Netzwerke […]
Neue Microsoft-Konferenz: Millionenprämien für Sicherheitsforschung
MÜNCHEN (IT BOLTWISE) – Microsoft plant mit der neuen Sicherheitskonferenz “Zero Day Quest”, die Sicherheit seiner Produkte zu erhöhen und lädt Experten zur Zusammenarbeit ein. Der US-Softwarekonzern Microsoft kündigt mit “Zero Day Quest” eine ambitionierte Konferenz für Sicherheitsforscher, Entwickler und “Hacker” an. Ziel der Veranstaltung ist es, Schwachstellen in KI-Systemen und Cloud-Services aufzudecken. Nach Angaben […]
Schwachstellen in KI-gestützten Fernsensorikmodellen entdeckt: Forscher warnen vor Angriffen
MÜNCHEN (IT BOLTWISE) – Neue Forschungsergebnisse zeigen, dass KI-Modelle zur Fernobjekterkennung sowohl für physische als auch digitale Angriffe anfällig sind. Die Fähigkeit, physische Objekte aus der Ferne zu erkennen, wird zunehmend von Künstlicher Intelligenz anstelle von menschlicher Intelligenz übernommen. Insbesondere für Regierungen, Umweltüberwachung, autonome Fahrzeuge und die Stadtplanung sind Fernerkennungstechnologien unentbehrlich geworden. Doch die Menge […]
Hacker nutzen Schwachstellen bei Smarthome-Geräten wie Smart-TVs und Saugrobotern
MÜNCHEN (IT BOLTWISE) – Smarthome-Geräte sind Einfallstor für Hacker, zeigt eine aktuelle Umfrage des BSI. Eine aktuelle Studie des Bundesamts für Sicherheit in der Informationstechnik (BSI) verdeutlicht die Gefahren, die von ungeschützten Smarthome-Geräten wie Smart-TVs, Saugrobotern und Smart Speakern ausgehen. Laut der Umfrage, die in Zusammenarbeit mit der Polizeilichen Kriminalprävention der Länder und des Bundes […]
Angreifbare Wallboxen: Überhitzungsgefahr und Stromdiebstahl durch Sicherheitslücken
MÜNCHEN (IT BOLTWISE) – Sicherheitslücken in Wallboxen könnten nicht nur die Geräte selbst, sondern auch deren Nutzer in Gefahr bringen. Eine kürzlich durchgeführte Untersuchung hat schwerwiegende Schwachstellen in der Firmware mehrerer Wallbox-Modelle aufgedeckt, die potenziell zu gefährlichen Situationen wie Überhitzung und Stromdiebstahl führen könnten. Die Experten warnten in ihrer Präsentation davor, dass ein Angreifer die […]
Pwn2Own Hackerwettbewerb nimmt Smartphones und WhatsApp ins Visier
IRLAND / MÜNCHEN (IT BOLTWISE) – Die Zero Day Initiative startet im Oktober den Hackerwettbewerb Pwn2Own, der sich auf Schwachstellen in Consumer-Produkten wie Smartphones und WhatsApp konzentriert. Die Zero Day Initiative hat die diesjährige Ausgabe des auf Consumer-Produkte ausgerichteten Hackerwettbewerbs Pwn2Own angekündigt. Sie startet am 22. Oktober. An insgesamt vier Tagen werden Sicherheitsforscher Schwachstellen in […]
Nextcloud-Sicherheitslücken: Angreifer umgehen Zwei-Faktor-Authentifizierung
MÜNCHEN (IT BOLTWISE) – Betreiber einer eigenen Cloud mit Nextcloud sollten ihren Server dringend aktualisieren, um sich gegen mögliche Attacken zu schützen. Die Betreiber von Nextcloud haben insgesamt zwölf Sicherheitslücken in ihrer Cloud-Software geschlossen. Betroffen sind neben dem Nextcloud Server und Nextcloud Enterprise Server auch spezifische Komponenten wie der Kalender. Die meisten dieser Schwachstellen wurden […]