Tag: Sicherheitslücke

Erneut warnt das BSI vor einer schweren Sicherheitslücke. Dieses Mal ist Ghostscript betroffen, das mit einer CVSS-Bewertung von 9.8 „kritisch“ ist. Die Folge: Angreifer können durch die Sicherheitslücke nach Lust und Laune Code einschmuggeln.  Was Ghostscript ist, wer von der Schwachstelle betroffen ist und wie Sie sich schützen, erfahren Sie hier.

Das BSI warnt vor einer schweren Sicherheitslücke in Microsoft Office. Die Zero-Day-Schwachstelle mit der Nummer CVE-2023-36884 wird bereits ausgenutzt, einen Patch gibt es noch nicht. Was die Sicherheitslücke für Sie bedeutet und wie Sie sich schützen können, erfahren Sie bei uns.

Sie wissen nicht, was Directory-Traversal oder File-Path-Traversal ist? Leider hindert das Cyberkriminelle nicht daran, Traversal-Sicherheitslücken auszunutzen bzw. durch einen Traversal-Angriff auf Ihren Webserver oder Ihre Webanwendung zuzugreifen. Wir erklären Ihnen, was ein Directory-Traversal-Angriff ist und wie Sie herausfinden, ob Ihre Webserver und Webanwendungen Traversal-Schwachstellen aufweisen.

KI-Chatbots wie ChatGPT sind derzeit in aller Munde. Die Chatverläufe sind spannend, die Antworten der Chatbots faszinierend. Doch kommt es bei der Kommunikation mit ihnen oftmals zu sogenannten KI-Halluzinationen. Was es bedeutet, wenn KI-Chatbots anfangen, zu halluzinieren, was KI-Halluzinationen sind und wie Sie KI-Halluzinationen erkennen, erfahren Sie hier.

Im QNAP-NAS-System wurde eine schwerwiegende Sicherheitslücke entdeckt. Sie ist laut Aussage von QNAP mittlerweile zwar geschlossen, der Hersteller rät aber dringend dazu, die Firmware der betroffenen QNAP-NAS-Systeme zu aktualisieren.  Alle Infos zur QNAP-Sicherheitslücke und wie Sie die QNAP-Firmware aktualisieren, bekommen Sie bei uns.

In Office 365 ist eine schwere Sicherheitslücke aufgetaucht. Und das wirklich Riskante daran ist: Diese Office-Sicherheitslücke lässt sich vermutlich nicht mit einem Patch, also einem Update, schließen.  Bei uns erfahren Sie, welche Gefahren drohen, worin die Ursache dieser Microsoft-Office-Sicherheitslücke liegt und wie Microsoft reagiert.

Kita-Apps sollen der Dokumentation und Kommunikation mit Eltern dienen und für mehr Zeit am Kita-Kind sorgen. Doch viele weisen schwere Sicherheitslücken auf. Welche Gefahren bei der Verwendung von Kita-Apps lauern und was Kit-Apps genau sind, erfahren Sie hier.

Vor knapp einem Jahr haben Sicherheitsforscher eine Schwachstelle im Chrome-Browser gemeldet. Demnach können beim Chrome-Passwort-Speichern Passwörter im Klartext ausgelesen werden. Möglicherweise sind auch andere, auf Chromium-Basis arbeitende Browser wie Edge und Firefox betroffen. Ob und wie Google auf die Sicherheitslücke reagiert hat und ob Sie sich selbst schützen können, erfahren Sie hier.

Was ist ein Drive-by-Download? Schadsoftware kann über viele Wege auf Fremdsysteme gelangen. Eine Aktion des Benutzers ist dabei fast immer notwendig. Er lädt zum Beispiel einen bösartigen E-Mail-Anhang oder eine schädliche Anwendungsdatei von einer fragwürdigen Internetseite herunter und führt sie aus.  Anders sieht es beim Drive-by-Download aus, der sich beim Internetseitenbesuch selbstständig herunterlädt und ausführt.