IT-Security News, Tests, Review, Fachartikel, Anleitungen

TIPP DES TAGES

Patches für 129 Server-Boards verfügbar

Supermicro BMC-Schwachstellen ermöglichen persistente Firmware-Malware

News-Redaktion | 26.09.2025, 20:27

Zwei neu entdeckte Schwachstellen in Supermicro-Serverplattformen könnten es Angreifern ermöglichen, Malware in die Firmware des Baseboard Management Controllers (BMC) einzuschleusen, die über Neustarts und Neuinstallationen des Betriebssystems hinweg bestehen bleibt.

Mainboards News Hardware IT-Security

28.08.2025, 13:58 • News-Redaktion

Böswillige npm-Versionen stehlen Entwickler-Credentials – Neuer Nx Supply-Chain-Angriff

Eine koordinierte Supply-Chain-Attacke gegen das weit verbreitete JavaScript/TypeScript-Build-System Nx hat Schadsoftware in mehrere npm-Pakete und -Versionen eingeschleust und damit Entwickler-Rechner dem Diebs...

News IT-Security

18.08.2025, 14:41 • Andreas Bunen

PayPal-Logins mit Klartext-Passwort: 15,8 Mio. Accounts im Hacker-Forum angeboten

Ein Datenhändler, der unter dem Pseudonym Chucky_BF agiert, bietet in einem kriminellen Forum einen 1,1 GB großen Datensatz mit angeblich 15,8 Millionen PayPal-Accounts zum Verkauf an. Das Angebot umfasst Klarte...

News IT-Security

18.08.2025, 09:45 • News-Redaktion

AES-Verschlüsselung erklärt: Wie Rijndael moderne Daten schützt

AES (Advanced Encryption Standard) ist das weltweit am häufigsten verwendete symmetrische Verschlüsselungsverfahren. Es wurde von Vincent Rijmen und Joan Daemen (unter dem Namen „Rijndael“) entwickelt und ersetz...

IT-Security

15.08.2025, 12:01 • News-Redaktion

Defcon 33: Signal und WhatsApp trotz End-to-End-Verschlüsselung leaken Metadaten

Sicherheitsexperten der Universität Wien und SBA Research haben Schwachstellen in Signal und WhatsApp entdeckt, die zwar die Verschlüsselung von Nachrichteninhalten nicht knacken, aber umfangreiche Metadaten übe...

News IT-Security

13.08.2025, 10:47 • News-Redaktion

Intel schließt CPU-Sicherheitslücken: Patch Tuesday-Mikrocode für Arrow Lake, Lunar Lake und Xeon Gen3 bis Gen6

Intel hat ein umfangreiches Mikrocode-Update für seine neuesten Client-CPUs und mehrere Generationen von Xeon veröffentlicht, das sechs große Sicherheitslücken schließt und eine Reihe von Plattformstabilitätskor...

News Server IT-Security

01.08.2025, 11:47 • News-Redaktion

BSI E-Mail-Sicherheitsjahr 2025: Bis zum 15. August werden Bewerbungen für die „Hall of Fame“ angenommen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Bewerbungsphase für seine „Hall of Fame für E-Mail-Sicherheit“ eröffnet und lädt Unternehmen jeder Größe ein, sich bis zum 15. August 2025 zu...

News IT-Security

Unterstütze PCMasters

Unterstütze uns durch Deinen Einkauf. Nutze dafür einfach diese Affiliate-Links:

Danke für Deinen Support :)

24.07.2025, 15:54 • News-Redaktion

JavaScript-Angriff betrifft Millionen: Beliebte NPM-Bibliotheken mit Malware infiziert

Ein ausgeklügelter Angriff hat mehrere bekannte JavaScript-Bibliotheken kompromittiert und Millionen von Systemen Schad-Code ausgesetzt. Zu den am stärksten betroffenen Bibliotheken gehört das NPM-Paket is, ein ...

News IT-Security

Kritische Drucker-Schwachstellen werden aktiv ausgenutzt: Über 700 Modelle betroffen

23.07.2025, 11:53 • News-Redaktion

CVE-2024-51977 und CVE-2024-51978

Kritische Drucker-Schwachstellen werden aktiv ausgenutzt: Über 700 Modelle betroffen

Sicherheitsforscher haben bestätigt, dass zwei miteinander verbundene Schwachstellen aktiv ausgenutzt werden. Davon sind mehr als 700 Netzwerkdruckermodelle namhafter Hersteller wie Brother, Ricoh, Toshiba, Fuji...

IT-Security

22.07.2025, 07:48 • News-Redaktion

Zero-Day-Sicherheitslücke betrifft weltweit Microsoft SharePoint-Server mit aktiver Ausnutzung

Eine kritische Zero-Day-Sicherheitslücke wird gerade Microsofts lokalen SharePoint Server-zum Verhängnis. Sie wird derzeit in groß angelegten Cyberangriffen aktiv ausgenutzt. Die als CVE-2025-53770 identifiziert...

IT-Security

02.07.2025, 09:56 • News-Redaktion

Kritische Sudo-Sicherheitslücke gibt Root-Zugriff auf Linux-Systemen (als CVE-2025-32463)

In dem weit verbreiteten und ikonischen sudo Programm wurde eine schwerwiegende Sicherheitslücke entdeckt, die lokalen Benutzern auf Linux-Systemen möglicherweise vollständigen Root-Zugriff gibt. Die Lücke ist u...

News IT-Security

15.06.2025, 14:15 • Andreas Bunen

AMD AGESA 1.2.0.3e BIOS behebt TPM-Sicherheitslücke und bringt Ryzen 7 9700F Unterstützung

AMD hat ein neues AGESA 1.2.0.3e Firmware-Update für AM5-Motherboards herausgegeben, das eine schwere Sicherheitslücke in Systemen mit Firmware TPM (fTPM) schließt und die Grundlage für kommende Prozessorversion...

Linux Mainboards News Hardware IT-Security

24.11.2024, 10:57 • Wladislaw Martaler

Betrugsmasche mit gefälschten QR-Codes an Parkautomaten: Polizei warnt

In immer mehr deutschen Städten, darunter Berlin, Landau und Hannover, versuchen Kriminelle, Zahlungsdaten von Parkenden mit manipulierten QR-Codes an Parkautomaten zu stehlen. Diese Methode, bekannt als „Quishi...

News IT-Security

IT-Security

TIPP DES TAGES

Supermicro BMC-Schwachstellen ermöglichen persistente Firmware-Malware

Böswillige npm-Versionen stehlen Entwickler-Credentials – Neuer Nx Supply-Chain-Angriff

PayPal-Logins mit Klartext-Passwort: 15,8 Mio. Accounts im Hacker-Forum angeboten

Neues im IT-Security-Forum

AES-Verschlüsselung erklärt: Wie Rijndael moderne Daten schützt

Defcon 33: Signal und WhatsApp trotz End-to-End-Verschlüsselung leaken Metadaten

Themen

Intel schließt CPU-Sicherheitslücken: Patch Tuesday-Mikrocode für Arrow Lake, Lunar Lake und Xeon Gen3 bis Gen6

BSI E-Mail-Sicherheitsjahr 2025: Bis zum 15. August werden Bewerbungen für die „Hall of Fame“ angenommen

Unterstütze PCMasters

JavaScript-Angriff betrifft Millionen: Beliebte NPM-Bibliotheken mit Malware infiziert

Kritische Drucker-Schwachstellen werden aktiv ausgenutzt: Über 700 Modelle betroffen

Zero-Day-Sicherheitslücke betrifft weltweit Microsoft SharePoint-Server mit aktiver Ausnutzung

Kritische Sudo-Sicherheitslücke gibt Root-Zugriff auf Linux-Systemen (als CVE-2025-32463)

AMD AGESA 1.2.0.3e BIOS behebt TPM-Sicherheitslücke und bringt Ryzen 7 9700F Unterstützung

Betrugsmasche mit gefälschten QR-Codes an Parkautomaten: Polizei warnt

PC-Forum - Alle Forenthemen

IT-Security

TIPP DES TAGES

Neues im IT-Security-Forum

Themen

Unterstütze PCMasters

Weitere Artikel zu diesem Thema:

PC-Forum - Alle Forenthemen