Zum Inhalt springen
Rückruf Fernwartung
KREEVO IT-Systemhaus – zur Startseite

    Aktuelle Hinweise zur IT-Sicherheit für Ihr Unternehmen

    Hier finden Sie die aktuellen Sicherheitswarnungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) – oben die Meldungen zu Schwachstellen in IT-Systemen, darunter die Hinweise für Verbraucher. Beide Listen aktualisieren sich automatisch, ein Lesezeichen lohnt sich also.

    Was Sie mit diesen Meldungen anfangen

    Die Zahl der Warnungen ist hoch, und die wenigsten betreffen Sie. Entscheidend sind drei Fragen: Läuft das genannte Produkt bei uns? In welcher Version? Und gibt es schon ein Update?

    Bestand kennen

    Wer weiß, welche Systeme und Erweiterungen im Unternehmen laufen, kann eine Meldung in Minuten einordnen – sonst wird jede Warnung zur Suchaktion.

    Einordnen

    Nicht jede Lücke ist gleich dringend. Wichtig ist, ob das System aus dem Internet erreichbar ist und ob bereits Angriffe beobachtet werden.

    Schnell handeln, wo es zählt

    Bei kritischen Lücken in erreichbaren Systemen zählen Stunden, nicht Wochen. Notfalls hilft es schon, den Dienst vorübergehend zu sperren.

    Festhalten

    Was geprüft und wann aktualisiert wurde, gehört dokumentiert – das hilft bei Audits und wenn doch einmal etwas passiert.

    Wenn Sie das nicht selbst verfolgen wollen: Genau diesen Abgleich übernehmen wir für betreute Systeme laufend – siehe Managed Services und Webhosting mit Wartung. Ist doch etwas passiert, hilft unser Beitrag Was tun, wenn Ihr Server gehackt wurde weiter.

    BSI – Schwachstellen in IT-Systemen

    Einstufung durch das BSI. Faustregel: kritisch und hoch zeitnah prüfen und aktualisieren, mittel und niedrig im normalen Update-Rhythmus.

    Mittel Obsidian Neu

    Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Obsidian ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Benutzerrechten auszuführen.

    Mittel Keycloak Neu

    Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

    Mittel Red Hat Enterprise Linux (sssd, tftp, ansible-collection-ansible-posix) Neu

    Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand auszulösen.

    Hoch Hazelcast Neu

    Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Hazelcast ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Daten zu …

    Hoch GnuTLS Neu

    Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    BSI – Warnungen und Sicherheitshinweise für Verbraucher

    Google Chrome / Microsoft Edge

    Mehrere Schwachstellen

    In Google Chrome existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen …

    Pixel Patchday Oktober 2026

    Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen. Die Schwachstellen werden durch ein Use-After-Free, eine Race-Condition, …

    Quelle beider Listen: Bundesamt für Sicherheit in der Informationstechnik. Die Inhalte werden unverändert übernommen und stammen nicht von uns.

    Menü

    Anrufen Rückruf Fernwartung

    KREEVO GmbH
    Elstergrund 46, 02979 Elsterheide

    03571 48 80 80 hallo@kreevo.de Anfahrt
    KREEVO GmbH
    Elstergrund 46
    02979 Elsterheide
      Rückrufservice
      Fernwartung