Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Am 24. März 2025 wurde eine neue Sicherheitswarnung veröffentlicht, die viele Kubernetes-Admins aufhorchen lässt. Betroffen ist der weit verbreitete Ingress NGINX Controller – eine Komponente, die in vielen Clustern als Reverse Proxy und Load Balancer eingesetzt wird. Das Problem: Eine…
SonicWall gehört zu den führenden Herstellern von Firewalls und Sicherheitslösungen für Unternehmen. Doch kürzlich wurde eine schwerwiegende Schwachstelle in der SSLVPN-Komponente von SonicOS entdeckt und veröffentlicht. Ein Proof-of-Concept (PoC)-Exploit zeigt, dass Angreifer eine bestehende VPN-Session kapern können, ohne Benutzername oder…
Am 22. Januar 2025 wurde eine kritische Zero-Day-Schwachstelle (CVE-2025-23006) in der SonicWall SMA 1000 Serie entdeckt und durch einen Sicherheitspatch behoben. Die Lücke betrifft die Management-Konsole der Geräte und ermöglicht es einem Angreifer, ohne Authentifizierung Befehle auf den Firewalls auszuführen.…
Am 14. Januar 2025 veröffentlichte Microsoft im Rahmen des monatlichen Patchdays Details zu einer kritischen Schwachstelle in Windows OLE (CVE-2025-21298). Die Schwachstelle ermöglicht es Angreifern, schädlichen Code ohne Nutzerinteraktion auszuführen, indem sie speziell manipulierte E-Mails an Microsoft Outlook senden. Besonders…
In unserer vernetzten Welt sind IoT-Geräte (Internet of Things) inzwischen überall zu finden – von intelligenten Thermostaten und vernetzten Sicherheitskameras bis hin zu tragbaren Gesundheitsgeräten. Diese Geräte bieten viele Vorteile und Bequemlichkeiten, bringen aber auch erhebliche Sicherheitsrisiken mit sich. In…
In unserer immer stärker vernetzten Welt wird die Sicherheit im Internet zunehmend wichtiger. Eine der heimtückischsten Bedrohungen, die sich hierbei immer weiter ausbreitet, ist das sogenannte URL Hijacking. Dieser Artikel erklärt verständlich, was URL Hijacking ist, wie es funktioniert, welche…
In der modernen digitalen Ära hat IT-Security, auch als Informationssicherheit bekannt, eine zentrale Rolle in der Absicherung von Daten und Systemen eingenommen. Da immer mehr Geschäftsprozesse digitalisiert werden und die Vernetzung von Geräten und Systemen zunimmt, wächst auch die Bedrohung…
In der heutigen vernetzten Welt ist IT-Sicherheit wichtiger denn je. Angesichts der zunehmenden Anzahl von Cyberangriffen und immer raffinierteren Bedrohungen ist es entscheidend, traditionelle Sicherheitsparadigmen zu überdenken. Einer dieser neuen Ansätze, die sich als besonders wirksam erweist, ist die Zero-Trust-Architektur.…
