IT-Infrastruktur

HTTP/2-Bombe: Ein Angreifer legt Server mit 32 GB lahm

Forscher und Behörden warnen vor Angriffen, die selbst große Server lahmlegen können. Die „HTTP/2-Bombe“: Ein neuer Albtraum für Admins Ein besonders tückischer Exploit namens „HTTP/2 Bomb“ sorgt derzeit für Alarm in der IT-Sicherheitsbranche. Die Methode kombiniert Techniken aus HPACK-Kompressionsangriffen mit…

Schwachstellen-Explosion: 20.701 Lücken im Q2 2026, +62,5% kritisch

Mehrere Sicherheitsbehörden und Technologieanbieter haben dringende Warnungen zu schwerwiegenden Schwachstellen in verbreiteter Unternehmenssoftware herausgegeben. Die betroffenen Systeme reichen von Fernzugriffstools über Virtualisierungsplattformen bis zu Webservern – und einige Lücken werden bereits aktiv ausgenutzt. BeyondTrust schließt kritische Authentifizierungslücken Der Sicherheitsanbieter BeyondTrust…

KB5094126: Juni-Update scheitert bei 80% der Installationen

Der US-Softwarekonzern Microsoft reagiert auf massive Installationsprobleme und eine kritische Sicherheitslücke in Windows Defender. Die Folge: Eine überraschende Verlängerung der Sicherheitsupdates für Windows 10. Lebensverlängerung für das Betriebssystem Microsoft hat die Verfügbarkeit der Extended Security Updates (ESU) für Windows 10…

PAN-OS-Lücke CVE-2026-0257: Angreifer nutzen VPN-Gateways aktiv

Die US-Sicherheitsbehörde CISA hat eine schwerwiegende Schwachstelle in Palo-Alto-Netzwerken in ihren Katalog bekannter Sicherheitslücken aufgenommen. Der Fehler mit der Kennung CVE-2026-0257 wird bereits aktiv ausgenutzt, um über GlobalProtect-VPN-Gateways in Unternehmensnetzwerke einzudringen. Die Einstufung erfolgte am 29. Mai.Angriffswellen seit Mitte MaiPalo…

Microsoft warnt vor MSHTA-Missbrauch: Alte Windows-Komponente wird zur Sicherheitsfalle

Sicherheitsforscher schlagen Alarm: Cyberkriminelle nutzen eine veraltete Windows-Komponente für immer ausgefeiltere Angriffe. Der Microsoft HTML Application Host, kurz MSHTA, dient Hackern als Einfallstor, um Sicherheitsvorkehrungen zu umgehen und Firmennetzwerke zu infiltrieren. Bitdefender-Experten veröffentlichten am Mittwoch eine dringende Warnung – und…

Riverbed Aternity: Neue Plattform für die „Null-Störung“-Ära

Riverbed Technology erweitert seine Aternity-Plattform um sechs neue Produkte und KI-Features. Das Ziel: IT-Probleme verhindern, bevor sie entstehen.Der US-amerikanische Netzwerkspezialist Riverbed Technology will die digitale Arbeitswelt revolutionieren. Mit einer umfassenden Erweiterung seiner Aternity Experience Platform verspricht das Unternehmen den Beginn…

Windows 11: Update-Chaos erschüttert Microsofts Sicherheitsstrategie

Millionen Nutzer kämpfen mit fehlgeschlagenen Sicherheitsupdates – die Ursache ist banal.Der Mai 2026 wird für Microsoft zum Stresstest. Während der Konzern mit künstlicher Intelligenz und neuen Funktionen glänzt, offenbaren gleich mehrere Pannen fundamentale Schwächen im Update-System von Windows 11. Besonders…

Microsoft warnt vor aktiver Ausnutzung von Exchange-Sicherheitslücke

Microsoft warnt vor der aktiven Ausnutzung einer frisch entdeckten Schwachstelle in der hauseigenen E-Mail-Infrastruktur. Die als CVE-2026-42897 identifizierte Spoofing-Lücke betrifft Exchange Server 2016, 2019 und die Server Edition (SE) – und wird bereits von Angreifern genutzt.AnzeigeAngesichts der rasanten Zunahme von…

Windows 11: USB-Chaos und Sicherheitslücken belasten Unternehmen

Trotz mehrerer großer Updates bleiben USB-Geräte, Dockingstationen und sogar die Systemwiederherstellung eine Fehlerquelle. Besonders Unternehmen trifft es hart.Wiederkehrende Ausfälle im RettungsmodusDie zweite Jahreshälfte 2025 war geprägt von einem peinlichen Fehler: Nach dem Oktober-Update KB5066835 funktionierten Tastaturen und Mäuse im Windows…