Neues aus der IT
Aktuelle Sicherheitsmeldungen, wichtige Updates und praktische Hinweise für kleine und mittlere Unternehmen – ruhig erklärt und mit einem klaren Blick auf die nächsten sinnvollen Schritte.
IT-News
Bestimmte Tomcat-Konfigurationen können unbekannte Benutzer fälschlich als authentifiziert behandeln. Unternehmen sollten Version, Anmeldeverfahren und Realm-Konfiguration prüfen, Sicherheitsupdates kontrolliert einspielen und die Anmeldung anschließend testen.
IT-News
In Snipe-IT-Versionen vor 8.6.0 können angemeldete Benutzer mit geringen Rechten ausstehende Geräteanforderungen anderer Personen stornieren. Unternehmen sollten betroffene Installationen prüfen, sichern und kontrolliert aktualisieren.
IT-News
Eine Schwachstelle in WordPress kann über manipulierte Datei-Uploads zur Ausführung von Schadcode führen. Betroffen sind bestimmte Installationen mit Imagick und Ghostscript sowie Konten mit Upload-Rechten. Unternehmen sollten ihre Version und Serverkomponenten prüfen und das passende Sicherheitsupdate einspielen.
IT-News
Mozilla hat am 18. August 2026 Sicherheitsupdates für Thunderbird 154, 153.1 und 140.14 veröffentlicht. Unternehmen sollten alle Installationen erfassen, passend zum verwendeten Versionszweig aktualisieren und danach Funktionen sowie zentrale Updateprozesse kontrollieren.
IT-News
Chrome-Versionen für Android vor 151.0.7922.169 sind von einer kritischen Schwachstelle betroffen. Unternehmen sollten die aktuell im Google Play Store angebotene Version installieren und danach kontrollieren, ob alle betrieblich genutzten Geräte das Update erhalten haben.
IT-News
Firefox 154 schließt eine als hoch eingestufte Schwachstelle in der Browser-Sandbox. Unternehmen sollten ihre Installationen erfassen, das Update geplant verteilen und wichtige Webanwendungen anschließend kurz prüfen.
IT-News
Die Schwachstelle CVE-2026-53413 betrifft die Anmerkungsverarbeitung mehrerer Zoom-Produkte. Unternehmen sollten ihre Installationen einschließlich eingebundener Zoom Video SDKs erfassen, die Versionen mit der aktuellen Sicherheitsmeldung abgleichen und korrigierte Versionen kontrolliert verteilen.
IT-News
Eine aktiv ausgenutzte Schwachstelle kann unter bestimmten Voraussetzungen eine Anmeldung an der macOS-Bildschirmfreigabe ohne gültige Zugangsdaten ermöglichen. Unternehmen sollten betroffene Macs aktualisieren, unnötige Freigaben abschalten und die Erreichbarkeit von TCP-Port 5900 kontrollieren.
IT-News
Unternehmen mit lokal betriebenem Microsoft Exchange Server sollten installierte Version und Buildnummer prüfen, das passende Sicherheitsupdate einplanen und die Funktion des Systems anschließend kontrollieren.