Eine Fachabteilung erhält eine Kalkulation von einem Lieferanten. Makros sind gesperrt, die Datei wird geöffnet, eine Warnung bleibt aus. Genau diese vermeintliche Sicherheit stellen neue Veröffentlichungen zu LibreOffice Calc und Apache OpenOffice Calc infrage: Eine präparierte Tabelle kann über ei
Ein Ticketsystem soll Probleme lösen, nicht den Zugang zu weiteren Unternehmenssystemen eröffnen. Der Angriff auf das Dutch Institute for Vulnerability Disclosure (DIVD) zeigt jedoch genau dieses Risiko: Laut der betroffenen Organisation führte eine Kette aus zwei Zammad-Schwachstellen vom Sitzungsz
Ein Unternehmen lässt fremde Skripte in einer Laufzeitumgebung ausführen, betreibt gemeinsam genutzte Linux-Hosts oder stellt isolierte Arbeitsplätze für Coding-Agenten bereit. Die Anwendung darf nur auf freigegebene Daten zugreifen. Aber gilt diese Grenze auch während jener kurzen Momente, in denen
Am Montagmorgen muss der Fernzugriff funktionieren. Gleichzeitig muss das Betriebsteam entscheiden, ob sein Zugangssystem noch vertrauenswürdig ist. Genau dieses Spannungsfeld macht die neuen NetScaler-Schwachstellen für Unternehmen relevant: Verfügbarkeit und Sicherheitsprüfung lassen sich nicht me
Wer darf ins Unternehmensnetz, mit welchem Gerät und unter welchen Bedingungen? In vielen großen Umgebungen beantwortet Cisco Identity Services Engine diese Frage zentral. Genau deshalb ist die am 16. September veröffentlichte Schwachstelle CVE-2026-76460 mehr als ein gewöhnlicher Patch-Fall: Eine b
Ein Frontend-Entwickler startet Vite mit `--host`, damit Kollegen, ein Testgerät oder ein Container auf die Anwendung zugreifen können. Was lokal bequem ist, kann in einer falsch konfigurierten Cloud- oder Container-Umgebung jedoch einen Entwicklungsserver ins Internet stellen. Genau solche Systeme
Ein öffentlich erreichbarer Printserver wirkt selten wie das strategisch wichtigste System eines Unternehmens. In vielen Netzen läuft er jedoch mit hohen lokalen Rechten, ist an Active Directory angebunden und verarbeitet Zugangsdaten. Genau diese Kombination machte ungepatchte PaperCut-NG/MF-Server
Ein Remote-Monitoring-und-Management-System wirkt im Alltag oft wie interne IT-Infrastruktur: Es verteilt Updates, startet Skripte, sammelt Telemetrie und ermöglicht Support-Zugriff. Genau deshalb ist ein verwundbarer RMM-Server kein normaler Webserver-Fund. Wer ihn kontrolliert, steht nicht vor ein
Viele Unternehmen haben in den letzten zwölf Monaten interne KI-Werkzeuge schneller ausgerollt, als ihre Sicherheitsprozesse nachgezogen haben. Ein Langflow-Server für Prototypen, ein paar API-Keys für Modellanbieter, ein Test-Connector zu AWS oder einer Datenbank, vielleicht noch ein öffentlich err
Viele Unternehmen behandeln Mailserver noch immer wie robuste Infrastruktur: einmal sauber gehärtet, danach vor allem über Spamfilter, TLS, Backups und Kontenrichtlinien betrieben. Der aktuelle Zimbra-Fall zeigt, warum diese Sicht gefährlich unvollständig ist. Bei CVE-2026-73570 geht es nicht um ein
Ein MLflow-Tracking-Server steht für viele Teams zwischen Experimenten, Modellregistrierung und produktiver KI-Infrastruktur. Genau deshalb ist die aktuelle Schwachstelle CVE-2026-64849 mehr als ein gewöhnlicher Webfehler: Angreifer nutzen sie nach Angaben der US-Behörde CISA bereits aus. Über die W
