Netzware | IT-Consulting, Netzwerktechnik & Services

Sicherheitsnews (AI) – 04.05.2026

Florian Ivo — Mon, 04 May 2026 08:50:48 +0000

My HTML document

Wireshark: Sicherheitslücken geschlossen

Die Entwickler von Wireshark haben in zwei aktuellen Versionen mehrere Sicherheitslücken geschlossen. Dieser Schritt soll das Produkt weiterhin sicher und zuverlässig machen.

Das bedeutet für Sie:
– Verwenden Sie die aktuellste verfügbare Version von Wireshark.
– Die Entwickler arbeiten ständig daran, weitere Sicherheitslücken zu schließen.

Quelle: https://www.heise.de/news/Netzwerkanalysetool-Wireshark-Zahlreiche-Sicherheitsluecken-geschlossen-11280168.html

cPanel/WHM: 4000 Instanzen in Deutschland unter Angriff

Angreifer haben bereits 4000 Instanzen in Deutschland angegriffen, die Sicherheitslücke im cPanel/WHM-System ausgenutzt. Um den Angriff zu verhindern, müssen Sie die Sicherheitsupdates installieren. Hier sind die wichtigsten Informationen:

* cPanel/WHM-Sicherheitslücke: Angreifer nutzen eine kritische Sicherheitslücke in cPanel/WHM aus.
* Betroffene Instanzen: 4000 in Deutschland.
* Lösung: Patchen mit den verfügbaren Sicherheitsupdates.

Um Ihre Instanz zu schützen, patchen Sie bitte jetzt und installieren Sie die Sicherheitsupdates.

Quelle: https://www.heise.de/news/cPanel-WHM-Bereits-4000-Instanzen-in-Deutschland-attackiert-11279829.html

Schlage einen eingängigen Titel vor:

Die Faszination von Versteckung: Warum „Sicherheit durch Unsichtbarkeit“ nicht mehr ein Geheimnis ist

Bereits seit Jahrzehnten wird die Strategie „Sicherheit durch Unsichtbarkeit“ als unbedeutend angesehen. Doch warum? Wir erforschen, was hinter dieser Einstellung steckt und ob sich die Tatsache, dass man nicht weiß, wie etwas sich sicher macht, wirklich zu einem Nachteil macht.

Betrifft Sie die Frage, ob es mehr Sicherheit durch Versteckung oder Offenheit gibt, sollten Sie wissen, dass es keine eindeutige Antwort gibt. Wir werden uns mit den Vorteilen und Nachteilen von „Sicherheit durch Unsichtbarkeit“ auseinandersetzen und überlegen, ob es sich lohnt, solche Strategien zu verwenden.

Quelle: https://mobeigi.com/blog/security/security-through-obscurity-is-not-bad/

Riese in der sauberen Energie: Iran-Fahrten treiben nach Sicherheit

Die Investitionen in saubere Energie laufen auf Hochtouren, als die Spannungen mit Iran weiter steigen. Die Weltgesellschaft hat sich entschieden, sich auf erneuerbare Energien zu konzentrieren, um ihre Energieabhängigkeit von Land zu Land zu reduzieren.

Die Investitionen in erneuerbare Energien wie Wind- und Solarenergie sind auf Hochtouren gestiegen, um die Abhängigkeit von fossilen Brennstoffen zu reduzieren. Die Weltgesellschaft sieht in dieser Entwicklung eine Möglichkeit, ihre Energieabhängigkeit von Land zu Land zu reduzieren und gleichzeitig den Klimawandel einzudämmen.

Die Investitionen in saubere Energie sind nicht nur umweltfreundlich, sondern auch sicherheitsrelevant. Durch die Reduzierung der Abhängigkeit von fossilen Brennstoffen können Länder ihre Souveränität und Sicherheit verbessern.

Quelle: https://www.ft.com/content/9921f2b5-c910-4cec-a50f-cad453935a1a

Sicherheitsnews – 04.05.2026

Florian Ivo — Mon, 04 May 2026 08:40:23 +0000

My HTML document

Sicherheitsnachrichten

Netzwerkanalysetool Wireshark: Zahlreiche Sicherheitslücken geschlossen

In zwei aktuellen Versionen von Wireshark haben die Entwickler mehrere Schwachstellen geschlossen.

Quelle: https://www.heise.de/news/Netzwerkanalysetool-Wireshark-Zahlreiche-Sicherheitsluecken-geschlossen-11280168.html | Veröffentlicht: 04.05.26, 08:30

cPanel/WHM: Bereits 4000 Instanzen in Deutschland attackiert

Jetzt patchen! Angreifer nutzen weltweit eine kritische Sicherheitslücke in cPanel/WHM aus. Sicherheitsupdates sind verfügbar.

Quelle: https://www.heise.de/news/cPanel-WHM-Bereits-4000-Instanzen-in-Deutschland-attackiert-11279829.html | Veröffentlicht: 04.05.26, 07:12

Security through obscurity is not bad

Article URL: https://mobeigi.com/blog/security/security-through-obscurity-is-not-bad/

Comments URL: https://news.ycombinator.com/item?id=47997486

Points: 156

# Comments: 175

Quelle: https://mobeigi.com/blog/security/security-through-obscurity-is-not-bad/ | Veröffentlicht: 03.05.26, 14:49

Investors pile into clean energy as Iran war drives push for energy security

Article URL: https://www.ft.com/content/9921f2b5-c910-4cec-a50f-cad453935a1a

Comments URL: https://news.ycombinator.com/item?id=47995125

Points: 122

# Comments: 171

Quelle: https://www.ft.com/content/9921f2b5-c910-4cec-a50f-cad453935a1a | Veröffentlicht: 03.05.26, 09:26

Firewall und Security – Warum sie heute wichtiger sind denn je

Florian Ivo — Tue, 02 Dec 2025 19:40:42 +0000

In einer digitalen Welt, in der Cyberangriffe immer häufiger und raffinierter werden, gehören Firewalls zu den wichtigsten Schutzmechanismen moderner IT-Infrastrukturen. Eine Firewall fungiert als digitale „Grenzkontrolle“ zwischen einem internen Netzwerk und dem Internet. Sie überwacht den Datenverkehr, filtert schädliche Anfragen heraus und verhindert so unbefugte Zugriffe.

Moderne Security-Konzepte gehen jedoch weit über die klassische Firewall hinaus. Neben paketbasierten Filtern kommen heute Next-Generation-Firewalls (NGFW) zum Einsatz, die Anwendungen erkennen, verschlüsselte Verbindungen analysieren und Bedrohungen in Echtzeit blockieren können. Ergänzt wird dies durch weitere Sicherheitsmaßnahmen wie Endpoint-Protection, Zero-Trust-Strategien und regelmäßige Sicherheitsupdates.

Fazit: Eine starke Firewall bildet das Fundament jeder Cybersecurity-Strategie. Kombiniert mit modernen Sicherheitslösungen entsteht ein ganzheitlicher Schutz, der Unternehmen vor Datenverlust, Ausfällen und hohen Folgekosten bewahrt.

Für Anfragen und Angebot zu Firewall-Lösungen sind wir jederzeit gerne erreichbar

Magenta – Ausfall Mobiles Internet

Florian Ivo — Wed, 07 May 2025 06:05:53 +0000

Seit ca. 4 Uhr Früh kommt es im Mobilen Netz von Magenta zu Ausfällen und Verbindungsproblemen.
Es können daher auch Services von Netzware eingeschränkt sein.
Bei Problemen stehen wir gerne zur Verfügung

Mikrotik Newsletter 12/2024

Florian Ivo — Thu, 16 Jan 2025 19:21:38 +0000

Der MikroTik-Newsletter Nr. 122 vom Dezember 2024 stellt mehrere neue Produkte und Aktualisierungen vor:

MikroTik cAP LTE12 ax: Ein unauffälliger Access Point mit integriertem LTE Cat12 Modem für schnellen mobilen Internetzugang und Wi-Fi 6 Abdeckung. Ideal für belebte Geschäftsumgebungen ohne dedizierte ISP-Verbindung.
MikroTik CSS318-16G-2S+IN: Ein neuer Switch mit 16 Gigabit-Ethernet-Ports und 2 SFP+-Ports für hohe Netzwerkleistung und Flexibilität.
MikroTik GPeRx4: Ein Gerät zur Erweiterung der GPON-Konnektivität mit vier Ports, das eine effiziente Integration in bestehende Netzwerke ermöglicht.
MikroTik FTC21: Ein Medienkonverter für die nahtlose Umwandlung von Glasfaser- zu Ethernet-Verbindungen, der die Netzwerkflexibilität erhöht.
Aktualisierung der MikroTik IoT: Verbesserungen und neue Funktionen für das Internet der Dinge, die eine bessere Integration und Verwaltung von IoT-Geräten ermöglichen.
Rückkehr des MikroTik RB912: Der beliebte DIY-Bestseller ist wieder verfügbar und bietet flexible Einsatzmöglichkeiten für individuelle Netzwerkbedürfnisse.
Neue YouTube-Videos und Jahresrückblick 2024: MikroTik präsentiert neue Tutorials und Highlights des Jahres auf ihrem YouTube-Kanal.

Diese Neuerungen unterstreichen MikroTiks Engagement für innovative und vielseitige Netzwerkprodukte.

Zum Newsletter: PDF

FortiOS – CVE-2024-55591

Florian Ivo — Wed, 15 Jan 2025 14:16:44 +0000

CVE-2024-55591 ist eine kritische Sicherheitslücke in Fortinet’s FortiOS und FortiProxy, die am 14. Januar 2025 öffentlich gemacht wurde. Hier sind die wichtigsten Informationen zu dieser Schwachstelle:

Beschreibung

Es handelt sich um eine Authentication-Bypass-Schwachstelle in der Node.js Websocket-Komponente.
Die Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Super-Admin-Rechte zu erlangen.
Der CVSS-Score beträgt 9.6, was auf eine kritische Schwere hinweist.

Betroffene Versionen

FortiOS: Versionen 7.0.0 bis 7.0.16
FortiProxy: Versionen 7.0.0 bis 7.0.19 und 7.2.0 bis 7.2.12

Version	Affected	Solution
FortiOS 7.6	Not affected	Not Applicable
FortiOS 7.4	Not affected	Not Applicable
FortiOS 7.2	Not affected	Not Applicable
FortiOS 7.0	7.0.0 through 7.0.16	Upgrade to 7.0.17 or above
FortiOS 6.4	Not affected	Not Applicable
FortiProxy 7.6	Not affected	Not Applicable
FortiProxy 7.4	Not affected	Not Applicable
FortiProxy 7.2	7.2.0 through 7.2.12	Upgrade to 7.2.13 or above
FortiProxy 7.0	7.0.0 through 7.0.19	Upgrade to 7.0.20 or above
FortiProxy 2.0	Not affected	Not Applicable

Quelle: https://www.fortiguard.com/psirt/FG-IR-24-535

Wie funktioniert die IT-Analyse?

Florian Ivo — Mon, 16 Dec 2024 19:39:00 +0000

Bei einer Infrastrukturanalyse werden Systeme & Zugänge geprüft und erfasst.
Ein möglicher Ablauf einer Analyse der IT-Umgebung kann wie folgt aussehen:

1. Bestandsaufnahme der bestehenden Infrastruktur

Hardware: Server, Computer, Netzwerke, Peripheriegeräte (Drucker, Router, Switches).
Software: Betriebssysteme, Geschäftsanwendungen, Lizenzen.
Netzwerkstruktur: Verkabelung, WLAN, Firewalls, VPN-Zugänge.
Cloud-Services: Nutzung externer Dienste (z.B. Microsoft 365, Cloud-Speicher).
Datensicherung: Backup-Strategien und Notfallpläne (Disaster Recovery).
IT-Sicherheit: Firewalls, Virenschutz, Zugriffskontrollen.

2. Analyse und Bewertung

Leistungsbewertung: Prüfung der Server- und Netzwerkauslastung.
Sicherheitsanalyse: Identifikation von Schwachstellen (z.B. fehlende Updates, offene Ports).
Compliance-Prüfung: Einhaltung gesetzlicher Vorgaben (DSGVO, GoBD).
Kostenanalyse: Bewertung der Betriebskosten und Einsparpotenziale.

3. Schwachstellenidentifikation und Risikoanalyse

Engpässe erkennen: Überlastete Systeme, veraltete Hardware.
Sicherheitslücken: Fehlende Updates, schwache Passwörter, ungesicherte Schnittstellen.
Notfallmanagement: Prüfung auf Notfallpläne und Backup-Funktionalität.

4. Handlungsempfehlungen und Optimierungsvorschläge

Kurzfristige Maßnahmen: Behebung akuter Sicherheitsrisiken, einfache Optimierungen.
Langfristige Strategien: Modernisierung der IT-Landschaft, Einführung neuer Technologien.
Kosten-Nutzen-Analyse: Priorisierung der Maßnahmen nach Aufwand und Nutzen.

6. Umsetzung der Maßnahmen

Priorisierte Umsetzung: Beginn mit Maßnahmen, die schnell umsetzbar und kritisch sind.
Projektbegleitung: Unterstützung durch interne IT-Abteilung oder externe Dienstleister.
Schulung der Mitarbeiter: Sensibilisierung für IT-Sicherheit und neue Systeme.

7. Monitoring und kontinuierliche Verbesserung

Überwachung: Laufende Kontrolle der Systeme und Prozesse.
Anpassung: Regelmäßige Überprüfung und Aktualisierung der Infrastruktur.
Feedbackschleifen: Einholen von Rückmeldungen aus der Belegschaft zur Optimierung.