Hoher Handlungsbedarf Berufliches Umfeld

Kritische Sicherheitslücken in Veeam Backup & Replication entdeckt

In Veeam Backup & Replication schließt das Unternehmen mit Updates mehrere kritische Sicherheitslücken. Diese erlauben Codeschmuggel.

Mehrere Sicherheitslücken in der Software „Backup and Replication“

In der weit verbreiteten Datensicherungslösung Veeam Backup & Replication wurden mehrere gravierende Sicherheitslücken veröffentlicht, die sogenannten Codeschmuggel (Remote Code Execution, RCE) ermöglichen. Der Hersteller Veeam warnt vor mehreren kritischen Schwachstellen (Veeam kb4830), die den maximalen CVSS-Score von 9.9 aufweisen. IT-Verantwortliche mit Veeam Backup & Replication 12, 12.1, 12.2, 12.3, 12.3.1 und 12.3.2 sollen auf die neue Version aktualisieren.

Auch in der Version 13 finden sich Sicherheitslücken mit einem hohen CVSS von 9.9 „kritisch“.

Auswirkungen

Neben der vollständigen Systemkompromittierung durch RCE erlauben weitere Schwachstellen die lokale Rechteausweitung und die direkte Manipulation beliebiger Dateien in den Backup-Repositories. Da Ransomware-Akteure bekannte Veeam-Lücken in der Regel extrem schnell für ihre Zwecke adaptieren, stehen ungepatchte Systeme im unmittelbaren Fadenkreuz.

Handlungsempfehlungen
  • Versionen prüfen
  • Notfall Patching: Updates umgehend installieren
  • Monitoring von Domain-Accounts

Weitere Meldungen

15.04.2026
Niedriger Handlungsbedarf Privates Umfeld

Das sind die Gefahren kostenloser Streams

Die Formel 1 Saison hat begonnen und die Fußball-Weltmeisterschaft steht vor der Tür. Damit einher gehen mehr Suchanfragen nach "kostenlosen Streams" – Sicherheitsforscher warnen vor den Gefahren und zeigen, dass vermeintlich kostenlose Streaming-Websites auch monetären Zwecken dienen. Einzelne Streams sind nur über Plattformen zu erreichen Sicherheitsexperten von Bitdefender haben populäre

mehr erfahren
14.04.2026
Niedriger Handlungsbedarf Privates und Berufliches Umfeld

Datenpanne bei Basic-Fit: Bankdaten von rund einer Million Mitglieder abgeflossen

Europas größte Fitnesskette Basic-Fit hat am 13. April 2026 offiziell bestätigt, dass Angreifer sich unbefugt Zugang zu einem internen System verschafft haben. Betroffen sind Mitgliederdaten aus sechs Ländern: Deutschland, Niederlande, Belgien, Luxemburg, Frankreich und Spanien. Die Gesamtzahl der betroffenen Mitglieder liegt bei rund einer Million, davon allein etwa 200.000 in

mehr erfahren
14.04.2026
Niedriger Handlungsbedarf Privates und Berufliches Umfeld

Booking.com: Unbefugter Zugriff auf Buchungsdaten, PINs vorsorglich zurückgesetzt

Booking.com hat bestätigt, dass unbefugte Dritte Zugriff auf Buchungsdaten einer noch unbekannten Anzahl von Gästen erlangt haben. Das Unternehmen informiert betroffene Nutzer per E-Mail und hat die PIN-Codes der betroffenen Reservierungen vorsorglich geändert. Was ist passiert Laut Booking.com wurden bei dem Vorfall möglicherweise folgende Informationen abgerufen: Buchungsdetails, Name, E-Mail-Adresse, Postanschrift,

mehr erfahren
10.04.2026
Niedriger Handlungsbedarf Privates und Berufliches Umfeld

Hacker kapern Magento-Onlineshops und stehlen Kreditkartendaten

Wer einen Onlineshop auf Basis von Magento 2 betreibt, steht gerade unter direktem Beschuss. Eine seit mindestens 11 Jahren im Code schlummernde Schwachstelle namens PolyShell wird aktiv ausgenutzt, und ein neu entdeckter Web-Skimmer zapft in kompromittierten Shops bereits Zahlungsdaten von Kunden ab. Einen Patch für Produktivsysteme gibt es nicht. Die

mehr erfahren