https://glossar.it-guide.eu/index.php?action=history&feed=atom&title=Sicherheitsl%C3%BCcken 2026-04-03T21:02:11Z Versionsgeschichte dieser Seite in IT-Guide – Glossar MediaWiki 1.43.1 https://glossar.it-guide.eu/index.php?title=Sicherheitsl%C3%BCcken&diff=86&oldid=prev 2025-06-05T14:30:43Z

<p>Seite neu erstellt</p> <p><b>Neue Seite</b></p><div>= Sicherheitslücken =<br /> <br /> &#039;&#039;&#039;Sicherheitslücken&#039;&#039;&#039; sind Schwachstellen in Software, Betriebssystemen, Hardware oder Netzwerken, die von Angreifern ausgenutzt werden können, um unautorisierten Zugriff zu erhalten, Schadcode auszuführen oder Daten zu stehlen.<br /> <br /> == Ursachen von Sicherheitslücken ==<br /> <br /> * Programmierfehler oder schlecht getesteter Code<br /> * Veraltete oder nicht aktualisierte Software<br /> * Fehlkonfigurationen von Systemen oder Diensten<br /> * Schwache oder unsichere Passwörter<br /> * Unzureichende Zugriffsrechte oder Rechteverwaltung<br /> <br /> == Arten von Sicherheitslücken ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Typ<br /> ! Beschreibung<br /> |-<br /> | &#039;&#039;&#039;Zero-Day-Lücke&#039;&#039;&#039;<br /> | Noch unbekannte Lücke ohne verfügbares Update<br /> |-<br /> | &#039;&#039;&#039;Remote Code Execution (RCE)&#039;&#039;&#039;<br /> | Angreifer kann aus der Ferne eigenen Code ausführen<br /> |-<br /> | &#039;&#039;&#039;Privilege Escalation&#039;&#039;&#039;<br /> | Rechteausweitung: Einfache Nutzer erlangen Admin-Rechte<br /> |-<br /> | &#039;&#039;&#039;Buffer Overflow&#039;&#039;&#039;<br /> | Speicherüberlauf, der Schadcodeausführung ermöglicht<br /> |-<br /> | &#039;&#039;&#039;SQL-Injection&#039;&#039;&#039;<br /> | Einschleusen von schädlichem Code in Datenbankabfragen<br /> |-<br /> | &#039;&#039;&#039;Cross-Site Scripting (XSS)&#039;&#039;&#039;<br /> | Einschleusen von schädlichem JavaScript in Webseiten<br /> |}<br /> <br /> == Schutzmaßnahmen ==<br /> <br /> * Regelmäßige Sicherheitsupdates und [[Patch]]es installieren<br /> * [[Firewall]]s und [[Antivirus]]-Software einsetzen<br /> * Systeme und Netzwerke korrekt konfigurieren<br /> * Unnötige Dienste deaktivieren<br /> * [[Penetrationstest]]s und Sicherheitsanalysen durchführen<br /> * Sicherheitslücken öffentlich melden oder verantwortungsvoll offenlegen (&#039;&#039;Responsible Disclosure&#039;&#039;)<br /> <br /> == Bekannte Beispiele ==<br /> <br /> * &#039;&#039;&#039;Heartbleed&#039;&#039;&#039; (OpenSSL)<br /> * &#039;&#039;&#039;Log4Shell&#039;&#039;&#039; (Apache Log4j)<br /> * &#039;&#039;&#039;Spectre&#039;&#039;&#039; und &#039;&#039;&#039;Meltdown&#039;&#039;&#039; (Prozessor-Schwachstellen)<br /> <br /> == Siehe auch ==<br /> * [[Sicherheit]]<br /> * [[Malware]]<br /> * [[Patch]]<br /> * [[Firewall]]<br /> * [[Antivirus]]<br /> * [[Penetrationstest]]<br /> * [[Update]]<br /> <br /> [[Kategorie:Sicherheit]]<br /> [[Kategorie:Schwachstellen]]<br /> [[Kategorie:Glossar]]</div>

Bohlen