Die 10 wichtigsten Fehlkonfigurationen bei der Cybersicherheit Archiv - TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Was ist FIPS? Warum ist es...

Wichtige Erkenntnisse Die Einhaltung der FIPS 140-3-Spezifikation erfordert die Verwendung von kryptografischen Modulen, die vom NIST offiziell getestet und zugelassen wurden – nicht nur sichere Konfigurationen oder zugelassene Algorithmen. Für Behörden...

Schlechtes Zeugnis...

Dieser Artikel ist Teil einer Serie, in der wir uns mit einem kürzlich erschienenen gemeinsamen Cybersecurity Advisory der NSA und der CISA zu den wichtigsten Cybersecurity-Problemen befassen, die bei Übungen des Red/Blue-Teams...

Unzureichende ACLs auf Netzwerkfreigaben...

Dieser Artikel ist Teil einer Serie, in der wir uns mit einem kürzlich erschienenen gemeinsamen Cybersecurity Advisory der NSA und der CISA zu den wichtigsten Cybersecurity-Problemen befassen, die bei Übungen des Red/Blue-Teams...

Schwache oder falsch konfigurierte Multi-Faktor-Authentifizierung...

Dieser Artikel ist Teil einer Serie, in der wir uns mit einem kürzlich erschienenen gemeinsamen Cybersecurity Advisory der NSA und der CISA zu den wichtigsten Cybersecurity-Problemen befassen, die bei Übungen des Red/Blue-Teams...

Uneingeschränkter Code...

Dieser Artikel ist Teil einer Serie, in der wir uns mit einem kürzlich erschienenen gemeinsamen Cybersecurity Advisory der NSA und der CISA zu den wichtigsten Cybersecurity-Problemen befassen, die bei Übungen des Red/Blue-Teams...

Fehlende Netzsegmentierung in...

Dieser Artikel ist Teil einer Serie, in der wir uns mit einem kürzlich erschienenen gemeinsamen Cybersecurity Advisory der NSA und der CISA zu den wichtigsten Cybersecurity-Problemen befassen, die bei Übungen des Red/Blue-Teams...

Standardkonfigurationen von Software und...

Dieser Artikel ist Teil einer Serie, in der wir uns mit einem kürzlich erschienenen gemeinsamen Cybersecurity Advisory der NSA und der CISA zu den wichtigsten Cybersecurity-Problemen befassen, die bei Übungen des Red/Blue-Teams...