Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Camaro Dragon nutzt TP-Link...

Check Point Research hat einen Bericht über die Aktivitäten von Camaro Dragon veröffentlicht, einer vom chinesischen Staat gesponserten APT-Gruppe (Advanced Persistent Threat), die ein maßgeschneidertes Implantat verwendet, um eine...

Dish Network benachrichtigt Maine AG...

Dish Network hat den Generalstaatsanwalt von Maine über eine Datenverletzung im Februar informiert und mitgeteilt, dass etwa 296.000 Personen von dem Vorfall betroffen waren. Dish Network teilte mit, dass die...

BatLoader-Kampagne fördert falsche ChatGPT...

Die Experten der eSentire Threat Response Unit (TRU) haben eine laufende BatLoader-Kampagne entdeckt, die Google-Suchanzeigen nutzt, um ahnungslose Verbraucher auf gefälschte Webseiten zu leiten, die KI-basierte Dienste wie...

UNC3944 zielt auf Microsoft Azure-Administratoren...

UNC3944 nutzte fortschrittliche Phishing- und SIM-Swapping-Methoden, um auf Microsoft Azure-Administratorkonten zuzugreifen und virtuelle Maschinen (VMs) zu infiltrieren, die Kontrolle über kompromittierte Konten zu erlangen und...

CISA, FBI, gibt Empfehlungen zu...

Im Rahmen der Kampagne #StopRansomware haben die Regierungen der USA und Australiens sowie die Cybersecurity and Infrastructure Security Agency (CISA), das FBI und das Australian Cyber Security Centre (ACSC)...

Kritische Sicherheitslücke in KeePass offenbart...

Ein als "vdohney" bekannter Forscher hat eine kritische Sicherheitslücke (CVE-2023-32784) im Open-Source-Passwortmanager KeePass entdeckt. Diese Schwachstelle ermöglicht es feindlichen Akteuren, das in der Software gespeicherte Master-Passwort zu...

Capterra zeigt Anstieg der Software...

Laut einer kürzlich durchgeführten Capterra-Umfrage haben 61 % der US-Unternehmen im letzten Jahr erhebliche Auswirkungen durch Schwachstellen in der Software-Lieferkette erlitten, was die Bedeutung der...

Deep Instinct enthüllt neue Linux...

Deep Instinct hat die Existenz von BPFDoor entdeckt, einer bisher nicht gemeldeten und äußerst schwer zugänglichen Variante einer Linux-Backdoor. Diese Backdoor ist aufgrund ihrer herausragenden Stealth-Qualitäten sehr beliebt,...

Schlechter Bot-Verkehr erreicht Rekord...

Laut dem 10. jährlichen Bad Bot Report von Imperva hat der Bot-Verkehr das Internet dominiert und einen neuen Höchststand von 47,4 % aller Online-Aktivitäten erreicht, während der von Menschen erzeugte Verkehr zurückgegangen ist...

Lazarus' "Operation DreamJob" Kampagne zielt auf...

ESET hat eine neue Lazarus-Kampagne als Teil der "Operation DreamJob" entdeckt. Dies ist der erste Fall von Malware, die auf Linux-Anwender abzielt, und bestätigt die Beteiligung von Lazarus an dem jüngsten Angriff auf die Lieferkette...

Böswillige Akteure nutzen generative KI aus...

In einem Bedrohungsalarm hat Meta aufgedeckt, dass böswillige Akteure die steigende Popularität von generativer künstlicher Intelligenz (KI), insbesondere ChatGPT, für ihre schändlichen Aktivitäten nutzen. Es...