Archiv für Cybersicherheitsnachrichten – Seite 5 von 31 – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Fehler bei nicht autorisierten Pipeline-Jobs behoben...

Jüngste Medienberichte haben gezeigt, dass GitLab eine weitere Runde von Updates herausgibt. Diese GitLab-Sicherheitsupdates sind für die Pipeline-Jobs-Sicherheitslücke mit der Software. In diesem...

Juniper Networks Kritisches Sicherheitsupdate...

Jüngsten Medienberichten zufolge wurde eine Sicherheitslücke von Juniper Networks, die bei Ausnutzung zu einer Umgehung der Authentifizierung hätte führen können, inzwischen mit einem Patch geschlossen. Der Authentifizierungs-Bypass-Fehler betrifft Router...

MOVEit-Übertragungsschwachstelle wird ausgenutzt...

In Anbetracht der jüngsten Ereignisse im Bereich der Cybersicherheit wurde eine MOVEit-Übertragungsschwachstelle aktiv ausgenutzt. Jüngsten Medienberichten zufolge wurden die Ausnutzungsversuche bekannt, als die Details der...

SnailLoad-Angriff: Schlupfloch ausgenutzt, um...

In der sich ständig weiterentwickelnden Cyber-Bedrohungslandschaft haben Forscher den SnailLoad-Angriff demonstriert und gezeigt, wie er zur Überwachung der Online-Aktivitäten von Benutzern eingesetzt werden kann. Jüngsten Medienberichten zufolge ist der Angriff...

Russischer Staatsbürger für die Ukraine gebucht...

Die moderne Kriegsführung hat sich vom Feld in den digitalen Bereich verlagert, und der Einsatz von Cyberangriffen gewinnt zunehmend an Bedeutung. Jüngsten Medienberichten zufolge hat ein 22-Jähriger...

ChamelGang-Angriffe auf die globale Infrastruktur...

Jüngsten Medienberichten zufolge wurden Bedrohungsakteure, die mit China und Nordkorea in Verbindung stehen, bei Angriffen auf Regierungen und kritische Infrastrukturen weltweit entdeckt. Ein besonderes Highlight unter ihnen...

Krypto-Börsen stehen vor 3 Millionen Dollar...

Jüngsten Berichten zufolge hat Kraken, eine bekannte Kryptobörse, einen bedeutenden Sicherheitsvorfall bekannt gegeben, bei dem ein Zero-Day-Exploit zu einem Diebstahl von 3 Millionen Dollar an digitalen Vermögenswerten geführt hat....

SolarWinds-Angriff: Aktive Exploits von...

Eine schwerwiegende Sicherheitslücke in der Serv-U File-Transfer-Software von SolarWinds wurde kürzlich mit einem Patch geschlossen. Die Schwachstelle mit der Bezeichnung CVE-2024-28995 hat einen CVSS-Score von 8.6, was auf einen hohen Schweregrad hinweist, und ist...

CERT-UA berichtet über die SickSync-Kampagne: Daten...

Vor kurzem hat das Computer Emergency Response Team of Ukraine cybersecurity (CERT-UA) eine Warnung vor einer gezielten Cyberspionage-Kampagne namens SickSync herausgegeben, die von einer Gruppe namens UAC-0020 oder Vermin.... durchgeführt wird.

GitHub Server-Fehler verursacht kritische...

Jüngste Entwicklungen haben eine kritische Sicherheitslücke in GitHub Enterprise Server aufgezeigt und unterstreichen die Bedeutung proaktiver Maßnahmen zur Gewährleistung der Integrität von Code-Hosting-Plattformen. Werfen wir einen Blick darauf...

MS Exchange Server-Schwachstelle: Keylogger...

Vor kurzem wurde bekannt, dass ein nicht identifizierter bösartiger Akteur Schwachstellen in Microsoft Exchange Server ausnutzt, um Systeme mit einer Keylogger-Malware zu infiltrieren, die auf verschiedene Einrichtungen in Afrika und den...