Malware und Sicherheitslücken

Schlüssel...

Das Wichtigste auf einen Blick: Führt man einen Scan auf einem Linux-Server durch, ist das Ergebnis meist bekannt: eine Flut von CVEs, fast kein Kontext und keine klare Antwort darauf, was man tun sollte...

Ein großer Teil der Software, auf der die Welt läuft, wird in der Freizeit gepflegt. Eine Bibliothek, die schließlich in Tausenden von Produktionssystemen zum Einsatz kommt, hat vielleicht einen oder...

Das JavaScript-Ökosystem entwickelt sich rasend schnell weiter. Früher hat man einfach ein Terminal geöffnet und „npm install“ eingegeben. Heute stehen Entwickler vor einer Vielzahl von Optionen wie Yarn, pnpm, …

28. Mai 2026 – 7 Minuten Lesezeit Chris DeMars, Senior Developer Advocate Die Kurzfassung Was: Eine neue Linux-Sicherheitslücke zur lokalen Rechteausweitung namens CIFSwitch nutzt eine fehlende kernelseitige Überprüfung von...

Die Kurzfassung Was: Eine lokale Rechteausweitung unter Linux namens „Copy Fail“ (CVE-2026-31431), ein Logikfehler im AEAD-Authentifizierungspfad des Kernels, der vom Userspace aus über die AF_ALG-Socket-Schnittstelle erreichbar ist...

Suchen Sie nach Maßnahmen zur Risikominderung? Weiter unten ↓ Die Kurzfassung Was: Eine Kette zur Ausweitung lokaler Berechtigungen unter Linux mit dem Namen „Dirty Frag“, die CVE-2026-43284 (xfrm-ESP-Page-Cache-Schreibzugriff) und CVE-2026-43500 (RxRPC-Page-Cache-Schreibzugriff) kombiniert....

Das Wichtigste in Kürze Maximale Betriebszeit in dynamischen Linux-Clouds durch automatisiertes, priorisiertes Patching. Die Cloud bringt einzigartige Herausforderungen mit sich: schneller Asset-Umschlag, Modelle mit geteilter Verantwortung und die Anforderungen an...

Das Wichtigste in Kürze: Im Jahr 2026 nimmt die Linux-Malware rapide zu und zielt mit Ransomware, Cryptojackern und Rootkits auf Server, Container und IoT-Geräte ab. Angreifer nutzen veraltete Software, falsch konfigurierte SSH-Zugänge und Fehlkonfigurationen in der Cloud aus —...

Haben Sie schon einmal während einer Softwareinstallation „CVE-“Codes vorbeiziehen sehen und sich gefragt, was sie bedeuten? Da sind Sie nicht der Einzige; das ist uns allen schon einmal passiert. Diese Codes sind wichtige Warnsignale für die Cybersicherheit...

Wichtigste Erkenntnisse Eine falsch-positive Schwachstelle liegt vor, wenn ein Scanner eine potenzielle Schwachstelle anzeigt, die eigentlich gar nicht existiert. Sie entstehen oft durch veraltete Datenbanken mit Sicherheitslücken, schlechte Konfiguration und...