Malware und Sicherheitslücken

Die wichtigsten Erkenntnisse Cloud-Umgebungen sind mit wachsenden Bedrohungen wie Fehlkonfigurationen, unsicheren APIs sowie Identitäts- und Zugriffsmanagement konfrontiert. Trotz jahrelanger Cloud-Einführung haben viele Unternehmen immer noch keine klar definierte Cloud...

Wichtigste Erkenntnisse Schwachstellen im Linux-Kernel können zu Privilegienerweiterung, Datenlecks und Ausfallzeiten von Diensten führen. Zu den häufigen Schwachstellen gehören Speicherbeschädigung, Race Conditions, Seitenkanalangriffe und Privilegienerweiterung. Kontinuierliches Scannen und...

Uh oh - Sie haben einen LLM gebeten, Ihr Dockerfile zu generieren, und jetzt starren Sie auf eine Fehlermeldung über Node. Es stellt sich heraus, dass das Basis-Image, das es Ihnen gab, ein...

In der Cybersicherheitsbranche haben wir uns daran gewöhnt, Angriffsmuster akribisch zu analysieren, Malware zurückzuentwickeln und Beweisfragmente zusammenzusetzen, um unsere Gegner zu verstehen. Aber selten kommen wir dazu,...

Wie ein auslaufender Vertrag das globale Schwachstellenmanagement-Ökosystem fast zum Einsturz brachte Es war ein typischer Dienstag in den Security Operations Centern auf der ganzen Welt. Analysten überwachten ihre SIEM-Dashboards, Schwachstellen...

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat kürzlich zwei Sicherheitslücken im Linux-Kernel in ihren KEV-Katalog (Known Exploited Vulnerabilities) aufgenommen und damit signalisiert, dass diese bisher theoretischen Sicherheitsrisiken...

Zusammenfassung Unser Sicherheitsforschungsteam hat entdeckt, dass CVE-2022-31631, eine kritische SQL-Injection-Schwachstelle mit einem CVSS 3 Score von 9.1, PHP 7-Installationen (unter Windows und...

Zusammenfassung CVE-2023-3824, eine Pufferüberlaufschwachstelle in der PHP-Erweiterung PHAR, wirkt sich auch auf PHP 7-Installationen aus, obwohl in den offiziellen Hinweisen nur PHP 8+ Versionen erwähnt werden. Diese Sicherheitslücke ist besonders besorgniserregend...

Zusammenfassung Unser Sicherheitsteam hat festgestellt, dass CVE-2023-0568, eine Sicherheitslücke bei der Pufferzuweisung, von der offiziell nur PHP-Versionen ab 8 betroffen sein sollen, auch Installationen der PHP-7-Reihe betrifft (unter Windows...

Zusammenfassung Unser Sicherheitsforschungsteam hat festgestellt, dass die kürzlich bekannt gewordene Sicherheitslücke CVE-2025-24070, eine Schwachstelle bei der Erhöhung von Berechtigungen in ASP.NET Core, auch .NET 6-Anwendungen betrifft, obwohl...

Verwenden Sie die folgenden Links, um den Status der Patches für CVE-2024-50302 für KernelCare und Endless Lifecycle Support zu verfolgen. Alle Patches für alle unterstützten und betroffenen Distributionen werden zur Verfügung gestellt...