Malware und Sicherheitslücken

Einführung Eine kritische Sicherheitslücke in PHP für Windows (CVE-2024-4577) hat sich seit ihrer Veröffentlichung im Juni 2024 zu einem wichtigen Problem für die Cybersicherheit entwickelt. Mit einem CVSS-Score von 9,8 ist diese hochgradig...

Vor fast einem Jahr wurde das Linux-Kernel-Team zu einer CVE-Nummerierungsstelle (CVE Numbering Authority, CNA) und markierte damit einen bedeutenden Wandel in der Art und Weise, wie Kernel-Schwachstellen verfolgt und offengelegt werden. Weit davon entfernt, eine...

Cybersicherheitsexperten wissen, dass Schwachstellen selten in Vergessenheit geraten, nur weil sie gepatcht oder gemeldet werden. Die Veröffentlichung eines öffentlichen Proof of Concept (PoC) kann alten Schwachstellen neues Leben einhauchen...

"Wir tun nur das, was cve.org von uns verlangt", wiederholte Greg K-H kürzlich in einer Präsentation. Zu Beginn dieses Jahres wurde die neue CNA (CVE-Nummerierung) des Kernel-Teams...

  Die sofortige Isolierung infizierter Systeme trägt dazu bei, die Ausbreitung von Ransomware im Netzwerk zu verhindern. Regelmäßige, automatisierte Backups, die offline gespeichert werden, sind für die Wiederherstellung nach Ransomware-Vorfällen unerlässlich. Proaktive Sicherheitsmaßnahmen, wie Live-Patching...

In den letzten Jahren hat der stetige Zustrom von Sicherheitslücken auf Hardwareebene wie Heartbleed, Spectre, Rowhammer und eine Vielzahl anderer Schwachstellen jeden CPU-Hersteller auf den Prüfstand gestellt. Keine Chip-Familie oder Architektur...

Zeigt Ihr Schwachstellenscanner keine Probleme mit Ihren Linux-Systemen an? Wenn ja, übersieht er wahrscheinlich etwas Wichtiges. Wenn er dagegen plötzlich Hunderte von Schwachstellen anzeigt, ist das wahrscheinlich eine Übertreibung...

Die Zenbleed-Schwachstelle nutzt eine Schwachstelle im spekulativen Ausführungsmechanismus von AMD Zen 2 CPUs aus. Die Schwachstelle betrifft die gesamte Zen 2-Reihe und erstreckt sich sogar auf AMDs EPYC-Rechenzentrum...

Ransomware ist eine ernsthafte Bedrohung, also seien Sie vorbereitet! Die durchschnittliche Lösegeldforderung ist hoch, und die Zahlung ist keine Garantie für die Wiederherstellung. Backups sind für die Wiederherstellung von entscheidender Bedeutung, aber das Testen und die richtige...

Aktualisierung am 8. April 2024: Aktualisierte Ankunftszeit für CloudLinux 6h und CloudLinux 7. Update 10. April 2024: Live-Patch für CloudLinux 6h und CloudLinux 7 sind jetzt verfügbar. Das KernelCare-Team...

Aktualisierung am 8. April 2024: Aktualisierte ETA für AlmaLinux 8. Update 8. April 2024 - #2: Aktualisierte ETA für AlmaLinux 9. Update 9. April 2024: Live-Patches für beide AlmaLinux 8...