Blog-Serie
Malware und Sicherheitslücken
- Keine Kategorien
Veröffentlichte Patches für CVE-2024-1086 für...
Das KernelCare-Team arbeitet daran, einen Live-Patch für CVE-2024-1086 für CloudLinux-Nutzer bereitzustellen. Ein Patch wurde bereits für CloudLinux 7h und CloudLinux 8 veröffentlicht, und Benutzer können...
Ein tiefes Eintauchen in die...
xz ist ein weit verbreitetes Paket, das eine verlustfreie Komprimierung sowohl für Benutzer als auch für Entwickler bietet und standardmäßig in den meisten, wenn nicht sogar allen Linux-Distributionen enthalten ist. Erstellt im Jahr 2009,...
Security Debt oder Wenn Bugs...
Von Zeit zu Zeit wird die IT-Welt von einer neuen Besorgnis ergriffen - manchmal handelt es sich um einen flüchtigen Trend, ein anderes Mal um ein bedeutendes Problem. In letzter Zeit ist der Begriff "Sicherheitsschuld" in aller Munde...
8 wesentliche Schritte zur Wiederherstellung...
Wenn Sie herausfinden, dass Ihre Website gehackt wurde, ist es verständlich, dass Sie in Panik geraten. Aber es ist viel besser, sofort Maßnahmen zu planen und zu ergreifen, um wieder...
UEFI fällt aus: Was man wissen sollte...
Mehrere UEFI-Schwachstellen können zu Linux-, Windows- und Mac-Exploits führen LogoFAIL bleibt auch bei Neuinstallationen des Betriebssystems bestehen und dehnt die Risiken in der Lieferkette auf die Hardware selbst aus Sicherheit...
Jenseits der Übertreibung: Eine realistische...
Diskussionen über die Cybersicherheit werden oft in grandiosen und alarmierenden Erzählungen geführt: "große Auswirkungen", "kritisch", "gefährlichste Schwachstelle" - Phrasen, die für Schlagzeilen sorgen sollen. Die Diskussion bewegt sich auf einem hohen Niveau und warnt...
Die Umstellung auf CVSS v4.0...
Das Forum of Incident Response and Security Teams (FIRST) hat offiziell Version 4.0 des Common Vulnerability Scoring System (CVSS) veröffentlicht. Diese neue Version kommt vier Jahre nach der Veröffentlichung...
Was ist Web-Sicherheit: Warum...
Sie sind wahrscheinlich mit den Sicherheitsrisiken im Internet vertraut. Wenn Sie ein kleines Unternehmen betreiben, sei es online, stationär oder beides, haben Sie hoffentlich irgendeine Art von Sicherheit für Ihr Online-Geschäft...
Navigieren durch Open-Source-Bedrohungen in der Lieferkette:...
In der heutigen Geschäftswelt sind die Unternehmen entschlossen, Software schneller als je zuvor zu entwickeln. Die Entwickler stehen unter enormem Druck, ihre Produkte schnell an die Kunden zu liefern. Um diesen Prozess zu beschleunigen, müssen Entwickler...
Mehr als CVSS-Scores für...
Seit 2016 hat sich die Zahl der jährlich neu gemeldeten Schwachstellen fast verdreifacht. Mit der zunehmenden Zahl der entdeckten Schwachstellen müssen Unternehmen Prioritäten setzen, welche davon sofortige Aufmerksamkeit erfordern. Allerdings ist die Aufgabe...
Post-Quantum-Kryptographie: Gibt es eine...
Der Bereich der Kryptographie steht an der Schwelle zu einer bahnbrechenden Entwicklung. Während die klassischen Verschlüsselungsmethoden für ihre Widerstandsfähigkeit gegen Brute-Force-Angriffe bekannt sind, wird die Ankunft der Post-Quantum...