Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Die INCEPTION-Schwachstelle, die AMDs...

Einige Informationen in diesem Blogbeitrag stammen aus einem AMD-Sicherheitsbulletin sowie einem Phoronix-Artikel über einen spekulativen Seitenkanalangriff namens "INCEPTION". In Kürze...

CVE-2023-4911 Looney Tunables - D-D-Das ist...

Schwachstelle: Pufferüberlauf in der Glibc-Analyse der Umgebungsvariablen GLIBC_TUNABLES CVE ID: CVE-2023-4911 CVSS Score: 7.8 Der Extended LifeCycle Support-Status von TuxCare kann hier im TuxCare CVE-Tracker eingesehen werden. ...

Die sensationelle Rückkehr des Cyber-Risikos in...

Ah, der süße Rest des Sommerurlaubs! Es ist die Zeit, in der IT-Fachleute, nachdem sie (hoffentlich) genug Sonne getankt haben, sich widerwillig zurück an ihre Schreibtische schleppen, in der halben Erwartung, dass es...

CVE-2023-4863: Wie tief ist...

Sicherheitsanfälligkeit: Heap-Pufferüberlauf in libwebp CVE ID: CVE-2023-4863 CVSS Score: 8.8 (Obwohl ein anderes CVE, das mit diesem zusammengelegt wurde, mit 10.0 bewertet wurde. Die Bewertung 8.8 wird wahrscheinlich aktualisiert werden...

Als das Haus verlor: Lektionen...

...oder wie man 15 Millionen USD aus einem Kasino stiehlt, ohne zu "Ocean's Eleven"-ähnlichen Tricks zu greifen. In einer Zeit, in der Datenschutzverletzungen und Ransomware-Angriffe immer alltäglicher werden, sind selbst die...

Der Heartbleed-Bug: Gelernte Lektionen...

Der Heartbleed-Bug, eine kritische Sicherheitslücke in der OpenSSL-Bibliothek, führte zu einem schwerwiegenden Cybersecurity-Ereignis, von dem Millionen von Systemen auf der ganzen Welt betroffen waren. Diese Sicherheitslücke gefährdete viele...

Der Untergang (Datenstichprobe)...

Einige Informationen in diesem Blogbeitrag stammen aus einem Red Hat Advisory, Intels Gather Data Sampling Technical Paper und dem Intel Security Advisory INTEL-SA-00828. Eine Sicherheitslücke namens...

Schützen Sie Ihre Infrastruktur gegen Heartbleed:...

Im Gefolge von öffentlichkeitswirksamen Sicherheitsverletzungen ist sich die Tech-Welt der Notwendigkeit effektiver, durchgängiger Strategien zum Schutz der Infrastruktur bewusst geworden. Dieses Bewusstsein hat das Rampenlicht auf die...

Linux-Patching zum Schutz vor...

Cyberangriffe, bei denen Lösegeldforderungen gestellt werden, sind in der heutigen digitalen Umgebung eine häufige und ernsthafte Gefahr für Organisationen aller Art. Für Unternehmen ist es entscheidend, robuste Sicherheitsmaßnahmen zu ergreifen...

Die Entwicklung von Bedrohungslandschaften:...

In der sich ständig wandelnden Arena der Cybersicherheitsbedrohungen deuten die jüngsten Erkenntnisse auf einen entscheidenden Wandel in den Strategien der Bedrohungsakteure hin. Eine der wichtigsten Entwicklungen ist das Aufkommen von Ransomware...

Ransomware, Datenschutzverletzungen und Daten...

Die Cybersicherheit in Einrichtungen des Gesundheitswesens ist heute zunehmend durch Cyberangriffe bedroht, wobei Ransomware, Datenschutzverletzungen und Datendiebstahl immer häufiger vorkommen. Die Komplexität der Gesundheitsinfrastrukturen, die Patienten, Ärzte, klinische Einrichtungen und...