Linux-Tipps und Patch-Verwaltung

Das Wichtigste auf einen Blick: Patch-Management-Tools sehen in der Funktionsübersicht oft ähnlich aus, lösen jedoch nicht alle dasselbe Problem. Einige übertragen Updates auf ganze Flotten von Laptops und Desktops, andere…

Das Wichtigste auf einen Blick: Mit einem Passwort von 257 bis 1024 Byte lässt sich bei jedem rein schlüsselbasierten Konto auf Linux-Systemen anmelden, auf denen sshd mit der musl-libc ohne PAM läuft – vor allem bei Alpine Linux....

Das Wichtigste auf einen Blick: Ihr Scanner meldet, dass auf dem Server eine anfällige OpenSSL-Version läuft. Ihr Systemadministrator sagt, dass im letzten Monat ein Patch installiert wurde. Beide betrachten denselben Host und lesen…

Schlüssel...

Wichtige Erkenntnisse: Die meisten Risiken bei Tomcat gehen auf bekannte, nicht gepatchte CVEs in alten oder nicht mehr unterstützten Builds zurück. Schwachstellen mit schwerwiegenden Auswirkungen wie CVE-2025-24813 und Ghostcat erfordern bestimmte risikobehaftete Einstellungen, um auszulösen. Die Erkennung beginnt mit...

Das Wichtigste auf einen Blick: Die meisten jQuery-Risiken gehen von alten Versionen aus, die noch in der Produktion im Einsatz sind, und nicht von neu entdeckten Schwachstellen. XSS dominiert die Liste mit den Schwachstellen CVE-2020-11022, CVE-2020-11023 und CVE-2015-9251, wobei es sich um „Prototype Pollution“ handelt...

Manche Hacker bleiben wegen des Codes, den sie geschrieben haben, in Erinnerung. Kevin Mitnick bleibt wegen etwas in Erinnerung, das viel schwerer zu beheben ist, nämlich seiner Fähigkeit, Menschen dazu zu überreden, ihm …

Das Wichtigste auf einen Blick: Ihr Tool zur Schwachstellenanalyse meldet 4.000 offene Schwachstellen in der gesamten Infrastruktur. Ihr Vorgesetzter stellt eine Frage: Geht es uns besser oder schlechter? Die meisten Teams können darauf keine Antwort geben...

Das Wichtigste auf einen Blick: Führt man einen Scan auf einem Linux-Server durch, ist das Ergebnis meist bekannt: eine Flut von CVEs, fast kein Kontext und keine klare Antwort darauf, was man tun sollte...

Das Wichtigste in Kürze Angular-Anwendungen werden selten aufgrund einer Schwachstelle im Framework selbst kompromittiert. Sie werden kompromittiert, weil ein Entwickler auf „bypassSecurityTrustHtml“ zurückgegriffen hat, um ein Widget eines Drittanbieters zu erstellen...

Das Wichtigste auf einen Blick: Eine CVE bezeichnet eine bestimmte, öffentlich bekannt gegebene Sicherheitslücke; CVSS-Werte geben Aufschluss über deren Schweregrad. Durch das Installieren eines CVE-Patches wird die Sicherheitslücke vollständig geschlossen – Abhilfemaßnahmen begrenzen lediglich das Risiko. Priorisieren Sie...