Linux-Tipps & Patch-Management-Archiv – Seite 2 von 14 – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Was ist eine Schwachstellenanalyse? Wie...

Das Wichtigste in Kürze: Eine Schwachstellenanalyse identifiziert, klassifiziert und priorisiert systematisch Sicherheitslücken in Ihren Netzwerken, Hosts, Anwendungen und Cloud-Workloads – noch bevor Angreifer sie entdecken. Im Gegensatz zu einem Penetrationstest...

Priorisierung von Sicherheitslücken: Wichtige Schritte, Faktoren...

Das Wichtigste auf einen Blick: Nur 1 % der im Jahr 2024 veröffentlichten CVEs wiesen bestätigte Hinweise auf eine Ausnutzung in der Praxis auf – das bedeutet, dass die meisten von Ihrem Scanner gemeldeten Schwachstellen keine dringenden Maßnahmen erfordern. (VulnCheck)...

Verbessern Sie die Sicherheit Ihres Ubuntu-Systems: Die besten...

Das Wichtigste in Kürze: Ubuntu verfügt über solide integrierte Sicherheitsfunktionen: AppArmor, UFW und „unattended-upgrades“ – doch die Standardeinstellungen schützen Sie nur, wenn Sie diese aktiv konfigurieren und pflegen. Die meisten Sicherheitsverletzungen bei Ubuntu lassen sich auf...

Oracle Linux vs. Red Hat:...

Die wichtigsten Erkenntnisse Oracle Linux ist kostenlos mit optionalem, kostenpflichtigem Support, während RHEL auf einem Abonnementmodell basiert, das das Betriebssystem, Updates und Support bündelt. Oracle Linux eignet sich für Oracle-lastige...

Was ist Vulnerability Patching? Vorteile...

Das Wichtigste in Kürze: Einer der entscheidenden, aber oft übersehenen Aspekte der Cybersicherheit ist die rechtzeitige Behebung von Sicherheitslücken. Während ausgeklügelten Phishing-Angriffen und dem...

WannaCry: Der 10,69-Dollar-Kill-Switch...

Am 12. Mai 2017 färbten sich Bildschirme auf der ganzen Welt rot. 48 britische Krankenhäuser wiesen Rettungswagen ab. FedEx stellte die Zustellungen ein. Renault legte die Produktionslinien in Frankreich still. Nissan in Sunderland. Telefónica in...

Neue Kernel-Sicherheitslücke CVE-2026-43494 „PinTheft“ ermöglicht...

Die Kurzfassung Was: Eine neue Methode zur lokalen Rechteausweitung unter Linux namens „PinTheft“. Sie nutzt einen Refcount-Fehler im Zerocopy-Sendepfad des RDS-Moduls (Reliable Datagram Sockets) des Kernels in Verbindung mit „io_uring“, um...

Fragnesia (CVE-2026-46300): Ein neues Linux...

Holen Sie sich KernelCare – Sie möchten diesen Monat kein drittes Notfall-Neustartfenster? KernelCare installiert Linux-Kernel-Patches ohne Neustart, ohne Ausfallzeiten und ohne Unterbrechungen. *Update (18.05.2026, 13:00 UTC): Patches ohne Neustart sind verfügbar in...

CVE-2026-31431 (Kopierfehler): KernelCare Live...

CVE-2026-31431 („Copy Fail“) ist eine lokale Rechteausweitung im Linux-Kernel im Modul „algif_aead“ (AF_ALG). Jeder nicht privilegierte lokale Benutzer kann mit einem 732 Byte großen Python-Exploit Root-Rechte erlangen. Alle Kernel seit...

Wie man den Linux-Kernel anwendet...

Genauso wie ein starkes Fundament für ein Gebäude unerlässlich ist, ist ein sicherer Kernel für ein sicheres Linux-System unerlässlich. Live-Patching ermöglicht die Anwendung von Sicherheits-Patches auf einen laufenden Kernel...

Oracle End of Life Explained:...

Wichtigste Erkenntnisse Oracle Linux End of Life (EOL) bedeutet, dass es keine offiziellen Sicherheits-Patches oder Updates mehr gibt. Dadurch sind Ihre Systeme anfällig und nicht mehr konform. Unternehmen können die Sicherheit aktualisieren, migrieren oder erweitern....