Linux-Tipps & Patch-Management-Archiv – Seite 5 von 14 – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Ubuntu 20.04 EOL: Wie man...

Die wichtigsten Erkenntnisse Ubuntu 20.04 EOL ist im Mai 2025: Nach diesem Datum gibt es keine Sicherheitsupdates, Patches oder Korrekturen mehr von Canonical. Das Ignorieren des EOL setzt Sie einem Risiko aus: Schwachstellen, Compliance-Probleme,...

Was ist Sicherheitshärtung? A...

Wichtige Erkenntnisse Durch die Verbesserung der Sicherheit werden Angriffsflächen minimiert, indem Linux-Konfigurationen verschärft, geringstmögliche Berechtigungen durchgesetzt und kritische Schwachstellen gepatcht werden. Automatisierte Tools gewährleisten konsistente Patches, die Durchsetzung von Konfigurationen und die Überwachung der Compliance in großen...

Was ist FIPS? Warum ist es...

Wichtige Erkenntnisse Die Einhaltung der FIPS 140-3-Spezifikation erfordert die Verwendung von kryptografischen Modulen, die vom NIST offiziell getestet und zugelassen wurden – nicht nur sichere Konfigurationen oder zugelassene Algorithmen. Für Behörden...

Warum die Einhaltung der DSGVO beginnt mit...

Die Einhaltung der DSGVO ist eine technische Vorgabe. Artikel 32 verlangt eine sichere Verarbeitung, eine Anforderung, die eklatant ignoriert wird, wenn anfällige oder nicht unterstützte Linux-Systeme online bleiben. Linux-Distributionen, die das Ende ihrer Lebensdauer erreicht haben (EOL), sind die stillen...

2026 Automatisierung der Einhaltung von Vorschriften: Vorteile, Tools...

Die wichtigsten Erkenntnisse Die Automatisierung der Einhaltung von Vorschriften in Linux-Umgebungen rationalisiert die Sammlung von Nachweisen, die Überwachung, die Berichterstattung und die Kontrollvalidierung. Sie reduziert manuelle Arbeit, menschliche Fehler und Prüfungsmüdigkeit und verbessert gleichzeitig die Genauigkeit und Reaktionszeit...

Die wahren Kosten von Linux...

Linux-Ausfallzeiten entstehen, wenn Systeme oder Dienste vorübergehend nicht mehr verfügbar sind. Selbst geplante Ausfallzeiten verursachen reale Kosten in Form von Produktivitäts-, Umsatz- und Sicherheitseinbußen. Automatisiertes Live-Patching macht Reboots überflüssig,...

Aufruf an alle Open-Source-Anwender:...

Egal, ob Sie Entwickler, Systemadministrator, DevOps-Ingenieur, IT-Leiter oder sonst jemand sind, der mit Open Source arbeitet, Ihre Erfahrungen und Meinungen sind wichtig - und wir wollen von Ihnen hören!...

ILOVEYOU: Der Virus, der die...

Cybersicherheit wird in der Regel in Lehrbüchern, technischen Berichten und nachträglichen Analysen von Vorfällen vermittelt. Aber was wäre, wenn Sie in die Geschichte selbst eintauchen könnten - die Spannung des Moments spüren, die...

Zurück in die Zukunft der...

Dass bald jeder wegen KI gefeuert wird, mag für manche wie ein Witz klingen, aber es ist eine beunruhigende Realität, mit der viele Entwickler zu kämpfen haben. Auf dem Weg in die Zukunft,...

Linux-Sicherheit: 11 bewährte Praktiken...

Die wichtigsten Erkenntnisse Die Aktualisierung Ihres Linux-Systems ist wichtig für den Schutz vor Sicherheitslücken und die Aufrechterhaltung der allgemeinen Systemintegrität. Die ordnungsgemäße Verwaltung von Benutzerkonten und Berechtigungen ist die Grundlage eines sicheren...

Die Linux Kernel CVE Flut...

Vor fast einem Jahr wurde das Linux-Kernel-Team zu einer CVE-Nummerierungsstelle (CVE Numbering Authority, CNA) und markierte damit einen bedeutenden Wandel in der Art und Weise, wie Kernel-Schwachstellen verfolgt und offengelegt werden. Weit davon entfernt, eine...