Die Bugs hinter den Schwachstellen

KernelCare-Patches ohne Neustart für CVE-2026-98276 sind für EL 8 und 9 verfügbar. TuxCare hat eine Rechteausweitung unter EL 8, 9 und 10 bestätigt, es handelt sich also um eine lokale Root-Sicherheitslücke...

Die Kurzfassung Zur Langfassung springen ↓ Was: „Bad Epoll“, erfasst unter der Kennung CVE-2026-46242, ist eine Race-Condition vom Typ „Use-after-free“ im epoll-Subsystem des Linux-Kernels. Im Aufräumpfad von ep_remove()...

Das Wichtigste in Kürze: Einer der entscheidenden, aber oft übersehenen Aspekte der Cybersicherheit ist die rechtzeitige Behebung von Sicherheitslücken. Während ausgeklügelten Phishing-Angriffen und dem...

Wichtige Erkenntnisse Die Einhaltung der FIPS 140-3-Spezifikation erfordert die Verwendung von kryptografischen Modulen, die vom NIST offiziell getestet und zugelassen wurden – nicht nur sichere Konfigurationen oder zugelassene Algorithmen. Für Behörden...

Willkommen zum letzten Teil unserer fünfteiligen Serie, in der wir uns mit den Codefehlern befassen, die für die Sicherheitslücken und Exploits verantwortlich sind, vor denen wir uns schützen wollen. In diesem Teil gehen wir...

Willkommen zum vierten Teil der fünfteiligen Serie, in der wir uns mit den Codefehlern befassen, die die vielen regelmäßig gemeldeten Exploits erklären. Wir werden uns mit den...

Dies ist der dritte Teil unserer fünfteiligen Blogserie, in der wir uns mit den Code-Fehlern beschäftigen, die zu den täglich auftauchenden Sicherheitslücken führen. In diesem Teil befassen wir uns mit den Fehlern #15 bis...

Wir befassen uns weiterhin mit den Code-Problemen, die die Schwachstellen in der IT-Welt verursachen. In diesem Teil unserer fünfteiligen Blogserie zu diesen Fehlern gehen wir auf...

Es ist üblich, von neuen Sicherheitslücken und Exploits zu hören, von denen einige sogar einen eigenen Namen bekommen, aber manchmal sind die Details, wie sie auftreten, unter...