Uncategorized Archives - TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Wie wir CVE-2026-111497 ausgeschlossen haben...

Verwenden Sie noch PHP-Versionen, deren Lebenszyklus abgelaufen ist? Sorgen Sie für Sicherheit. CVE-2026-111497 hatte keinerlei Auswirkungen auf die Builds aus dem „Endless Lifecycle Support“ von TuxCare für PHP unter Windows. Und wenn doch einmal Sicherheitslücken auftreten, stellt ELS rückportierte Sicherheitspatches bereit...

Behebung der Log4j-Sicherheitslücke: Erkennen, patchen...

Das Wichtigste in Kürze: Die Log4j-Sicherheitslücke, die bis 2026 bestehen bleibt, betrifft eine aktuell gepflegte „log4j-core“-Version, die weit über 2.17.1 hinausgeht. Wenn Sie 2021 bei 2.15.0 oder 2.16.0 stehen bleiben, sind Sie immer noch...

Die besten Lösungen für IT-Compliance und Abhilfemaßnahmen...

Das Wichtigste auf einen Blick: Compliance-Plattformen automatisieren die Erfassung von Nachweisen und die Überwachung der Einhaltung von Rahmenwerken wie SOC 2, ISO 27001, HIPAA, PCI DSS und FedRAMP. GRC-Tools wie Vanta, Drata, Sprinto und...

Neue RefluXFS-Sicherheitslücke unter Linux bleibt bestehen...

Heute Nachmittag live: Wir analysieren RefluXFS gemeinsam mit einem Experten für Linux-Patches, einschließlich der neuesten Informationen der Hersteller und der Vorgehensweise, wie man die Sicherheitslücke ohne Neustart schließen kann. Hier ansehen → Die...

DirtyClone und der Shared-Frag-Marker...

Die Kurzfassung Zur Langfassung springen ↓ Was: „DirtyClone“, registriert unter der Kennung CVE-2026-43503, ist eine lokale Rechteausweitung im Linux-Kernel im Netzwerkstack: Einige skb-Fragmentübertragungspfade lassen...

Warum der „Mastra easy-day-js“-Angriff...

Die Kurzfassung Was: Am 17. Juni 2026 nutzte ein Angreifer ein gekapertes Maintainer-Konto, um über 140 Pakete im @mastra-npm-Bereich neu zu veröffentlichen – dem KI-Agenten-Framework des Teams...

Die Lektion in Sachen Lieferkette, die dahintersteckt...

Die Kurzfassung Was: Shai-Hulud und Megalodon waren Software-Lieferkettenangriffe aus dem Jahr 2026, die auf die Systeme abzielten, denen Entwickler am meisten vertrauen: Paketregister, GitHub-Actions-Workflows, CI/CD-Runner, Provenienz-Pipelines und...

TuxCare ist auf dem Weg zur Devoxx...

TuxCare wird vom 6. bis 7. Mai auf der Devoxx UK 2026 im Business Design Centre in London vertreten sein. Die Devoxx UK bringt einige der praxisorientiertesten Entwickler und Ingenieure der...

TuxCare ist auf dem Weg zu DevNexus...

TuxCare freut sich bekannt zu geben, dass wir an der DevNexus 2026 teilnehmen werden, die vom 4. bis 6. März im Georgia World Congress Center in Atlanta stattfindet. Besuchen Sie uns am Stand Nr. 29, um mehr zu erfahren...

FIPS 140-3 verstehen und warum...

Wie können Sie sicher sein, dass die Kryptografie, die die sensibelsten Daten Ihres Unternehmens schützt, tatsächlich sicher ist? Jeden Tag verlassen sich Bundesbehörden auf Verschlüsselung, um geheime Kommunikationen, Missionsdaten und ...

Was Frontend-Entwickler wissen müssen...

Die wichtigsten Erkenntnisse JavaScript-Anwendungen enthalten oft Hunderte von versteckten Abhängigkeiten, sowohl direkte als auch transitive. SBOMs geben Ihnen vollständigen Einblick in Ihre Codebasis, decken Schwachstellen auf und sorgen für Transparenz. Tools wie Syft...