CVE

Das Wichtigste auf einen Blick: Eine CVE bezeichnet eine bestimmte, öffentlich bekannt gegebene Sicherheitslücke; CVSS-Werte geben Aufschluss über deren Schweregrad. Durch das Installieren eines CVE-Patches wird die Sicherheitslücke vollständig geschlossen – Abhilfemaßnahmen begrenzen lediglich das Risiko. Priorisieren Sie...

Wichtigste Erkenntnisse CVE liefert eindeutige Kennungen für Schwachstellen und erleichtert die Verfolgung und Kommunikation über Plattformen hinweg. CVSS weist den Schwachstellen numerische Werte zu und hilft bei der Priorisierung nach Schweregrad. Zusammen ermöglichen CVE und CVSS...

Haben Sie schon einmal während einer Softwareinstallation „CVE-“Codes vorbeiziehen sehen und sich gefragt, was sie bedeuten? Da sind Sie nicht der Einzige; das ist uns allen schon einmal passiert. Diese Codes sind wichtige Warnsignale für die Cybersicherheit...

PALO ALTO, Kalifornien – 19. März 2026 – TuxCare, ein weltweit führender Innovator im Bereich der Open-Source-Sicherheit, gab heute eine umfassende Erweiterung seines Common Vulnerabilities and Exposures (CVE)-Trackers bekannt. TuxCare’s...

Die wichtigsten Erkenntnisse OpenSSL-Schwachstellen sind ein anhaltendes und kritisches Risiko, das Daten gefährden und Remote-Angriffe auf Linux-Systeme ermöglichen kann. Rechtzeitiges, proaktives Patchen ist als Teil der Schwachstellenbekämpfung unerlässlich...

Wichtige Erkenntnisse Die Kosten für das Nichtbeheben einer kritischen CVE steigen mit der Zeit und umfassen das Risiko von Sicherheitsverletzungen, Ausfallzeiten und Compliance-Risiken. Der ROI (Return on Investment) im Bereich Sicherheit ergibt sich aus der Verringerung der Risiken...

Vor fast einem Jahr wurde das Linux-Kernel-Team zu einer CVE-Nummerierungsstelle (CVE Numbering Authority, CNA) und markierte damit einen bedeutenden Wandel in der Art und Weise, wie Kernel-Schwachstellen verfolgt und offengelegt werden. Weit davon entfernt, eine...

GitLab hat kürzlich wichtige Patches veröffentlicht, um eine kritische Sicherheitslücke zu schließen, die sowohl die Community Edition (CE) als auch die Enterprise Edition (EE) betrifft. Die Schwachstelle, identifiziert als CVE-2024-0402, trägt einen CVSS...

Mozilla veröffentlichte die neue Version seines beliebten Browsers, Firefox 122, am 23. Januar 2024. Es kam 1 Monat und 5 Tage nach dem vorherigen Firefox 121 und bringt mehrere...

Das Ubuntu-Sicherheitsteam hat neue Updates für Ubuntu 16.04 und Ubuntu 18.04 veröffentlicht, mit denen mehrere schwerwiegende Sicherheitslücken im Linux-Kernel geschlossen werden. Da beide Betriebssysteme die...

CISA, FBI und MS-ISAC raten Netzwerkadministratoren dringend dazu, umgehend Patches auf ihre Atlassian Confluence-Server aufzuspielen, um sich vor der aktiven Ausnutzung einer kritischen Sicherheitslücke zu schützen. Identifiziert...