Schwachstellen in der Cybersicherheit Archiv - TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

CISA und FBI geben Warnmeldung heraus...

Cross-Site-Scripting (XSS)-Schwachstellen sind in der heutigen Software-Landschaft weiterhin ein großes Problem, obwohl sie vermeidbar sind. CISA und FBI haben eine Secure by Design-Warnung herausgegeben, um die...

Enträtselung der Bedrohung durch neue...

In letzter Zeit sind Docker-Dienste zu einem Brennpunkt für böswillige Akteure geworden, die nach innovativen Wegen suchen, um ihre Exploits zu Geld zu machen. Eine aktuelle Entdeckung des Cloud-Sicherheitsunternehmens Cado enthüllt eine...

3 Bösartige PyPI-Pakete verstecken sich...

In einer kürzlich erfolgten Enthüllung zur Cybersicherheit wurde der Python Package Index (PyPI) Opfer der Infiltration von drei bösartigen Paketen: modularseven, driftme und catme. Diese Pakete wurden zwar inzwischen entfernt,...

Google Cloud gepatcht Privilege Escalation...

Kürzlich hat Google Cloud eine mittelschwere Sicherheitslücke geschlossen, die von Angreifern mit Zugriff auf einen Kubernetes-Cluster ausgenutzt werden könnte. Diese Schwachstelle, die von Palo Alto Networks entdeckt und gemeldet wurde,...

Die Terrapin-Attacke verstehen: A...

Forscher der Ruhr-Universität Bochum haben eine neue Bedrohung für die OpenSSH-Sicherheit entdeckt, den sogenannten Terrapin-Angriff. Dieser ausgeklügelte Angriff manipuliert Sequenznummern während des Handshake-Prozesses und kompromittiert so die...

Krasue RAT Malware: Eine neue...

Im Bereich der Cybersicherheit ist eine potente und verdeckte Bedrohung namens Krasue aufgetaucht. Dieser Trojaner für den Fernzugriff infiltriert seit 2021 unbemerkt Linux-Systeme und hat es vor allem auf Telekommunikationsunternehmen abgesehen. ....

LogoFAIL-Angriff: Ein Tieftauchgang...

Eine neue Bedrohung ist aufgetaucht, die Schockwellen durch die Cybersicherheitsbranche sendet - der LogoFAIL-Angriff. Diese Schwachstelle zielt auf die Image-Parsing-Komponenten innerhalb des UEFI-Codes ab und betrifft eine Vielzahl von Geräten...

Wöchentliche Blog-Nachlese (4. Dezember...

Willkommen zum TuxCare Weekly Blog Wrap-Up - Ihre Anlaufstelle für die neuesten Erkenntnisse über Cybersicherheitsstrategien, Linux-Sicherheit und die Vereinfachung des Schutzes Ihres Unternehmens...

Blender DDoS-Angriffe: Das Verstehen der...

In der sich ständig weiterentwickelnden digitalen Landschaft gibt es immer wieder Herausforderungen für die Cybersicherheit, und DDoS-Angriffe (Distributed Denial of Service) stellen eine erhebliche Bedrohung dar. Kürzlich wurde Blender, eine bekannte 3D-Design-Suite, Opfer eines...

Wöchentliche Blog-Nachlese (27. November...

Willkommen zum TuxCare Weekly Blog Wrap-Up - Ihre Anlaufstelle für die neuesten Erkenntnisse über Cybersicherheitsstrategien, Linux-Sicherheit und die Vereinfachung des Schutzes Ihres Unternehmens...

Wöchentliche Blog-Nachlese (20. November...

Willkommen zum TuxCare Weekly Blog Wrap-Up - Ihre Anlaufstelle für die neuesten Erkenntnisse über Cybersicherheitsstrategien, Linux-Sicherheit und die Vereinfachung des Schutzes Ihres Unternehmens...