Cybersicherheit Archiv – Seite 2 von 19 – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Das ungenutzte Potenzial der vielfältigen...

Vielfältige Teams im Bereich der Cybersicherheit sind besser in der Lage, komplexe Probleme aus verschiedenen Blickwinkeln anzugehen. Vielfältige Teams bringen unterschiedliche Perspektiven ein, die die Erkennung von Bedrohungen, die Problemlösung und die Anpassungsfähigkeit an komplexe Cyber-Bedrohungen verbessern....

CISA-Sicherheitsanforderungen: Schutz von sensiblen...

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (Cybersecurity and Infrastructure Security Agency, CISA) hat kürzlich Vorschläge für Sicherheitsanforderungen bekannt gegeben, die verhindern sollen, dass feindliche Nationen Zugang zu persönlichen und regierungsbezogenen Informationen der Amerikaner erhalten. Diese vorgeschlagenen Richtlinien...

Die Risiken der Führung eines...

Wichtige Erkenntnisse EOL-Betriebssysteme erhalten keine kritischen Sicherheitsupdates mehr, wodurch sie sehr anfällig für neue Cybersicherheitsbedrohungen sind. End-of-Life-Betriebssysteme haben oft Schwierigkeiten, moderne Software und Hardware auszuführen, ...

Windows-Backdoor: Bedrohungsakteure nutzen die...

Jüngsten Berichten zufolge haben die Cybersecurity-Forscher von Elastic Security Labs eine neue Windows-Backdoor entdeckt. Sie nutzt eine eingebaute Funktion namens "Background Intelligent Transfer Service" (BITS) und verwendet sie...

Die verzerrte Wahrnehmung von Sicherheit:...

Vor kurzem wurde eine Umfrage veröffentlicht, in der untersucht wurde, wie verschiedene Organisationen die Datensicherheit wahrnehmen. Insbesondere eine Frage brachte überraschende und zugleich wenig überraschende Ergebnisse: Eine große Mehrheit der Befragten äußerte Vertrauen in...

GitHub Server-Fehler verursacht kritische...

Jüngste Entwicklungen haben eine kritische Sicherheitslücke in GitHub Enterprise Server aufgezeigt und unterstreichen die Bedeutung proaktiver Maßnahmen zur Gewährleistung der Integrität von Code-Hosting-Plattformen. Werfen wir einen Blick darauf...

MS Exchange Server-Schwachstelle: Keylogger...

Vor kurzem wurde bekannt, dass ein nicht identifizierter bösartiger Akteur Schwachstellen in Microsoft Exchange Server ausnutzt, um Systeme mit einer Keylogger-Malware zu infiltrieren, die auf verschiedene Einrichtungen in Afrika und den...

Unvergängliche Sea Haze Angriffe: Forschung...

In der sich ständig weiterentwickelnden Landschaft der Cybersicherheit ist ein neuer Akteur aufgetaucht, der sich Unfading Sea Haze Attacks nennt. Diese bisher unbekannte Bedrohungsgruppe hat die Aufmerksamkeit von Forschern auf sich gezogen, weil...

Warnung: Kimsuky Hacking Group zielt auf...

Jüngsten Berichten zufolge zielt ein neuer Social-Engineering-Angriff, der der mit Nordkorea verbundenen Hackergruppe Kimsuky zugeschrieben wird, auf Menschenrechtsaktivisten ab, die gefälschte Facebook-Konten verwenden. Diese Taktik, bei der fiktive...

Deuterbear RAT: Cyberangriffe von Hackern aus China...

Medienberichten zufolge haben Cybersicherheitsexperten vor kurzem neue Details über einen Remote-Access-Trojaner (RAT) namens Deuterbear enthüllt, der von der mit China verbundenen Hackergruppe BlackTech eingesetzt wird. Dieser ausgeklügelte Deuterbear RAT...

CISA D-Link Router Schwachstellen werden...

Am Donnerstag hat die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) zwei Sicherheitsschwachstellen, die D-Link-Router betreffen, in den KEV-Katalog (Known Exploited Vulnerabilities) der CISA aufgenommen, da eine aktive Ausnutzung bestätigt wurde....