Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Ivanti-Schwachstellen entschärfen: CISA-Probleme...

In letzter Zeit hat die Cybersicherheitslandschaft einen Anstieg der Bedrohungen erlebt, die auf die Lösungen Ivanti Connect Secure und Ivanti Policy Secure abzielen. Die Cybersecurity and Infrastructure Security Agency (CISA) hat die...

HealthEC-Datenpanne betrifft 4,5...

In der sich ständig weiterentwickelnden Landschaft der Cybersicherheit im Gesundheitswesen hat die jüngste Datenpanne bei HealthEC LLC Schockwellen durch die Branche geschickt, von denen fast 4,5 Millionen Menschen betroffen waren, die über das...

Google Cloud gepatcht Privilege Escalation...

Kürzlich hat Google Cloud eine mittelschwere Sicherheitslücke geschlossen, die von Angreifern mit Zugriff auf einen Kubernetes-Cluster ausgenutzt werden könnte. Diese Schwachstelle, die von Palo Alto Networks entdeckt und gemeldet wurde,...

Die Terrapin-Attacke verstehen: A...

Forscher der Ruhr-Universität Bochum haben eine neue Bedrohung für die OpenSSH-Sicherheit entdeckt, den sogenannten Terrapin-Angriff. Dieser ausgeklügelte Angriff manipuliert Sequenznummern während des Handshake-Prozesses und kompromittiert so die...

CISA meldet Adobe ColdFusion-Schwachstelle...

In diesem dynamischen Bereich der Cybersicherheit gibt es eine anhaltende Bedrohung für Unternehmen, die Adobes ColdFusion-Anwendung verwenden. Trotz eines im März veröffentlichten Patches wird ein ColdFusion-Fehler weiterhin...

LogoFAIL-Angriff: Ein Tieftauchgang...

Eine neue Bedrohung ist aufgetaucht, die Schockwellen durch die Cybersicherheitsbranche sendet - der LogoFAIL-Angriff. Diese Schwachstelle zielt auf die Image-Parsing-Komponenten innerhalb des UEFI-Codes ab und betrifft eine Vielzahl von Geräten...

Atlassian veröffentlicht Warnung zu Confluence...

Atlassian hat eine Warnung bezüglich einer Confluence-Schwachstelle herausgegeben, die Ihr System für Angriffe zur Datenvernichtung anfällig machen könnte. Bei dieser als CVE-2023-22518 identifizierten Schwachstelle handelt es sich um ein Authentifizierungsumgehungsproblem mit einem...

CISA und HHS Cybersicherheit im Gesundheitswesen...

CISA und HHS haben sich zusammengetan, um die Herausforderungen im Bereich der Cybersicherheit zu erörtern, denen sich das US-amerikanische Gesundheitswesen gegenübersieht. Diese Diskussion zielt darauf ab, diese Herausforderungen anzusprechen und zu untersuchen, wie...

Schwachstellen mit hohem Schweregrad, die in...

Das Ubuntu-Sicherheitsteam hat neue Updates für Ubuntu 16.04 und Ubuntu 18.04 veröffentlicht, mit denen mehrere schwerwiegende Sicherheitslücken im Linux-Kernel geschlossen werden. Da beide Betriebssysteme die...

Dringend: Atlassian Confluence jetzt patchen...

CISA, FBI und MS-ISAC raten Netzwerkadministratoren dringend dazu, umgehend Patches auf ihre Atlassian Confluence-Server aufzuspielen, um sich vor der aktiven Ausnutzung einer kritischen Sicherheitslücke zu schützen. Identifiziert...

Kritische VMware vCenter Server-Schwachstelle...

VMware hat kürzlich wichtige Sicherheitsupdates veröffentlicht, um eine kritische Schwachstelle in seinem vCenter Server zu beheben, der eine wichtige Komponente für das Management virtualisierter Infrastrukturen ist. Dieses Update ist wichtig, um...