Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

GitHub Server-Fehler verursacht kritische...

Jüngste Entwicklungen haben eine kritische Sicherheitslücke in GitHub Enterprise Server aufgezeigt und unterstreichen die Bedeutung proaktiver Maßnahmen zur Gewährleistung der Integrität von Code-Hosting-Plattformen. Werfen wir einen Blick darauf...

MS Exchange Server-Schwachstelle: Keylogger...

Vor kurzem wurde bekannt, dass ein nicht identifizierter bösartiger Akteur Schwachstellen in Microsoft Exchange Server ausnutzt, um Systeme mit einer Keylogger-Malware zu infiltrieren, die auf verschiedene Einrichtungen in Afrika und den...

Unvergängliche Sea Haze Angriffe: Forschung...

In der sich ständig weiterentwickelnden Landschaft der Cybersicherheit ist ein neuer Akteur aufgetaucht, der sich Unfading Sea Haze Attacks nennt. Diese bisher unbekannte Bedrohungsgruppe hat die Aufmerksamkeit von Forschern auf sich gezogen, weil...

CISA D-Link Router Schwachstellen werden...

Am Donnerstag hat die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) zwei Sicherheitsschwachstellen, die D-Link-Router betreffen, in den KEV-Katalog (Known Exploited Vulnerabilities) der CISA aufgenommen, da eine aktive Ausnutzung bestätigt wurde....

US State Government Network Breach:...

Wie die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) kürzlich bekannt gab, wurde eine staatliche Einrichtung Opfer eines Cyberangriffs, der durch den Missbrauch von Anmeldedaten ehemaliger Mitarbeiter erleichtert wurde. ....

Cisco Vulnerability Fix: Schutz vor...

Cisco hat schnell gehandelt, um eine kritische Sicherheitslücke zu schließen, die Unity Connection betrifft. Es handelt sich um eine Schwachstelle mit der Bezeichnung CVE-2024-20272 und einem CVSS-Score von 7.3. Diese...

Netzwerke absichern: Adressierung von pfSense...

Nach jüngsten Erkenntnissen von Sonar sind in der weit verbreiteten Open-Source-Firewall-Lösung Netgate pfSense kritische Sicherheitslücken aufgetaucht, die anfällige Appliances für die unautorisierte Ausführung von Befehlen anfällig machen könnten. Diese pfSense-Schwachstellen, bestehend aus...

Mirai Botnet nutzt Zero-Day-Fehler aus...

InfectedSlurs, eine Mirai-Botnet-Malware, hat zwei Zero-Day-Schwachstellen zur Remotecodeausführung (RCE) ausgenutzt. Die Malware zielt auf Router und Videorekorder (NVR) ab, um sie zu einem Teil der...

Mozi IoT Botnet: Kill Switch...

Im August 2023 erlebte das Mozi-Botnet einen plötzlichen und signifikanten Rückgang bösartiger Aktivitäten, was eine überraschende Wendung darstellte. Dieser unerwartete Rückgang wurde auf den Einsatz von...

Cisco Emergency Responder Patch: Kritisch...

Cisco hat vor kurzem eine Reihe wichtiger Sicherheitsupgrades bereitgestellt, die darauf abzielen, eine bemerkenswerte Schwachstelle in seinem Cisco Emergency Responder (CER) zu beheben, um die Sicherheit...

WiKI-Eve-Angriff stiehlt numerische Passwörter...

Im Zeitalter der technischen Innovation ist unsere Abhängigkeit von Wi-Fi-Netzen enorm gestiegen. Doch mit der Innovation kommen auch neue Bedrohungen. Dieser Blog befasst sich mit der verblüffenden Entdeckung des WiKI-Eve...