PostgreSQL

Die wichtigsten Erkenntnisse: Die Sicherheitslücken in PostgreSQL lassen sich in vier Muster einteilen: SQL-Injection, Rechteausweitung und Codeausführung, fehlerhafte Zugriffskontrolle sowie Missbrauch von Backup-Tools. Mit der Veröffentlichung vom 13. August 2026 wurden 28 CVEs behoben...

Das Wichtigste auf einen Blick: Die meisten Sicherheitsverletzungen bei PostgreSQL beginnen nicht mit einem Zero-Day-Angriff. Sie beginnen mit einer vorübergehenden Ausnahme – einer Vertrauensauthentifizierung, die nach einer längst beendeten Debugging-Sitzung in der Datei „pg_hba.conf“ zurückblieb – die niemand...

Das Wichtigste auf einen Blick: Ihre PostgreSQL-12-Instanz ist am 15. November 2024 nicht abgestürzt. Wahrscheinlich gab es nicht einmal eine kleine Störung. Und genau darin liegt die Falle. PostgreSQL 12 hat am 14. November das Ende seiner Lebensdauer erreicht, ...

Wichtige Erkenntnisse Jede größere PostgreSQL-Version erhält nach ihrer ersten Veröffentlichung etwa fünf Jahre lang Community-Support. PostgreSQL 14 erreicht am 12. November das Ende seines unterstützten Lebenszyklus...

Wichtige Erkenntnisse PostgreSQL 13 hat das Ende seiner Lebensdauer erreicht, was bedeutet, dass es keine Sicherheitsupdates mehr von der Community erhält. Die weitere Verwendung dieser Version erhöht das Risiko, dass ungepatchte Schwachstellen ausgenutzt werden und...