Sicherheitsschwachstellen

Das Wichtigste auf einen Blick: Sicherheitsprobleme in Python entstehen ebenso durch das, was Sie importieren, wie durch das, was Sie selbst schreiben. Typosquatting und Verwechslungen bei Abhängigkeiten sind gut dokumentierte Methoden, mit denen bösartige Pakete PyPI-Nutzer erreichen. Wenn...

Wichtigste Erkenntnisse Viele Sicherheitsschwachstellen entstehen, wenn man sich auf die Standardkonfigurationen von Kafka verlässt, die nicht für den Einsatz in der Produktion konzipiert sind. Die Verwendung veralteter Kafka-Versionen (EOL) setzt Ihre Systeme neuen, ungepatchten...

Das Wichtigste in Kürze: Nähert sich Ihr Ubuntu-System dem Ende seines Lebenszyklus? Sobald eine Version das Ende ihres Lebenszyklus (EOL) erreicht hat, werden keine Sicherheitspatches mehr bereitgestellt – wodurch Ihr System anfällig wird...

Das Wichtigste in Kürze Ubuntu-Schwachstellen können zu Privilegienerweiterung, Remotecodeausführung und vollständiger Systemkompromittierung führen, wenn sie nicht gepatcht werden. Angreifer haben es auf Kernel-Fehler, veraltete Pakete und schwache Konfigurationen abgesehen und...

Die wichtigsten Erkenntnisse OpenSSL-Schwachstellen sind ein anhaltendes und kritisches Risiko, das Daten gefährden und Remote-Angriffe auf Linux-Systeme ermöglichen kann. Rechtzeitiges, proaktives Patchen ist als Teil der Schwachstellenbekämpfung unerlässlich...

Wichtige Erkenntnisse Die Einhaltung der FIPS 140-3-Spezifikation erfordert die Verwendung von kryptografischen Modulen, die vom NIST offiziell getestet und zugelassen wurden – nicht nur sichere Konfigurationen oder zugelassene Algorithmen. Für Behörden...

Es gibt besorgniserregende Neuigkeiten aus der Welt der Cybersicherheit: Über 660.000 Rsync-Server sind aufgrund von sechs neu entdeckten Sicherheitslücken potenziellen Angriffen ausgesetzt. Unter ihnen ist eine kritische...

Ubuntu hat kürzlich mehrere Sicherheitslücken geschlossen, die Python 2.7 in den Versionen 22.04 LTS und 20.04 LTS betreffen. Diese Schwachstellen könnten, wenn sie ausgenutzt werden, Angreifern die Möglichkeit geben, beliebige...

Das Common UNIX Printing System (CUPS) ist ein weit verbreitetes Open-Source-Drucksystem, das unter Linux und UNIX-ähnlichen Betriebssystemen wie FreeBSD, NetBSD und OpenBSD weit verbreitet ist. CUPS bietet zwar wesentliche...

Apache Tomcat ist ein weit verbreiteter Open-Source-Webserver und Servlet-Container, aber wie jede Software ist er nicht immun gegen Sicherheitslücken. Canonical hat Sicherheitsupdates veröffentlicht, um mehrere...

In openvpn, einer Software für virtuelle private Netzwerke, wurden zwei Schwachstellen entdeckt, die dazu führen können, dass die abschließende Sitzung aktiv bleibt oder zu einem Denial-of-Service führt. Canonical hat Sicherheitsupdates veröffentlicht, um die...