Sicherheitsschwachstellen

Firefox 126 wurde am 14. Mai 2024 veröffentlicht und führte verschiedene neue Funktionen und Verbesserungen ein. Mit diesem Update wurden auch 16 Sicherheitslücken behoben, die Risiken wie die Ausführung von beliebigem Code und...

Kürzlich entdeckten Forscher eine bedeutende Bedrohung mit der Bezeichnung Spectre v2, eine Variante des berüchtigten Spectre-Angriffs, die auf Linux-Systeme mit modernen Intel-Prozessoren abzielt. Lassen Sie uns in die Feinheiten des...

Der X.Org X-Server, eine grundlegende Komponente der grafischen Benutzeroberfläche von Linux-Systemen, wurde kürzlich durch eine Reihe von Schwachstellen beeinträchtigt. Wenn diese Schwachstellen ausgenutzt werden, können Angreifer unter Umständen...

Chromium ist das Open-Source-Browser-Projekt, das beliebte Browser wie Google Chrome und Microsoft Edge betreibt. Benutzer von Chromium-Browsern auf Debian 12 "Bookworm" sollten sich über die kürzlich entdeckten...

Mehrere Schwachstellen wurden in FreeImage, einer Open-Source-Bibliothek zur Unterstützung von Grafikformaten, entdeckt. Diese Schwachstellen können, wenn sie nicht behoben werden, zu Denial-of-Service-Angriffen führen. Am 16. Januar...

Mehrere Schwachstellen wurden in libde265, einer Open H.265 Video Codec Implementierung, entdeckt. Diese Schwachstellen könnten zu einer Dienstverweigerung und möglicherweise zur Ausführung von beliebigem Code führen, wenn ein spezieller...

Im TCP/IP-Netzwerkprotokollstapel einer Open-Source-Referenzimplementierung der Unified Extensible Firmware Interface (UEFI)-Spezifikation wurde eine Reihe kritischer Sicherheitsschwachstellen gefunden. Unter dem Namen PixieFail...

GitLab hat kürzlich wichtige Patches veröffentlicht, um eine kritische Sicherheitslücke zu schließen, die sowohl die Community Edition (CE) als auch die Enterprise Edition (EE) betrifft. Die Schwachstelle, identifiziert als CVE-2024-0402, trägt einen CVSS...

Mozilla veröffentlichte die neue Version seines beliebten Browsers, Firefox 122, am 23. Januar 2024. Es kam 1 Monat und 5 Tage nach dem vorherigen Firefox 121 und bringt mehrere...

In letzter Zeit hat die Cybersicherheitslandschaft einen Anstieg der Bedrohungen erlebt, die auf die Lösungen Ivanti Connect Secure und Ivanti Policy Secure abzielen. Die Cybersecurity and Infrastructure Security Agency (CISA) hat die...

Forscher der Ruhr-Universität Bochum haben eine neue Bedrohung für die OpenSSH-Sicherheit entdeckt, den sogenannten Terrapin-Angriff. Dieser ausgeklügelte Angriff manipuliert Sequenznummern während des Handshake-Prozesses und kompromittiert so die...