Sicherheitslücken Archiv - Seite 7 von 13 - TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Schlechter Bot-Verkehr erreicht Rekord...

Laut dem 10. jährlichen Bad Bot Report von Imperva hat der Bot-Verkehr das Internet dominiert und einen neuen Höchststand von 47,4 % aller Online-Aktivitäten erreicht, während der von Menschen erzeugte Verkehr zurückgegangen ist...

Böswillige Akteure nutzen generative KI aus...

In einem Bedrohungsalarm hat Meta aufgedeckt, dass böswillige Akteure die steigende Popularität von generativer künstlicher Intelligenz (KI), insbesondere ChatGPT, für ihre schändlichen Aktivitäten nutzen. Es...

Android-Abonnement-Malware "Fleckpe" gefunden...

Kaspersky Lab hat bei Google Play, dem wichtigsten Software-Store für Android-Smartphones, einen neuen Android-Abonnement-Virus mit dem Namen "Fleckpe" entdeckt. Dieser Virus, der als legale Programme getarnt ist, hat sich...

Fortras GoAnywhere MFT-Dienstprogramm verwundbar...

Fortra hat eine Zero-Day-Remote-Code-Execution (RCE)-Schwachstelle in seinem GoAnywhere MFT-Dienstprogramm entdeckt, die aktiv von Ransomware-Tätern missbraucht wurde, um sensible Daten zu stehlen. Die CVE-2023-0669 (CVSS...

Mehr als die Hälfte der Second-Hand...

Eine von ESET durchgeführte Studie zeigt, dass 56 % der gebrauchten Netzwerkgeräte in Unternehmen immer noch sensible Unternehmensdaten enthalten. Der Sicherheitsanbieter kaufte 16 recycelte Router und fand heraus, dass neun...

Cisco, VMware adressieren kritische Sicherheits...

Cisco und VMware haben Sicherheits-Patches veröffentlicht, um schwerwiegende Sicherheitslücken zu schließen, die böswillige Akteure ausnutzen könnten, um beliebigen Code auf anfälligen Computern auszuführen. Eine Befehlsinjektionslücke in Cisco...

CISA deckt zwei aktiv ausgenutzte...

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat zwei aktiv ausgenutzte Schwachstellen in ihrer KEV-Liste (Known Exploited Vulnerabilities) gefunden. Die erste ist eine Android Framework Privilege Escalation Vulnerability,...

Spectre-bezogene Schwachstelle im Linux-Kernel...

Googles Product Security Response Team hat eine mit Spectre zusammenhängende Schwachstelle in der Linux-Kernel-Version 6.2 entdeckt und damit die Bedrohung durch den Fehler erweitert, der Hardware- und Softwarehersteller seit...

Lazarus-Gruppe zielt auf neue Sektoren...

Die berüchtigte nordkoreanische Bedrohungsgruppe Lazarus Group hat ihren Schwerpunkt verlagert und ihre Taktik im Rahmen einer Kampagne namens DeathNote aktualisiert, so das Cybersecurity-Unternehmen Kaspersky. Während...

Nexx Smart Home Geräte anfällig...

Eine Handvoll Fehler in den Smart-Home-Gadgets von Nexx, die Hacker ausnutzen können, gefährden schätzungsweise über 40.000 Wohn- und Geschäftsräume. Dies ermöglicht es ihnen, die...

Mehrere Verwendung nach Free Linux...

Vor kurzem wurde festgestellt, dass der Linux-Kernel mehrere kritische Schwachstellen aufweist. Speichererschöpfung, Systemabstürze, Denial-of-Service (DoS), die Offenlegung privater Daten, Cross-Site-Scripting (XSS)-Angriffe, Privilegienerweiterung...