Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Tools für die Sicherheit in der Software-Lieferkette...

Das Wichtigste auf einen Blick: Die meisten Tools zur Sicherheit der Software-Lieferkette zeigen Ihnen, was bereits in Ihren Build gelangt ist, und nur sehr wenige verhindern von vornherein, dass es überhaupt dorthin gelangt. Die...

Wie Angreifer Einstiegspunkte missbrauchen...

Angriffe auf die Lieferkette sind zu einem wachsenden Problem geworden, insbesondere mit dem Aufkommen von Open-Source-Paketen und -Bibliotheken in verschiedenen Programmiersprachen. Diese Angriffe nutzen Schwachstellen in der Software-Lieferkette aus...

PyPI Bösartige Paket-Uploads verwendet...

In Anbetracht der jüngsten Aktivitäten von Cyberkriminellen wurde die Anmeldung neuer Benutzer auf der PyPI-Plattform gestoppt. Derzeit wird ein Anstieg der Uploads bösartiger PyPI-Pakete als Grund für die...