Angriff auf die Lieferkette Archiv - TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Wie Angreifer Einstiegspunkte missbrauchen...

Angriffe auf die Lieferkette sind zu einem wachsenden Problem geworden, insbesondere mit dem Aufkommen von Open-Source-Paketen und -Bibliotheken in verschiedenen Programmiersprachen. Diese Angriffe nutzen Schwachstellen in der Software-Lieferkette aus...

CERT-UA berichtet über die SickSync-Kampagne: Daten...

Vor kurzem hat das Computer Emergency Response Team of Ukraine cybersecurity (CERT-UA) eine Warnung vor einer gezielten Cyberspionage-Kampagne namens SickSync herausgegeben, die von einer Gruppe namens UAC-0020 oder Vermin.... durchgeführt wird.

Navigieren durch Open-Source-Bedrohungen in der Lieferkette:...

In der heutigen Geschäftswelt sind die Unternehmen entschlossen, Software schneller als je zuvor zu entwickeln. Die Entwickler stehen unter enormem Druck, ihre Produkte schnell an die Kunden zu liefern. Um diesen Prozess zu beschleunigen, müssen Entwickler...

GitHub-Repositories inmitten von Versorgungsengpässen...

In einer digitalen Landschaft voller Schwachstellen ist kürzlich ein beunruhigendes Phänomen ans Licht gekommen. GitHub-Repositories, die Grundlage zahlreicher Software-Projekte, wurden Opfer eines hinterhältigen...