Schwachstellenmanagement Archiv - TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Priorisierung von Sicherheitslücken: Wichtige Schritte, Faktoren...

Das Wichtigste auf einen Blick: Nur 1 % der im Jahr 2024 veröffentlichten CVEs wiesen bestätigte Hinweise auf eine Ausnutzung in der Praxis auf – das bedeutet, dass die meisten von Ihrem Scanner gemeldeten Schwachstellen keine dringenden Maßnahmen erfordern. (VulnCheck)...

Automatisierung des Schwachstellenmanagements: Schritte, Tools...

Die wichtigsten Erkenntnisse: Durch die Automatisierung des Schwachstellenmanagements wird die Linux-Sicherheit kontinuierlich gewährleistet, indem Scans, Priorisierung und Behebung in einem einzigen Workflow zusammengefasst werden. Die beiden größten Herausforderungen bestehen darin, echte Schwachstellen zu finden und diese zu beheben, ohne...

TuxCare erhält dreifache Branchenanerkennung...

Dieses Jahr hat TuxCare bemerkenswerte Branchenauszeichnungen erhalten, darunter die jüngsten Innovationspreise der 23rd Annual American Business Awards, des Cyber Defense Magazine (CDM) und der Netty Awards....

CISA und FBI geben Warnmeldung heraus...

Cross-Site-Scripting (XSS)-Schwachstellen sind in der heutigen Software-Landschaft weiterhin ein großes Problem, obwohl sie vermeidbar sind. CISA und FBI haben eine Secure by Design-Warnung herausgegeben, um die...

CISA D-Link Router Schwachstellen werden...

Am Donnerstag hat die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) zwei Sicherheitsschwachstellen, die D-Link-Router betreffen, in den KEV-Katalog (Known Exploited Vulnerabilities) der CISA aufgenommen, da eine aktive Ausnutzung bestätigt wurde....

CSBR knallt Microsoft wegen Storm-0558...

Vor kurzem hat das U.S. Cyber Safety Review Board (CSBR) Bedenken über Microsofts Umgang mit den Storm-0558-Angriffen geäußert und auf erhebliche Sicherheitsmängel hingewiesen, die es einer in China ansässigen Gruppe...

GitLab Sicherheits-Patches: Sichern Sie Ihr...

GitLab hat kürzlich kritische Sicherheitsupgrades veröffentlicht, um die Sicherheit seines weit verbreiteten Open-Source-Code-Repositorys und seiner kollaborativen DevOps-Softwareentwicklungsplattform zu verbessern. Diese GitLab-Sicherheitspatches sind...