Anfälligkeit Archiv - TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Wie schützt man Linux vor...

Die wichtigsten Erkenntnisse Linux-Systeme sind nicht immun gegen Ransomware - die Angriffe nehmen zu, insbesondere auf Server, Cloud-Umgebungen und Unternehmensinfrastruktur. Linux-Ransomware verwendet oft gezielte, hochwirksame Taktiken wie doppelte...

Linux-Malware 2026: So geht's...

Das Wichtigste in Kürze: Im Jahr 2026 nimmt die Linux-Malware rapide zu und zielt mit Ransomware, Cryptojackern und Rootkits auf Server, Container und IoT-Geräte ab. Angreifer nutzen veraltete Software, falsch konfigurierte SSH-Zugänge und Fehlkonfigurationen in der Cloud aus —...

Linux-Kernel-Schwachstellen 2026: Neueste...

Wichtigste Erkenntnisse Schwachstellen im Linux-Kernel können zu Privilegienerweiterung, Datenlecks und Ausfallzeiten von Diensten führen. Zu den häufigen Schwachstellen gehören Speicherbeschädigung, Race Conditions, Seitenkanalangriffe und Privilegienerweiterung. Kontinuierliches Scannen und...

RegreSSHion: Warum eine sechs Monate alte Sicherheitslücke...

Cybersicherheitsexperten wissen, dass Schwachstellen selten in Vergessenheit geraten, nur weil sie gepatcht oder gemeldet werden. Die Veröffentlichung eines öffentlichen Proof of Concept (PoC) kann alten Schwachstellen neues Leben einhauchen...

Die große Kernel-CVE-Flut...

"Wir tun nur das, was cve.org von uns verlangt", wiederholte Greg K-H kürzlich in einer Präsentation. Zu Beginn dieses Jahres wurde die neue CNA (CVE-Nummerierung) des Kernel-Teams...

Der Himmel stürzt ein!...

Das hatten wir doch schon einmal, oder? Jede zweite Woche sorgt eine neue Sicherheitslücke mit einem himmelhohen CVSS-Score für Aufregung. Dieses Mal handelt es sich um eine 9.9 CVSS-Schwachstelle, die als...

MS Exchange Server-Schwachstelle: Keylogger...

Vor kurzem wurde bekannt, dass ein nicht identifizierter bösartiger Akteur Schwachstellen in Microsoft Exchange Server ausnutzt, um Systeme mit einer Keylogger-Malware zu infiltrieren, die auf verschiedene Einrichtungen in Afrika und den...

BIG-IP Schwachstellenalarm: Remote Code...

Vor kurzem hat F5 eine kritische Sicherheitswarnung bezüglich einer bedeutenden BIG-IP-Schwachstelle herausgegeben, die ein ernstes Risiko für ihre BIG-IP-Systeme darstellt. Diese Sicherheitslücke, die mit 9,8 von...

Mehr als CVSS-Scores für...

Seit 2016 hat sich die Zahl der jährlich neu gemeldeten Schwachstellen fast verdreifacht. Mit der zunehmenden Zahl der entdeckten Schwachstellen müssen Unternehmen Prioritäten setzen, welche davon sofortige Aufmerksamkeit erfordern. Allerdings ist die Aufgabe...

Cisco Emergency Responder Patch: Kritisch...

Cisco hat vor kurzem eine Reihe wichtiger Sicherheitsupgrades bereitgestellt, die darauf abzielen, eine bemerkenswerte Schwachstelle in seinem Cisco Emergency Responder (CER) zu beheben, um die Sicherheit...

CVE-2023-4863: Wie tief ist...

Sicherheitsanfälligkeit: Heap-Pufferüberlauf in libwebp CVE ID: CVE-2023-4863 CVSS Score: 8.8 (Obwohl ein anderes CVE, das mit diesem zusammengelegt wurde, mit 10.0 bewertet wurde. Die Bewertung 8.8 wird wahrscheinlich aktualisiert werden...