Sicherheitslücken-Archiv – Seite 2 von 4 – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

LibreOffice Sicherheitsupdates patchen kritische...

LibreOffice, entwickelt von The Document Foundation, ist ein freies und quelloffenes Paket von Office-Produktivitätssoftware. Vor kurzem veröffentlichte The Document Foundation die LibreOffice-Sicherheitsupdates mit den Versionen 7.6.2 und 7.5.7,...

WiKI-Eve-Angriff stiehlt numerische Passwörter...

Im Zeitalter der technischen Innovation ist unsere Abhängigkeit von Wi-Fi-Netzen enorm gestiegen. Doch mit der Innovation kommen auch neue Bedrohungen. Dieser Blog befasst sich mit der verblüffenden Entdeckung des WiKI-Eve...

Neue Intel Downfall AVX2/AVX-512...

Vor kurzem wurde eine neue spekulative Ausführungsschwachstelle namens Downfall, auch bekannt als GDS (Gather Data Sampling), entdeckt, die mehrere Generationen von Intel-Prozessoren betrifft. Der Umfang von Intel Downfall...

Mastodon behebt kritische...

Die Entwickler der Open-Source-Software, die das soziale Netzwerk Mastodon betreibt, haben ein Sicherheitsupdate veröffentlicht, das eine kritische Sicherheitslücke behebt, die es Hackern ermöglicht hätte,...

Ein Leitfaden zur Speicherkorruption...

Cyberangriffe sind in erster Linie auf finanziellen Gewinn ausgerichtet, was die Angreifer dazu veranlasst, ständig neue Techniken für den Datenzugriff zu entwickeln. Trotz der ständigen Zunahme der Häufigkeit und Komplexität von...

Mindestens eine Open-Source-Schwachstelle...

In dem aktuellen Szenario, in dem fast alle Software Open-Source-Code verwendet, wurde in 84 % von ihnen mindestens eine bekannte Open-Source-Schwachstelle entdeckt. Die Forscher des Unternehmens für Anwendungssicherheit...

Identifizierung, Entschärfung und Vermeidung von Puffer...

Pufferüberlaufschwachstellen sind immer noch ein gängiger Weg, über den sich Cyberkriminelle illegal Zugang zu Computersystemen verschaffen. Und das Problem wird immer größer, da die Zahl der Angriffe von Jahr zu Jahr...

Angriff auf entfernte Codeausführung: Was...

Cyberkriminelle nutzen eine Reihe von Strategien, um anfällige Systeme anzugreifen - und Angriffe mit Remotecodeausführung (RCE) sind eine der häufigsten Strategien. In der Tat, laut der 2020 Global...

RCE-Schwachstelle in ClamAV gefunden...

Forscher haben eine kritische Schwachstelle für Remote Code Execution (RCE) in einer beliebten Software-Bibliothek entdeckt, die von einer Vielzahl von Anwendungen genutzt wird. Die Sicherheitslücke CVE-2023-20032 (CVSS-Score: 9.8)...

Neue Modicon PLC-Schwachstellen aufgedeckt...

Forescout-Forscher haben zwei neue Schwachstellen in den speicherprogrammierbaren Steuerungen (SPS) Modicon von Schneider Electric entdeckt, die eine Umgehung der Authentifizierung und die Ausführung von Remotecode ermöglichen könnten. Die Schwachstellen, identifiziert als CVE-2022-45788 (CVSS...

TuxCare stellt OEM-Partnerprogramm vor...

PALO ALTO, Kalifornien - 19. Januar 2023 - TuxCare, ein globaler Innovator im Bereich der Cybersicherheit für Unternehmen unter Linux, gab heute den Start seines TuxCare OEM-Partnerprogramms bekannt, das darauf abzielt,...