Sicherheitslücken-Archiv – Seite 3 von 4 – TuxCare

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Modernisierung des Schwachstellenmanagements an Hochschulen...

Hochschulen und Universitäten sind stark im Visier von Cyberkriminellen, die versuchen, Schwachstellen auszunutzen und Mitarbeiter dazu zu bringen, Systeme mit Malware, Spyware und Ransomware zu infizieren. Um ihre Systeme zu schützen,...

Ein Update zur "Retbleed"-Arbeit...

Im Rahmen der Entwicklung und Prüfung neuer Patches hat das KernelCare-Team die Auswirkungen der Retbleed-Patches neu bewertet. Wir haben ernsthafte Bedenken, dass die Patches zu Instabilität und...

Die Bugs hinter den Schwachstellen...

Wir befassen uns weiterhin mit den Code-Problemen, die die Schwachstellen in der IT-Welt verursachen. In diesem Teil unserer fünfteiligen Blogserie zu diesen Fehlern gehen wir auf...

Die Bugs hinter den Schwachstellen...

Es ist üblich, von neuen Sicherheitslücken und Exploits zu hören, von denen einige sogar einen eigenen Namen bekommen, aber manchmal sind die Details, wie sie auftreten, unter...

Prynt Stealer's Backdoor stiehlt Daten...

Laut den Forschern von Zscaler ThreatLabz wird Prynt Stealer, eine Hintertür in einer Malware zum Stehlen von Informationen, verwendet, um Daten zu stehlen, die von anderen Cyberangreifern exfiltriert werden. Die Malware wird bereits für 100 Dollar verkauft...

CISA warnt vor UnRAR-Software...

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat einen Pfadüberwindungsfehler im UnRAR-Dienstprogramm für Linux- und Unix-Systeme in ihren Katalog bekannter Sicherheitslücken aufgenommen. Die...

"Schmutzige Rohre" in der...

Vor ein paar Jahren stand eine Sicherheitslücke mit der Bezeichnung "Dirty Cow" (CVE-2016-5195) eine Zeit lang im Rampenlicht. Es handelte sich um einen einfach auszunutzenden Pfad zur Privilegienerweiterung, der im Grunde jedes Linux-System betraf...

Dachten Sie, Spectre ist Geschichte? Es ist...

Cyber-Bedrohungen kommen und gehen, aber einige Bedrohungen hinterlassen aufgrund ihrer Auswirkungen einen bleibenden Eindruck. Denken Sie zum Beispiel an Spectre und das eng verwandte Meltdown, zwei der...

Die versteckten Kosten einer...

Softwarefehler und Schwachstellen führen oft zu massiven Sicherheitsverletzungen, die ausgenutzt werden. Diese Verstöße verursachen hohe Kosten für das Unternehmen in Form von Geldbußen und Strafen, aber es gibt auch...

KernelCare Patches für schichtenübergreifende Angriffe...

Eine neue Sicherheitslücke (CVE-2020-16166) im Pseudo-Zufallszahlengenerator (PRNG) wurde von Amit Klein, Vizepräsident für Sicherheitsforschung bei SafeBreach und Sicherheitsforscher an der israelischen Bar-Ilan-Universität, gefunden....

KernelCare+ Patches für CVE-2020-1971 sind...

Große Neuigkeiten vom OpenSSL-Team - sie haben den Fix für ein neues CVE-2020-1971 veröffentlicht, das Störungen von Servern über x509v3-Zertifikatsfelder verursacht. Die gute Nachricht ist, dass es nicht...