WordPress 7.1.4: Update schließt Lücke, Angriffsversuche laufen bereits
WordPress 7.1.4 schließt rund zwei Dutzend Lücken, darunter eine, über die Angreifer während eines Core-Updates Schadcode einschleusen und die schon angegriffe…
Sicherheit & Cyberabwehr
Alle Artikel in der Kategorie „Sicherheit & Cyberabwehr".
Ruby: Fehler in der Regex-Engine stecken hinter kritischen GitLab-Lücken
Drei Fehler in Rubys Regex-Engine Onigmo stecken hinter den kritischen GitLab-Lücken und gefährden jede Ruby-App, die fremde Muster kompiliert.
Google Chrome: Mehrere Schwachstellen, Update einspielen
Mehrere Schwachstellen in Google Chrome erlauben unter anderem Schadcode und Datenzugriff, ein Update mit Browser-Neustart schafft Abhilfe.
Cisco-Firewalls und GitLab: Angreifer nutzen Lücken aus
Angreifer nutzen eine DoS-Lücke im SSL-VPN von Cisco ASA und FTD sowie eine kritische GitLab-Lücke aus, bei der das Update allein nicht immer reicht.
GitHub-Wurm versteckt sich vor der Codesuche: 42 Repositories vermint
JFrog hat 42 GitHub-Repositories gefunden, die beim Öffnen mit KI-Assistenten oder VS Code einen Wurm starten, der Zugangsdaten stiehlt.
CISA warnt: Angriffe auf VMware ESX und alte Linux-Kernel
Die CISA bestätigt Angriffe auf eine Logging-Lücke in VMware ESX und auf die Linux-Kernel-Lücke Fragnesia, die nach php2shell-Einbrüchen genutzt wird.
16 Jahre alte UEFI-Lücke gefährdet Server beim PXE-Boot
Eine kritische Lücke in EDK II erlaubt Schadcode beim PXE-Boot von Servern, noch vor Betriebssystem und Secure Boot.
Brotli, Adobe Commerce und Magento: Angreifer nutzen Lücken bereits aus
Angreifer nutzen die Brotli-Lücke Broccoli2Shell und eine kritische Schwachstelle in Adobe Commerce und Magento bereits aus.
PHP2Shell: Warum die Schonfrist für Patches vorbei ist
Zwei kritische PHP-Lücken legten Teile des Netzes lahm und zeigen, wie schnell Patches heute zum Angriffsplan werden können.