Nginx: Kritische Sicherheitslücke ermöglicht Schadcode-Ausführung
Eine kritische Lücke (CVE-2026-42533) in Nginx ermöglicht ohne Authentifizierung Heap-Buffer-Overflows, DoS-Angriffe und potenziell Schadcode-Ausführung.
Aktuelles & Wissen
Neuigkeiten, Guides und Einblicke rund um Hosting, Sicherheit und IT.
WordPress: Zwei Schwachstellen ermöglichen unauthentifizierte Codeausführung
Zwei kombinierbare Sicherheitslücken in WordPress erlauben unauthentifizierte Codeausführung auf dem Webserver und werden bereits aktiv ausgenutzt.
Sicherheitslücke im Microsoft-365-Plugin für Moodle: Authentifizierungsumgehung möglich
Eine Schwachstelle im Microsoft-365-Moodle-Plugin erlaubt Angreifern, sich als andere Nutzer auszugeben und unter Umständen Administratorzugang zu erlangen.
Sicherheitslücken in Shims: Secure Boot seit über zehn Jahren angreifbar
Eset hat elf angreifbare UEFI-Shims entdeckt, die Secure Boot seit über zehn Jahren umgehbar machen und das Einschleusen von Bootkit-Malware ermöglichen.
Kritische Lücke im VMware Avi Load Balancer: Authentifizierung lässt sich umgehen
Broadcom schließt sieben Sicherheitslücken im VMware Avi Load Balancer, darunter eine kritische Schwachstelle, die Angreifern ohne Anmeldung vollen Zugriff auf…
BSI warnt vor vier Schwachstellen in Bouncy Castle
Das BSI warnt vor vier Schwachstellen in der weit verbreiteten Krypto-Bibliothek Bouncy Castle. Ein Update auf Version 1.84 schafft Abhilfe.
CrashStealer: Neue macOS-Malware tarnt sich als Apples CrashReporter
Die macOS-Malware CrashStealer tarnt sich als Apples CrashReporter und stiehlt Passwörter, Schlüsselbund-Daten und Krypto-Wallets.
Windows Server 2022: Mainstream-Support endet in 90 Tagen
In rund 90 Tagen endet der Mainstream-Support für Windows Server 2022, danach gibt es nur noch Sicherheitsupdates im erweiterten Support.
Legacyhive: Forscher veröffentlicht ungepatchten Windows-Exploit zur Rechteausweitung
Der Zero-Day-Exploit Legacyhive ermöglicht Rechteausweitung auf allen gängigen Windows-Versionen. Ein Patch existiert bisher nicht.