PHP2Shell: Warum die Schonfrist für Patches vorbei ist
Zwei kritische PHP-Lücken legten Teile des Netzes lahm und zeigen, wie schnell Patches heute zum Angriffsplan werden können.
Aktuelles & Wissen
Neuigkeiten, Guides und Einblicke rund um Hosting, Sicherheit und IT.
OpenSSL 4.1 bringt DTLS 1.3 und schnellere Post-Quanten-Verfahren
OpenSSL 4.1.0 unterstützt DTLS 1.3, bringt GREASE und beschleunigt die Post-Quanten-Verfahren ML-DSA und ML-KEM.
Veeam: Kritische Lücke im Backup-Server, MFA in Veeam ONE abschaltbar
Veeam schließt eine kritische Lücke im Backup-Server und eine MFA-Umgehung in Veeam ONE, die passenden Updates stehen bereit.
Windows Shell: Aktiv ausgenutzte Zero-Day-Lücke hebelt Mark of the Web aus
Microsoft hat am Oktober-Patchday eine bereits ausgenutzte Lücke in der Windows Shell geschlossen, über die Angreifer den Schutz Mark of the Web umgehen.
Tor-Netzwerk: 333 gekaperte Exit-Nodes leiteten SSH- und Mail-Verkehr um
Ein unbekannter Angreifer hat rund zehn Prozent aller Tor-Exit-Nodes übernommen und darüber SSH- und unverschlüsselten Mailverkehr umgeleitet.
PHP-Update am 21. Oktober: Zwei kritische Lücken erlauben Schadcode übers Netz
Das PHP-Projekt schließt am 21. Oktober um 16 Uhr zwei kritische Lücken, über die Angreifer aus der Ferne Code ausführen können.
eMudhra: Acht CA-Zertifikate mit trivial erratbaren Schlüsseln gesperrt
Die Zertifizierungsstelle eMudhra hat acht Zwischenzertifikate mit 8-Bit-Schlüsseln erzeugt, die Browser haben sie gesperrt, Linux-Admins müssen selbst nachzie…
Mutmaßlicher Cyberangriff auf Online-Händler Asos
Auf den Handys tausender Asos-Kunden erschien eine Nachricht mit dem Titel "Asos hacked", das Unternehmen bestätigt eine unbefugte Kundenbenachrichtigung.
Mozilla Firefox ESR: Schwachstellen mit noch ungeklärten Details bekannt gegeben
Mozilla hat mehrere Schwachstellen in Firefox ESR gemeldet, zu denen noch keine vollständigen Details vorliegen.