WordPress: Schwachstelle erlaubt authentisierten Angreifern Schadcode-Upload
Eine WordPress-Schwachstelle erlaubt authentisierten Angreifern das Hochladen bösartiger PostScript-Dateien zur Codeausführung auf dem Server.
Aktuelles & Wissen
Neuigkeiten, Guides und Einblicke rund um Hosting, Sicherheit und IT.
Oracle Java SE: Schwachstellen gefährden Vertraulichkeit, Integrität und Verfügbarkeit
Oracle hat mehrere Schwachstellen in Java SE gemeldet, die Angreifern Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit ermöglichen.
VMware Fusion und Workstation: VM-Escape-Schwachstellen ermöglichen Code-Ausführung auf dem Host
VM-Escape-Schwachstellen in VMware Workstation und Fusion ermöglichen es lokalen Angreifern aus einer VM heraus, Code auf dem Host-System auszuführen. Sofort u…
Lenovo BIOS: Mehrere Schwachstellen erlauben Angreifern tiefen Systemzugriff
Mehrere BIOS-Schwachstellen in Lenovo-Computern ermöglichen Codeausführung, Datenmanipulation und Rechteausweitung auf Systemebene.
Firefox-Schwachstelle: Gespeicherte PDF-Inhalte können Dateien auf dem System überschreiben
Eine Schwachstelle in Mozilla Firefox ermöglicht es, dass gespeicherte PDF-Inhalte andere Dateien auf dem System überschreiben.
Warum Phishing an FIDO2 und Passkeys scheitert
Phishing-resistente Anmeldung mit FIDO2 und Passkeys macht gestohlene Zugangsdaten wertlos und bildet die Grundlage für eine belastbare Zero-Trust-Architektur.
Umfrage: 90 Prozent der VMware-Kunden prüfen Alternativen
Laut einer Rimini-Street-Umfrage prüfen 90 Prozent der VMware-Kunden wegen gestiegener Lizenzkosten Alternativen, die meisten setzen aber auf einen hybriden An…
Atlassian warnt vor kritischer Lücke in Data-Center-Produkten
Eine kritische Lücke in Atlassian-Data-Center-Produkten erlaubt Angreifern ohne Anmeldung Zugriff auf Dateien der Web-App und kann zur Privilegieneskalation fü…
Anthropic bündelt Cyberprogramme und führt drei Zugriffsstufen für Claude ein
Anthropic führt Project Glasswing und das Cyber Verification Program zusammen und staffelt den Zugang zu erweiterten Cyberfähigkeiten von Claude in drei Stufen.